经过diff发现在文件/ThinkPHP/Common/functions.php:· 环境（Environment） ——这儿能够保存你期望在某个当地操控并宣布跨恳求乃至跨调集所运用的变量。 近来，深服气安全团队获取到一例MuddyWater安排的样本，与该安排曩昔常用的办法相同，该样本仍然是经过歹意WORD文档进行进犯，如下所示：sc stop IKEEXT文件

一旦删去这些文件并经过注册表完成驻留，VBShower就会发送HTA核算出的环境数据到长途服务器，并经过HTTP从长途服务器每隔一小时获取一个要履行的VBS脚本。