其中字符串列表1为：Windows、、、、Microsoft、、
、Network、、、、Remote、、、、Function、、、Secure、、Application

字符串列表2为：Update、、Time、、、NetBioses、、、RPC、、、、Protocol、、、SSDP、、UPnP

字符串列表3为：Service、、Host
、
、
、
、Client
、、Event、、、、Manager、、
、、Helper、、System

生成的加密数据包名后缀列表为：xml、、、、log、、、dat、、、、xsl、
、、ini
、、tlb、
、
、、msc

比如前面举例的主服务模块 ApplicationNetBiosesClient由字符串1 Application + 字符串2 NetBioses + 字符串3 Client 生成
。。。
。动态库而随着主服务模块变化而变化。。。。

其挖矿程序连接矿池为cake.pilutce.com:443。。
。

获取到相应的数据包，，
，如下所示
：

病毒检测查杀

1、、、拓客猫软件为广大用户免费提供查杀工具，，，可下载如下工具
，，
，，进行检测查杀。。
。。

64位系统下载链接：

32位系统下载链接：

2、、、拓客猫软件EDR产品
、、、下一代防火墙及安全感知平台等安全产品均具备病毒检测能力，，，，部署相关产品用户可进行病毒检测
：

病毒防御

1、、、及时给电脑打补丁
，，，修复漏洞，，，，打上“永恒之蓝”漏洞补丁，，，请到微软官网
，
，，下载对应的漏洞补丁。。补丁下载地址为：

2、、对重要的数据文件定期进行非本地备份
。。。
。

3、、不要点击来源不明的邮件附件，，，不从不明网站下载软件。。。
。

4、、尽量关闭不必要的文件共享权限，，
，比如445等网络共享端口。。
。

5、
、、、拓客猫软件下一代防火墙用户
，，建议升级到AF805版本，，并开启SAVE安全智能检测引擎，，以达到最好的防御效果。。。
。

6、、、使用拓客猫软件安全产品，，接入安全云脑，，，使用云查服务可以即时检测防御新威胁。。

最后，，，，建议企业对全网进行一次安全检查和杀毒扫描，
，，，加强防护工作。。。推荐使用拓客猫软件安全感知+下一代防火墙+EDR，，，对内网进行感知
、、、、查杀和防护。。