程序挑选write.exe可增加进犯面的信息（域，网块等）；4.0（默许）。 HttpRequest 目标在内部设置一个标志，该标志指示每逢拜访 HTTP 恳求数据时应触发恳求验证。 这可确保在恳求期间拜访数据（如 cookie 和 URL）之前触发恳求验证。 装备文件中页元素（假如有的话）的恳求验证设置或独自页面中的 @ 页指令的恳求验证设置将被疏忽。 变量 $aa_domain_bb 含有C2作为授权域名服务器的主域名。 假如没有来自C2的指令或动作，受感染的署理会周期性地ping C2来供给关于受害者机器的基本信息。 比方，函数aa_ping_response_bb 会组成一个编码的DNS音讯 ( aa_text_response_bb )，发送最终的IP地址。 在这一阶段，有2种通讯办法，之一种是来自于子域名生成，比方59071Md8200089EC36AC95T.www.example.com，第2种办法来自于TXT DNS记载，比方control: 95 – ackNo: 0 – aid: 59071d8289 – action: M >>> 59071Md8200089EC36AC95T。 这两种办法的完结都会带着不同的信息。 其间最重要的函数是通讯管理器aa_AdrGen_bb，完结操控层来发送和接纳操控信息，比方指令、接纳的字节、文件传输是否封闭等候。 解码的动作保存在变量 aa_act_bb中，如下所示：还原成pyc文件后，用相关反编译东西，如Easy Python Decompiler或许uncompyle6。 在实践过程中，发现部分文件运用Easy Python Decompiler会呈现反编译过错。 别的从pyc幻数得知其编译环境是Python 2.7版别。

这答应咱们做一些工作，比方扫描 *** 中的其他设备。