1633F9A283EE5A888CA623B87837B5B6下载mstsc文件，检查登录记载。 经过cmdkey /list 检查本地保存的登录凭据。 黑客不只仅搜集了上述IP数据，在“收藏IP 段“这个文件夹里边发现了更多（包含国内各个省份的IP 段）： 设置完使命方案后，样本开端搜集体系信息，获取磁盘信息：35.91

5、启用主机虚拟化支撑（需求Kali或Docker）services:东西下载2019年2月，IP地址134.119.217 [.] 87解析为win10-update [.] com以及或许与Chafer活动相关的其他几个域名。