00020684 B _bss_end__curl -s http://ip-api.com/json/IP_ADDRESS | jq -r .as3. 修剪LNK文件表明进犯的之一阶段。 它会履行一个混杂的powershell指令，该指令会从LNK文件的offset 0x5e2be扩展16632字节的方位提取出base64编码的payload。

翻开这个证书文件，依据提示装置这个证书，基本上是一路『下一步』，仅有需求留意的是，在『证书存储』这一步挑选将证书存储在『受信赖的根证书颁布组织』。