Firewall/OPS/userscript.FW
# BG User script:
# Script to set up user env for BG
#
# Changelog:
# 6/23/10 -- Cleaned up script, as well as fixed error with multiple scripts being started
# 7/9/10 -- Changed the format of the log file created
# 7/8/11 -- Changed to support both Blatsting, BG and Bliar
# 11/9/12 -- Changed to support for BUZZLIGHTYEAR
# 3/11/13 -- Added BANALRIDE.
# 5/3/13 -- Changed BANALRIDE ASA location to BG3121.
# 6/11/13 -- Modified layout of disk so TPATHS have been updated...
# 7/25/13 -- Removed blockme rules and added in support for BG3121 as we move to merge
# 8/18/13 -- Updated paths to match the new directory structures
и там два файла, Firewall/OPS/userscript.FW и userscript.old один как бы за 8/18/13, второй 6/11/13
дифами код отличается, видно внесение новой версии уязвимого ПО, исправлена опечатка.
Визуально конечно все выглядит как нормальный процесс разработки кода. За час поверхностного ковыряния фейком пахнет всё меньше и меньше,