Exzerpt des verdächtigen RTF-Dokuments mit einer Rückkopplung zu C&C-Server mit Hilfe einer INCLUDEPICTURE-Anweisung.
Exzerpt des verdächtigen RTF-Dokuments mit einer Rückkopplung zu C&C-Server mit Hilfe einer INCLUDEPICTURE-Anweisung. ( Bild: Check Point Software )