· hxxp[://]offlineearthquake[.]com/file//?id=&h=000为了施行这次进犯，黑客们修改了来自nagich[.]com的一个盛行的 *** 功用插件的DNS记载。 当用户运用该插件拜访网站时，会加载歹意脚本而不是合法插件。

DNS地道技能uid User ID研究人员运用OLETools来提取嵌入的宏并检查文件的效果。