除掉明显不对的方针，一起还有几个古怪的域名。 看详细的回来都是一些true，succes之类的，应该是一些校验。 拜访端口供给长途桌面功用00 00000000`000ab148 000007fe`c4790d90 KERNELBASE!ReleaseSemaphore

第二个HTTP恳求是hxxp://IP/index.html?id=XX，其间“XX”是被感染主机的ID。