总台央视记者 宋琎：我现在使用的就是受害者机器，在日常办公的时候，我们可能会收到伪装成上级部门或者是兄弟单位发来的这种邮件，里边一般会附带一个链接，当我们点击这个链接的时候，就会自动下载一个压缩包或者是相关程序。我们一旦点击里边的文件，实际上我们的电脑后台就已经被攻击者植入了木马病毒。
奇安信网络安全工程师 王琨：当受害者电脑点击了钓鱼邮件中的附件之后，在攻击者的机器上就可以看到受害者机器已经上线了。上线就意味着这台机器已经被我们植入了木马（病毒），我们可以对这台机器进行一些控制。可以对受害者机器进行文件浏览，调取受害者机器桌面上的所有文件，然后我们其实是可以在这里直接下载的。
除了窃取文件，攻击者还可以在受害者不知情的情况下，通过各种指令和工具盗取受害者电脑中存储的浏览器数据、软件密码等等，甚至实现对受害者电脑所有的键盘输入内容进行监听，窃取更多信息。
奇安信网络安全工程师 王琨：像这个指令就是开启了对受害者机器的一个键盘监听，像你刚刚打开一个记事本，这里就记录了你刚打开一个记事本，它是可以告诉你这个人在什么途径下输了什么东西的。包括你跟同事或者老板聊天，聊了一些比较机密的业务，这里都是可以看到的。
模拟网络攻击：
投放病毒 实施勒索
