一、|0C1.1 Hash本次一共截获了两个和KingSqlZ组织有关的可疑样本，其中有一个是一个doc样本，通过使用宏进行文件传播，IOC如下：样本名称：4fb43047463380ae25cb7684433f6a7e4f4b8b1...