03bb7658 01 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................ {脆弱性首要剖析终端设备简单被进犯侵略的原因，包含高危缝隙没有及时修正，敞开的高危端口及企业职工安全意识等。 运转开端需求指定C&C服务器IP和端口，以及是否运用署理的IP。 该垂钓网站被专门规划成外交部的登录页面(mail.mfa.gov.cn)，很有或许是克隆了原始页面。 它与以下网站相似，并与此进犯系列中标识的子域共同。 这些垂钓网站的意图好像是盗取外交部(MFA)的电子邮件凭据。 一旦用户输入了凭据，就会看到图2中的音讯。

易受进犯的网站包含谷歌邮件、谷歌搜索、谷歌图书和YouTube。