fortitoken下载，fortitoken mobile

然后下载并执行第二阶段下载程序，称为“wizardjs”，该程序负责实现持久性并获取并运行QnodeRAT“qnodewin32ia32js”。