在您的体系上运转Anevicon的最简略办法是从现有版别下载预编译的二进制文件，这不需求任何外部软件（与之前的两种办法不同）。 研究人员剖析发现进犯者经过发布指令到有缝隙的机器来下载和装置后门和挖矿机。 装置的后门为Shellbot，能够扫描敞开端口、下载文件、履行UDP洪泛进犯，并且能够长途履行shell指令。 用2个payload来感染设备盈余可能性更高，因而歹意进犯者能够用shellbot和挖矿机来进行获利。 受影响到区域包含日本、巴西、我国、土耳其等。 mt_srand((time() % rand(1,10000) + rand(2000,5000))%rand(1000,9000)+rand(2000,5000)); extrac32.exe

其实咱们运用AA函数的意图仅仅为了获取体系盘符罢了，假如我可以确认该盘符下存在文件内容，至少可以确认该盘符的确存在，所以我想到了直接枚举每一个盘符根目录的文件就行了。