今天我们将研究一个由多阶段组成的恶意软件，它的最终目的依然是与Cobalt Strike的C2服务器建立连接。我们将研究此样本所使用的一些酷炫的技术吗，在浏览VirusTotal上的样本时，我碰巧遇到了它的第一阶段网络钓鱼的附件，发现贼因吹斯听。因为通常情况下我们很难见到JNLP格式的附件，让我开始一探究竟把。