Proxy-Connection: Keep-Alive Pragma: no-cache HTTP/1.100010384 t deregister_tm_clone *** stsc.exe1.遍历指定目录，获取一切dll下面是一些歹意查询的比如：进犯活动剖析

环境建立 :在下载并运转后，该文档以俄语显现钓饵信息，要求受害者启用其内容。