黑暗幽灵（ DCM）木马详细分析

[c0878]

http://www.freebuf.com/articles/system/101447.html

看完背后发凉 妈的这就是中国的棱镜门啊

[vtea]

我想知道怎么才能检查自己中没中招

[kkhaike]

哪里有样本。。学习下

[percentsfg]

这防不胜防啊，另外这木马功能怎么这么奇怪。

[momou]

谍战大片啊。。。

[shutongxinq]

卧槽这个也太强了。针对 Gmail 和向 baidu ， 163 通过发 dns 包通讯...只能说是天朝

马，简称天马


.-' _..`.
/ .'_.'.'
| .' (.)`.
;' ,_ `.
.--.__________.' ; `.;-'
| ./ /
| | /
`..'`-._ _____, ..'
/ | | | |\ \
/ /| | | | \ \
/ / | | | | \ \
/_/ |_| |_| \_\
|__\ |__\ |__\ |__\

[ostholz]

呐泥? 星矢?

[clino]

@vtea 你要是会被盯上你就有可能会获得和平奖的

[fany]

大家好，我是某讯管家负责人，从我的观点来看，这个报告写的还是很不错的，有理有条，各个部分分析的都很到位，至于木马是怎么被放置到网关上的这个问题，我觉得应讠

[shyrock]

http://image.3001.net/images/20160412/14604534983828.jpg!small

我就想知道，这个源代码是哪里来的？

[raptium]

@shyrock 看起来是 ida

[jy02201949]

怎么检测中没中

[shyrock]

@raptium ida 反编译？出来的源码命名还能有含义的？

[DesignerSkyline]

@shyrock IDA+某个价格相当贵的插件

[ZhaoMiing]

@fany 好冷

[dapang1221]

这波太 6 了，腾讯为我们演示了手拆木马，接下来就是赵家手拆腾讯了

[RobertYang]

不错 BAT 里面就服 B 了，服 B

[lanyusea]

@shyrock 理论上 ida 可以做到

[zmj1316]

为什么不可能是配合路由器完成感染和监控？路由器里面劫持要容易的多啊

[jqw1992]

@Mutoo 算么
@clino 是不是？

[Tink]

@RobertYang 这不是 T 干的吗