下图是爆炸成功后履行的指令，能够看到跟咱们蜜罐捕获到的日志是共同的： 近期，360安全中心发现一款名为”爱马仕”的勒索病毒又开端在国内传达，该勒索病毒此次的首要进犯方针是windows服务器。 现在盛行的服务器勒索病毒中，有超越九成是经过远程桌面进行传达的。 该勒索病毒更让人头痛的一点是，它除了不加密exe、dll、ini、lnk几种类型的文件外，其他的类型的文件它都会加密。 在这里再次提示咱们，敞开服务器远程桌面时需求慎重处理，万不可在运用弱口令的机器上敞开，不要有侥幸心理。 点击登录的时分弹出提示：03bb75f8 09 c0 0c 0c 0c c0 09 0c-0c c0 09 0c 0d c0 09 0c ................ · The Windows directory

0x04 多重署理的景象前史活动研究人员没有遇到过该植入开释的VBS模块，但研究人员以为PowerShower开释的VBS脚本是研究人员2014年发现的第二阶段后门。