析的数据要占大半，可比胡一飞先一步得出了结论，“总共有三段代码，第一段代码非常小，它通过浏览器潜入电脑，运行之后又把第二段代码下载回来。而第二段代码到电脑之后，先清除掉第一段代码，然后又下载第三个代码回来。第三段代码进入电脑，立刻和一个ip建立一个伪装的ssl连接，然后把电脑上的东西开始上传转移，它不扫描关键字，随机抓取文件进行上传，看起来完全就是一个正常连接，所以我们很难发现。”

“那