其中字符串列表1为
：Windows、、
、Microsoft、、、Network、、Remote、、
、、Function、、Secure、、、、Application

字符串列表2为：Update、、Time
、、、、NetBioses、、、、RPC、、、Protocol
、
、、SSDP
、、UPnP

字符串列表3为
：Service、、Host、、、、Client、、
、、Event、、Manager、、、Helper、、System

生成的加密数据包名后缀列表为
：xml、、log、、dat、、
、xsl、、ini、
、、、tlb、
、、、msc

比如前面举例的主服务模块 ApplicationNetBiosesClient由字符串1 Application + 字符串2 NetBioses + 字符串3 Client 生成。
。。动态库而随着主服务模块变化而变化。。。

其挖矿程序连接矿池为cake.pilutce.com:443。
。

获取到相应的数据包，，，如下所示：

病毒检测查杀

1、、、、博耀为广大用户免费提供查杀工具，，可下载如下工具，，，进行检测查杀。。。。

64位系统下载链接：

32位系统下载链接：

2、、、、博耀EDR产品、、、、下一代防火墙及安全感知平台等安全产品均具备病毒检测能力
，，，
，部署相关产品用户可进行病毒检测：

病毒防御

1
、、
、、及时给电脑打补丁，，，，修复漏洞，，，，打上“永恒之蓝”漏洞补丁，，请到微软官网，，下载对应的漏洞补丁
。。。。补丁下载地址为：

2、、对重要的数据文件定期进行非本地备份
。。。

3、
、不要点击来源不明的邮件附件
，，，不从不明网站下载软件。。

4、、尽量关闭不必要的文件共享权限
，
，，，比如445等网络共享端口
。。。。

5、、博耀下一代防火墙用户
，，，建议升级到AF805版本
，，
，，并开启SAVE安全智能检测引擎，，以达到最好的防御效果。。
。

6、
、使用博耀安全产品
，，，，接入安全云脑，，，使用云查服务可以即时检测防御新威胁。。。

最后，，，建议企业对全网进行一次安全检查和杀毒扫描，，，加强防护工作。
。
。。推荐使用博耀安全感知+下一代防火墙+EDR，，，
，对内网进行感知、、查杀和防护。。
。