黑暗幽灵（ DCM）木马详细分析

[c0878]

http://www.freebuf.com/articles/system/101447.html

看完背后发凉 妈的这就是中国的棱镜门啊

[inoricho]

@wbsdty331 细软跑。。

[dsb2468]

http://www.freebuf.com/author/dcm_team_member?comment=1

[Bryan0Z]

@ovear 卧槽，真的假的

[inoricho]

@ovear 。。。。可啪

[XhstormR]

首先我要证实一下大家的猜测：这个木马确实和 G0V 有关系，属于一款特殊用途的专用木马。

[DcmTeamMember]

https://www.v2ex.com/t/271590

[jhaohai]

这个应该就是公安部的金盾吧，传说耗资比 gfw 大，在各大运营商的骨干网上都有部署

[bookit]

@XhstormR 针对哪一类的人？还是所有人？

[0xC0000005]

这个木马主要特别在两点：
1.涵盖几乎所有主流安防软件的巨大投入；
2.极其特殊的数据通信方式和针对目标

[RobertYang]

@Tink 。。。打错了😂

[wbsdty331]

https://github.com/wbsdty331/DCM-Killer
专杀已更新，但只能删除部分文件，被挂的钩子和 DLL 仍需自己解除，聊胜于无吧。

[Aquamarine]

@wbsdty331 请问下，挂钩只存在 SPI/LSP 中吧？

[wbsdty331]

@Aquamarine 应该还在进程中存在 你需要多留心

[rix]

@kkhaike https://github.com/rixtox/DCM-Virus-Samples