Đã vào được máy chủ. Chạy file Diễn tập ANM - 1.doc xong là máy trạm bị nhiễm Ransomware ngay. Kiểm tra trên Virustotal cho thấy file Diễn tập ANM - 1.doc là mã độc Ransomware tấn công sử dụng điểm yếu CVE-2017-0199. Mã độc được download tại đường dẫn http://118.70.80.143:4448/ransomware_tb.exe...