经过对其坐落摩洛哥、德国、香港的三个C&C服务器的盯梢和溯源，发现其三个据点分阶段树立。 其间：$username = $_POST['username']; windows/beacon_https/reverse_httpsSystem.out.println("Loaded Time-based sqlinject checks");

$article=C::t('portal_article_title')->fetch($aid);专家们经过用来传达Andromeda/Gamarue木马然后触发Flash播放器缝隙的Neutrino Exploit Kit发现了这场进犯举动。