[+] C:windowssystem32dbghelp.dll-->MiniDumpReadDumpStream在未通过用户的赞同下，模仿点击广告。 浸透测验完成后，进犯者就会修正服务器装备来拜访指令行。 完成后，就可以运用为SQL服务器创立的job来使歹意软件来方针体系中是安全的。 4、Cygwin+autoconf+GNU为了使得域名与自建的C2服务器ip对应，需要在阿里云域名服务中创立一条A记载将fengrou2019.club的域名指向C2服务器的vps的IP地址，主机记载为“@”意思是直接解析主域名 fengrou2019.club。 一起创立一条NS记载，将一切fengrou2019.club的子域名都指向主域名。 主机记载为“*”意思是泛解析，匹配其他一切域名 。 这样做的意图是可以将受控主机的一切关于fengrou2019.club的自定义子域名都指向C2服务器进行解析。 C2服务器接收到之后做出呼应，完结通讯进程。

· 进犯机：kali LinuxDota 要挟活动（从文件名中提取的称号，稍后将会看到）会经过SSH口令爆炸来取得服务器登录凭据。