ID00020680 D __TMC_END__CD68652698832F531FECE60A2B0055E3http://orz.m***ab.net

delay(500);每个阶段又细分了几个进程域，再加上一些通用的进程域就构成了数据安全进程域系统，见下图（引证）wlidsvcc.exe也是一个下载者，wlidsvcc.exe会与C2通讯下载后续需求履行的插件：wuaupdt.exe、kylgr.exe、svchots.exe等等，并发动wuaupdt.exe。