2.暗码分组链接形式（Cipher Block Chaining (CBC)）Chm钓饵：挖矿木马喜欢将本身进程名命名为体系进程来利诱用户，除了部分挖矿进程直接运用xxxminer外，最常运用的进程名为windows体系进程名：svchost.exe以及csrss.exe。 0x00010454 8>: sub sp, sp, #80 ; 0x50

Casey Smith的SubTee2、针对M.E.Doc的Nyetya/MeDoc进犯事情。