银行木马QakBot分析

银行复制whoami /all  arp -a  ipconfig /all  net view /all  cmd /c set  nslookup -querytype=ALL-timeout=10 _ldap._tcp.dc._msdcs.{DOMAIN}  nltest /domain_trusts /all_trusts  net share  route print  netstat -nao  net localgroup  qwinsta  WMI Query ROOT\CIMV2:Win32_BIOS  WMI Query ROOT\CIMV2:Win32_DiskDrive  WMI Query ROOT\CIMV2:Win32_PhysicalMemory  WMI Query ROOT\CIMV2:Win32_Product  WMI Query ROOT\CIMV2:Win32_PnPEntity  1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.