Poner un archivo SCF, este es el archivo de icono del SMB, si ponemos que ese archivo haga una llamada a un recurso que no existe el ntlm relay nos va a dar un monton de datos

https://pentestlab.blog/2017/12/13/smb-share-scf-file-attacks/