??? ??? ????

?? ? ??? ??? ? ?????. ??? souce: softpedia fortiguard ???? ?? ???? msoffice? ?? “Payment_Advice”? ?? ????/?? ???. A! tr. dldr ? msoffice? “?? .bmp”/?? ???. A! tr. ?? fortiguard ??? ???? ??? ??? ?? ??? ???? ?? ? ?? ??? ??? ?? ?? ? ? ???. ??? ?? ??? ??? Payment_Advice, ?? ooxml ???? ?? ? ???. ?? ???? MS ?? ??? ????? ?? ? ?? ??? ??? ??? ?? ? ?? ??? ?? ???. ??? ???? ???? ??? ??? ?? ??? ???? ? ? ??? ?? ???.

? ?????, ?? ??? ??? ??? ?? ??? ????, ?? ??? ?? ??? ?? ?? ???, ?? ??? ??? ???? ???? ???. ? ???? ?? ? ? ?? ??, ??? ??? ???? ?? “??? ??? c + +”,?? ??? ?? qword_1B0E4A10? ?? ???. ??? ?? ????? ???? ??? ??? ? ? ????. ??? ??? ??? ??? ?? ??? ??? ?? (?)? ?? 2005?? ?? ???? ? ?? ?? ??? ?? ????. ?? 2011, ??? “???” ????? ???? ? ?? ??, ?? ???, ?? ?? ? ?? ??? ?? ???. 2012?? ???? ?? ?? ?? ???? ?? ? ?, 2013, ??? ???? ??? ????? ?? ?? ???? ?? ? ? ?? ?? ????? ???? ?? ??? ? ?? ??? ?? ??? ??. ? RAT?? ??? ? ?? ?? ?? ?? ?? (APT) ???? ?? ? ? ?? ? ?? ? ?? ??? ? ????? ?? ?????. ??? ???? ???? ???? ???? ? ? ??? ?? ??? ??? ?? ? ?? ??? ???? ?? ?????. ??? ?? ?? ?? ?? ?? spiphphishing ???? PDF ?? ??? ?? ?? ???. 2013?? fireeye ??? ???? ? ? ??? ???? ?? ? ? ???? ?? ??? ??: ?? ??? ??? ?? ? ? ??? IP ??? ??? ?? ?? ??? C&C ??? ???? ??. ??? ? ?? ?? ?? ?? ?? ?? ??? ?? ????? ?? ??? ???.

??? ??? ??? ????. (? ?? 14h ??? ?? ?????,?? 14h? ??? ??) ? ??? ??? ??? ?? ? ? ??? ???? ?? ?? ?? ??? ?? (Dll ??? ? ? DllMain ?? ?)? ????. ??? ?? ? ? ??? ?? ?? ?? ???? ??? ?? ??? ?? ?? ??????. ???? ?? ??? ??? ?? ???, ? ??? ?? ??? ?? ?? ?? ??? ??? ?? ?? ? ???. ??? url ? ??? ??? ?? ??, ??? ??? ???? ??? ??? ?? ? ????. ??? ? ?? IP ??? ??? ?? python ???? ?????. ???????. ? ? ? ??? ???? ??? ?? ???. unk_1AFE3DA0? ???? ?? ???? ?? ???. ? ?? ???? ????? ?? ?? ?? ?? ? ?? ?? ??? ?? ??? ?? ???. ?? ???? ?? ???? ?? ??? ???????.

win32serviceutil. ({65ybri + gEtvlZpo0qw6CrNdWDoev}), “{” ? “}” ??? ???? ??? ? IP ??? ?????. ??? ??? ?? 14? ?? ????. ?? ?? 6 ?? ??? ??? ?? ? ? ?? ?? ? ? ??? ?? ?? ??? ?? ???. ?? 11? ??? 6 ?? ??? ?? ?? ?? ???? ????. ?, ???? ????? ?? ?? ???? slide1 .rels ???? “rId2” ?? ??? ?? ???.