论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
IOT
[14745] 2019-10-27_2019第三季度APT分析报告
文档创建者:
s7ckTeam
浏览次数:
3
最后更新:
2025-01-18
IOT
3 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2019-10-27_2019第三季度APT分析报告
2
0
1
9
第
三
季
度
A
P
T
分
析
报
告
K
r
i
s
t
o
n
F
r
e
e
B
u
f
2
0
1
9
-
1
0
-
2
7
卡
巴
斯
基
一
直
在
研
究
高
级
持
久
性
威
胁
(
卡
巴
斯
基
一
直
在
研
究
高
级
持
久
性
威
胁
(
A
P
T
)
活
动
并
发
布
研
究
报
告
,
旨
在
帮
助
大
家
发
现
重
大
安
全
事
件
并
进
行
防
)
活
动
并
发
布
研
究
报
告
,
旨
在
帮
助
大
家
发
现
重
大
安
全
事
件
并
进
行
防
护
,
以
下
是
在
护
,
以
下
是
在
2
0
1
9
年
第
三
季
度
观
察
到
的
年
第
三
季
度
观
察
到
的
a
p
t
活
动
活
动
(
内
容
较
长
分
为
两
个
部
分
内
容
较
长
分
为
两
个
部
分
)
。
。
重
要
发
现
重
要
发
现
8
月
3
0
日
,
谷
歌
z
e
r
o
项
目
团
队
的
伊
恩
•
比
尔
(
i
a
n
b
e
e
r
)
发
表
了
一
份
在
野
发
现
的
1
4
个
i
o
s
零
日
漏
洞
的
分
析
报
告
,
这
些
漏
洞
已
经
在
5
个
攻
击
链
中
使
用
,
以
提
升
攻
击
者
的
权
限
。
据
谷
歌
称
,
一
些
网
站
早
在
3
年
前
就
在
通
过
水
坑
攻
击
利
用
漏
洞
进
行
攻
击
。
虽
然
报
告
中
没
有
关
于
水
坑
网
站
的
详
细
信
息
或
者
其
是
否
仍
然
处
于
活
动
状
态
,
但
这
些
网
站
每
周
仍
然
有
数
千
名
访
问
者
。
用
于
感
染
访
问
者
的
第
一
阶
段
w
e
b
k
i
t
漏
洞
不
存
在
差
异
性
,
该
漏
洞
在
浏
览
器
(
如
c
h
r
o
m
e
)
中
也
会
起
作
用
。
缺
乏
对
受
害
者
的
区
分
将
意
味
着
攻
击
者
没
有
很
强
针
对
性
,
但
对
网
站
访
客
数
量
的
估
算
,
攻
击
的
目
标
是
一
些
社
区
组
织
。
很
可
能
这
些
网
站
发
布
了
一
些
共
同
的
话
题
。
报
告
中
没
有
很
多
关
于
这
次
攻
击
的
攻
击
者
的
详
细
信
息
,
但
是
从
攻
击
者
运
用
的
较
高
的
技
术
方
法
和
漏
洞
利
用
链
的
长
期
更
新
来
看
,
其
背
后
有
强
大
的
资
源
支
撑
。
目
标
一
旦
受
感
染
,
恶
意
软
件
本
身
对
受
害
者
是
不
可
见
的
。
它
每
6
0
秒
发
出
一
次
C
2
指
令
。
它
还
可
以
访
问
系
统
中
的
各
种
文
件
,
以
及
G
P
S
位
置
。
攻
击
者
没
有
办
法
阻
止
机
器
重
启
但
是
窃
取
到
的
c
o
o
k
i
e
值
可
以
为
攻
击
者
提
供
长
期
数
据
访
问
的
权
限
。
在
谷
歌
发
布
报
告
后
不
久
,
V
o
x
e
H
e
a
d
发
布
了
更
多
的
关
于
水
坑
网
站
的
详
细
信
息
,
并
指
出
“
针
对
尔
人
的
战
略
网
络
攻
击
尔
人
的
战
略
网
络
攻
击
”
活
活
动
。
动
。
C
i
t
i
z
e
n
L
a
b
指
出
在
指
出
在
2
0
1
8
年
年
1
1
月
至
月
至
2
0
1
9
年
年
5
月
期
间
,
攻
击
者
冒
充
非
政
府
组
织
工
作
人
员
、
记
者
或
其
他
身
份
,
在
月
期
间
,
攻
击
者
冒
充
非
政
府
组
织
工
作
人
员
、
记
者
或
其
他
身
份
,
在
W
h
a
t
s
A
p
p
中
使
用
恶
意
链
接
攻
击
中
使
用
恶
意
链
接
攻
击
团
体
中
的
高
级
成
员
。
这
些
链
接
利
用
网
络
浏
览
器
漏
洞
在
i
o
s
和
a
n
d
r
o
i
d
设
备
上
安
装
间
谍
软
件
,
或
被
设
计
为
钓
鱼
页
面
。
2
0
1
9
年
9
月
初
,
漏
洞
经
纪
公
司
Z
e
r
o
d
i
u
m
表
示
,
A
n
