下图是运转在受控虚拟机环境中的感染链实例。 下面的恳求会在子域上完结数据，答复的IP会给出特定的呼应。 研究人员引荐管理员操控的通配符记载作为防护ADIDNS通配符进犯和LLMNR/NBNS诈骗的办法。 许多研究人员指出当多个域名后缀经过组策略被分配给搜索列表时，通配符记载会引发一些问题。 https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/malbus-popular-south-korean-bus-app-series-in-google-play-found-dropping-malware-after-5-years-of-development/之一章 2019上半年的应急MouseActionPacket0c 00000000`000ab9b0 00000000`77429bd1 MSFTEDIT!RichEditWndProc+0x228

// Function executed when executed Brida contextual menu option 3.[*] IP Options : []CLR（Common Language Runtime）是一个虚拟机组件，微软从v1.0版Framework（2002年发布）就开端供给ICorRuntimeHost接口，用来保管.NET程序集。