黑暗幽灵（ DCM）木马详细分析

[c0878]

http://www.freebuf.com/articles/system/101447.html

看完背后发凉 妈的这就是中国的棱镜门啊

[21grams]

企鹅药丸

[yksoft1]

这个木马其他地方都很正常，问题就在于这个通信方式需要在用户可控范围之外做手脚才能实现。

[xmoiduts]

所以说 120.52.72.0/15 等设备是一盘大棋呀

[Mutoo]

针对特定人群的 GOV 马

[Jankst]

这这这。。。太可怕了 。。这玩意儿难不成真是 GOV 搞的？只是我大企鹅怎么有勇气给拦截了，然后还给出这样一个详细的分析报告？

[c0878]

可推断墙不止是在出口有部署 全国城域网内应该也有相关设备收集数据

[xdeng]

不止 gov 劫持到关键节点的黑客也可以这么玩吧

[panlilu]

大写的服气

[ProfFan]

@c0878 不用推断就是

[lhbc]

下一版 QQ 电脑管家更新日志：修复能查杀 DCM 木马的 bug

[c0878]

@xdeng 真黑到这个份上被抓到就是吃牢房的份 黑客为财 不会做这种高风险的事情

[venster]

我觉的这个似乎是有针对性的对某个跨国公司采取的商业行为吧？

[oldcai]

我刚还想，以后得找个冷门点的杀软了，结果一看列表， 43 个，只有想不到的，没有过不掉的。

感觉这才是国家级的项目的水平，什么 12306 简直不算。

感觉又有希望了，祖国欣欣向荣。

[inoricho]

头一次对企鹅这么服过。

[mc468ma]

有人评论，电脑管家不懂事π_π

[Phariel]

PR 懵逼了 鹅厂药丸 doge

[KenGe]

马化腾这搞过头了啊

[VmuTargh]

用 F-PROT

[fengxiang]

这一定是美帝的阴毛。('・ω・')

[gimp]

服！