d
r
o
i
d
的
零
日
漏
洞
价
值
已
经
超
过
了
i
O
S
,
经
纪
公
司
现
愿
意
支
付
2
5
0
万
美
元
购
买
A
n
d
r
o
i
d
的
0
-
d
a
y
。
这
已
经
大
大
超
过
了
远
程
i
O
S
越
狱
2
0
0
万
美
元
的
价
格
。
相
比
之
下
,
Z
e
r
o
d
i
u
m
还
减
少
了
苹
果
一
键
式
攻
击
的
支
出
。
同
一
天
,
在
A
n
d
r
o
i
d
媒
体
驱
动
程
序
V
4
1
2
(
V
i
d
e
o
4
L
i
n
u
x
)
中
发
现
了
一
个
严
重
的
提
权
0
-
d
a
y
。
谷
歌
9
月
份
的
安
全
更
新
中
没
有
包
含
此
漏
洞
。
几
天
后
,
安
卓
系
统
的
一
个
缺
陷
被
发
现
,
使
得
超
过
1
0
亿
的
三
星
、
华
为
、
L
G
和
索
尼
智
能
手
机
容
易
受
到
攻
击
,
攻
击
者
能
够
使
用
短
*
*
问
受
损
设
备
上
的
电
子
邮
件
。
俄
罗
斯
方
面
俄
罗
斯
方
面
T
u
r
l
a
(
又
名
e
n
o
m
o
u
s
B
e
a
r
,
U
r
o
b
u
r
o
s
,
W
a
t
e
r
b
u
g
)
对
其
工
具
集
进
行
了
大
量
更
新
。
在
调
查
中
亚
地
区
的
恶
意
活
动
时
,
发
现
了
一
个
新
的
后
门
,
分
析
认
为
该
后
门
很
可
能
是
该
组
织
研
发
。
这
个
名
为
t
u
n
n
u
s
的
恶
意
软
件
是
一
个
基
于
.
n
e
t
的
后
门
程
序
,
能
够
在
受
感
染
的
系
统
上
远
程
命
令
执
行
并
对
文
件
操
作
,
可
以
将
结
果
发
送
到
其
c
2
服
务
器
。
到
目
前
为
止
,
c
2
站
点
是
使
用
w
o
r
d
p
r
e
s
s
构
建
的
,
该
后
门
截
至
7
月
份
仍
在
活
跃
中
。
T
u
r
l
a
还
将
J
a
v
a
S
c
r
i
p
t
K
o
p
i
l
u
w
a
k
恶
意
软
件
包
装
在
一
个
名
为
t
o
p
i
n
a
m
b
o
u
r
的
传
播
工
具
中
,
这
是
一
个
新
的
.
n
e
t
文
件
,
该
组
织
正
在
使
用
该
文
件
通
过
受
感
染
的
程
序
(
如
V
P
N
)
传
播
K
o
p
i
l
u
w
a
k
。
其
中
新
增
了
一
些
技
术
手
段
帮
助
T
u
r
l
a
逃
避
检
测
。
例
如
,
c
2
基
础
设
施
使
用
的
i
p
地
址
与
普
通
的
l
a
n
地
址
相
似
。
该
恶
意
软
件
几
乎
完
全
“
无
文
件
”
,
感
染
的
最
后
阶
段
,
用
于
远
程
管
理
的
加
密
木
马
被
加
入
到
计
算
机
的
注
册
表
中
,
以
便
恶
意
软
件
在
准
备
完
毕
后
访
问
。
两
个
类
似
的
K
o
p
i
l
u
w
a
k
程
序
,
.
n
e
t
r
o
c
k
e
t
m
a
n
木
马
和
p
o
w
e
r
s
h
e
l
l
m
i
a
m
i
b
e
a
c
h
木
马
都
用
于
网
络
间
谍
活
动
。
分
析
认
为
攻
击
体
部
署
这
些
版
本
时
,
他
们
的
目
标
受
到
能
够
检
测
K
o
p
i
l
u
w
a
k
的
安
全
软
件
的
保
护
。
所
有
这
三
种
木
马
都
可
以
识
别
目
标
,
收
集
系
统
和
网
络
适
配
器
上
的
信
息
,
窃
取
文
件
,
下
载
并
执
行
其
他
恶
意
软
件
,
M
i
a
m
i
b
e
a
c
h
还
有
拍
摄
截
图
功
能
。
今
年
9
月
,
Z
e
b
r
o
c
y
在
欧
洲
各
地
对
北
约
和
联
盟
的
多
个
组
织
进
行
网
络
钓
鱼
攻
击
,
攻
击
者
试
图
获
取
电
子
邮
件
、
登
陆
凭
据
和
敏
感
文
件
。
此
活
动
与
过
去
的
Z
e
b
r
o
c
y
活
动
相
似
,
在
电
子
邮
件
中
使
用
与
目
标
相
关
的
内
容
,
压
缩
包
含
无
害
文
档
的
附
件
,
带
有
已
更
改
图
标
和
文
件
名
相
同
的
可
执
行
文
件
。
该
组
还
利
用
远
程
w
o
r
d
模
板
从
合
法
的
d
r
o
p
b
o
x
文
件
共
享
站
点
中
提
取
内
容
。
中
国
方
面
中
国
方
面
H
o
n
e
y
m
i
t
e
(
又
名
T
e
m
p
.
