可以看到攻击者构造的漏洞利用代码，使用mshta访问指定的网址，执行网页中的恶意脚本。

由于EQNEDT32.EXE这个程序年久失修，没有开启随机基址等各种漏洞缓解措施，漏洞触发后，直接跳转到硬编码的0x430C12地址执行WinExec，运行命令访问恶意网址。

转自：瑞星企业安全