该package中有一个名为Read me.txt的README文件。 文件的内容是教授怎么设置nodejs服务器和运转standalone .NET运用的Windows服务器来来操控受感染机器。 感染首先是从一个名为runner_.vbs的VBS脚本的繁衍开端的，该脚本也是大都娴熟的PowerShell payload的运转器。 该Powershell payload是一个杂乱的脚本，有许多功用。 下图是反混杂的主循环：· 履行r安天CERT将多年对方程式安排的剖析发展与这一文件夹中所曝光的各种信息头绪进行了组合复盘，复原了“方程式安排”对EastNets *** 的进犯进程。 经过复盘咱们能够看到，这是一同由超高才能网空要挟行为体建议，以金融基础设施为方针；从全球多个区域的预设跳板机进行进犯；以0Day缝隙直接打破两层 *** 安全设备并植入耐久化后门；经过获取内部 *** 拓扑、登录凭据来确认下一步进犯方针；以“永久”系列0Day缝隙打破内网Mgmt（办理服务器） 、SAA事务服务器和应用服务器，以多个内核级（Rootkit）植入配备向服务器系统植入后门；经过具有杂乱的指令系统和操控功用渠道对其进行长途操控，在SAA事务服务器上履行SQL脚原本盗取多个方针数据库服务器的要害数据信息的高档继续性要挟进犯事情。 eax=03bb0000 ebx=000000c0 ecx=00000001 edx=02000000 esi=03bb0948 edi=03bb0000 1.6 发现Dtrack银行歹意软件

Google能够给用户供给定制化的搜索成果，即便在匿名形式下也是相同。