从服务器上的文件来看，小黑客仍是做了许多准备工作的，包含收拾各种活泼ip端，比方敞开3306、 1433端口的活泼ip：或许：· 解密署理：向受害者假称自己可以解密各勒索病毒加密的文件，并且是勒索者提出赎金的50%乃至更低，但实际上与勒索者进行协作，在其间赚取差价。 从国际范围内看，勒索病毒工业链养活了很多从事解密署理的安排，这些人直接购买搜索关键字广告，让勒索病毒受害企业经过他们完结解密买卖，解密署理充任了中间人的人物，从中获取很多利益。

.x15cache脚本会切换到这个.rsync目录中，然后测验履行./cron和./anacron文件。