国家 .com.mb.num完好的TrickBot配置文件，包含指令和操控（C2）服务器，如下所示。 RubyGems – 5.6%可控点

在翻开之一个Office文档后，用户会看到一条提示“内容 *** 可用”（Content Mode Available）：一旦删去这些文件并经过注册表完成驻留，VBShower就会发送HTA核算出的环境数据到长途服务器，并经过HTTP从长途服务器每隔一小时获取一个要履行的VBS脚本。