事件会关联一个olelink对象，原理类似rtf版本，如下xml中的字段。

        但对象会嵌入的是一个带有script协议头的远程地址，而url地址中的XML文件是一个恶意sct脚本。

        当受害者打开恶意幻灯片文档时就会自动加载远程URL的对象，对远程服务器发起一个HTTP请求将文件下载到本地，最终客户端office进程会将下载到本地的文件当作sct脚本执行。