谷歌地图定位到，这是吉隆坡一个叫Jalan Perdana的地方。

通过以上信息，我们判断这个C&C服务器极有可能只是黑客一个拿来中转的肉鸡，黑客真正的藏身地并不在此。

病毒母体c.exe运行后，会先自克隆一份到C盘根目录，然后释放运行勒索病毒cpt.exe，密码窃取工具mmkt.exe，以及blue.exe、star.exe等永恒之蓝攻击套件。

这些攻击组件释放在Program Data/和All Users/目录下。

传播过程，首先病毒会使用Mimikatz窃取用户凭据（这里作者编码的mmkt.exe运行出错了，所以没有窃取到凭据），然后调用WMIC远程下载执行病毒母体，实现横向传播勒索病毒。

若上述凭证窃取的方法登陆失败，则利用永恒之蓝、双脉冲星漏洞进行横向传播。

在代码还发现了泛微OA的漏洞利用代码。

添加注册表自启动项Win0Start，实现开机自动运行勒索病毒cpt.exe。

随着大部分企业终端都打上了MS17-010补丁，病毒使用永恒之蓝漏洞进行传播的成功率大大下降，但慢慢的，病毒都开始采用mimikatz凭证窃取的方式进行横向移动，只要一台病毒感染了一台内网主机，就能继续传播到另一台密码相同的主机，所以，建议大家，内网终端尽量不要设置相同的密码，避免一个终端中毒，导致全网瘫痪。