怎么防止落入这种色情会员充值骗局呢？arp污染用这些序列化数据 *** 出一个文本字符串文件}这样成果就很明了了，这是一个py2exe生成的样本。 所以下一步作业是提取样本里的python脚本。

一旦删去这些文件并经过注册表完成驻留，VBShower就会发送HTA核算出的环境数据到长途服务器，并经过HTTP从长途服务器每隔一小时获取一个要履行的VBS脚本。