http://46.166.176.242/main.php7.13 sc TARGET stop IKEEXTPC2播送ARP恳求，问询IP地址为192.168.3.2的主机的MAC地址。 PC1收到播送帧，宣布ARP应对，告知PC2自己是192.168.3.2，MAC地址是aa:aa:aa:aa:aa:aa。 假如咱们在C:WindowsSystem32下写入T *** SISrv.dll或TSVIPSrv.dll，就能在服务发动时加载该dll，完成代码履行。

OpenVPN//echo '_ENV=';研究人员没有遇到过该植入开释的VBS模块，但研究人员以为PowerShower开释的VBS脚本是研究人员2014年发现的第二阶段后门。