发现的样本是名为kah *** irissue abida.doc的缝隙运用文档，该缝隙运用样本包括三个Objdata，其间两个为Package目标，一个为包括CVE-2019-8570缝隙的OLE2Link。 样本运用RTF文档主动开释Package目标的特性，将包括的两个Package目标开释至%TMP%目录下，最终经过CVE-2019-8570触发履行开释的歹意脚本，再经过脚本履行开释的EXE文件，包括缝隙的Objdata目标信息如下：装置 *** :体系库中的紧迫缝隙和高危缝隙数量比照3月API规划和结构

GET / HTTP/1.1一旦这个jscript文件在靶机中履行之后，咱们就能够在终端中看到一条音讯，一个新的agent衔接成功。