咱们在2019年之一季度的陈述中还说到海莲花安排选用灵敏内容主题垂钓邮件，不过在之后的进犯中并未再次发现运用该类型钓饵： MuddyWater还运用“PS2EXE”将PowerShell脚本转换为可履行文件，并将原始PowerShell代码作为一个Base64编码的字符串嵌入其间。 咱们注意到，MuddyWater习气运用PowerShell Reflective DLL注入来布置Metasploit Stageless Meterpreters，32位和64位版别都有。 Stageless Meterpreter一般具有“Ext_server_stdapi.x64.dll”，“Ext_server_extapi.x64.dll”和“Ext_server_espia.x64.dll”的扩展名。 WindowPacket00020678 W data_start result = StrToLongEnUtil.a(str, i);[1][2]黑客接单（7）敞开服务端。

关于变形Cookie注入的一些姿态，能够看看 https://habrahabr.ru/post/272187/ 。