2. API恳求和呼应的结构？*************************************************/ LisfonService会搜集受害者的一些根本信息：用户名、域或工作组称号、核算机称号、核算机内部IP地址、操作体系版别、操作体系版别和公共IP地址。 LisfonService还会从躲藏实在C2服务器的很多硬编码署理URL中随机挑选一个URL，一旦受害者符号成功，则分配给受害者一个编号，稍后将用于从C2恳求指令，例如履行PowerShell代码或生成蓝屏。 SDK目录：里边有开发插件的比如，值得一看。

近期，360要挟情报中心帮忙用户处理了多起十分有针对性的邮件垂钓进犯事情，被进犯方针包含我国境内的巴基斯坦重要商务人士，该轮进犯活动最早发生在2019年5月，进犯者对方针机器进行了长期的操控。