04 00000000`000ab4b0 00000000`77426829 USER32!DispatchClientMessage+0xc3其间Agent为受控主机也被称为客户端，Server为操控节点也被称为C2服务端；两边的通讯是经过DNS地道A/TXT记载进行指令的分发与指令履行后的回传。 在试验设置中，运用内网的虚拟机作为Agent，而Server运用国外的VPS，与VPS的IP绑定的域名为fengrou2019.club。 LNK文件表明进犯的之一阶段。 它会履行一个混杂的powershell指令，该指令会从LNK文件的offset 0x5e2be扩展16632字节的方位提取出base64编码的payload。 return $string;/var/Widget/XmlRpc.php：

2019年11月，Chafer要挟小组针对土耳其 *** 从头运用他们在2019年早些时候运用的基础设施(Clearsky报导的活动中)，特别是域名win10-update [.] com。