H
e
x
和
M
u
s
t
a
n
g
P
a
n
d
a
)
已
经
活
跃
了
好
几
年
,
在
过
去
的
几
年
里
,
它
采
用
了
不
同
的
技
术
来
进
行
攻
击
,
并
专
注
于
各
种
目
标
的
配
置
文
件
。
在
之
前
的
攻
击
中
,
从
2
0
1
8
年
年
中
开
始
,
攻
击
者
部
署
了
p
l
u
g
x
植
入
,
以
及
类
似
与
c
o
b
a
l
t
s
t
r
i
c
k
的
多
阶
段
p
o
w
e
r
s
h
e
l
l
脚
本
。
攻
击
活
动
的
目
标
是
缅
甸
、
蒙
古
、
埃
塞
俄
比
亚
、
越
南
和
孟
加
拉
国
的
政
府
组
织
。
近
期
分
析
了
一
组
来
自
h
o
n
e
y
m
i
t
e
的
新
活
动
,
攻
击
工
具
包
括
:
(
a
)
p
l
u
g
x
植
入
;
(
b
)
一
个
类
似
c
o
b
a
l
t
s
t
r
i
c
k
s
t
a
g
e
r
和
s
t
a
g
e
d
r
o
p
p
e
r
的
多
阶
段
p
o
w
e
r
s
h
e
l
l
和
v
b
脚
本
、
.
n
e
t
可
执
行
文
件
、
c
o
o
k
i
e
窃
取
程
序
等
;
(
c
)
a
利
用
d
n
s
劫
持
恶
意
软
件
进
行
a
r
p
投
毒
,
通
过
h
t
t
p
向
目
标
推
送
f
l
a
s
h
和
微
软
更
新
,
以
便
横
向
移
动
;
(
d
)
各
种
系
统
和
网
络
实
体
。
根
据
目
标
情
况
其
主
要
动
机
之
一
是
收
集
地
理
政
治
和
经
济
情
报
。
自
2
0
1
9
年
初
以
来
,
在
中
亚
和
中
东
都
观
察
到
了
l
u
c
k
y
m
o
u
s
e
活
动
的
激
增
。
对
于
这
些
新
的
运
动
,
袭
击
者
集
中
在
电
信
运
营
商
,
大
学
和
政
府
。
感
染
媒
介
是
直
接
攻
击
、
鱼
叉
式
网
络
钓
鱼
和
水
坑
攻
击
。
L
u
c
k
y
m
o
u
s
e
没
有
改
变
任
何
T
T
P
(
战
术
、
技
术
和
程
序
)
,
继
续
依
靠
自
己
的
工
具
在
受
害
者
的
网
络
中
渗
透
。
新
的
攻
击
活
动
包
括
第
一
阶
段
的
h
t
t
p
b
r
o
w
s
e
r
和
第
二
阶
段
植
入
的
s
o
l
d
i
e
r
木
马
。
在
9
月
份
发
表
关
于
l
u
c
k
y
m
o
u
s
e
的
最
新
报
道
时
,
攻
击
活
动
仍
然
活
跃
。
2
0
1
8
年
1
月
的
报
告
“
S
h
a
g
g
y
P
a
n
t
h
e
r
–
C
h
i
n
e
s
e
-
s
p
e
a
k
i
n
g
c
l
u
s
t
e
r
o
f
a
c
t
i
v
i
t
y
i
n
A
P
A
C
”
介
绍
了
S
h
a
g
g
y
P
a
t
h
e
r
,
这
是
一
个
以
前
未
被
发
现
的
针
对
台
湾
和
马
来
西
亚
的
恶
意
软
件
和
入
侵
工
具
集
。
相
关
的
组
件
和
活
动
可
以
追
溯
到
十
多
年
前
,
类
似
的
代
码
可
以
根
据
时
间
戳
追
溯
到
2
0
0
4
年
。
此
后
在
另
外
几
个
地
方
也
检
测
到
了
s
h
a
g
g
y
p
a
n
t
h
e
r
活
动
。
最
近
的
一
次
发
生
在
7
月
份
印
度
尼
西
亚
的
服
务
器
上
,
3
月
份
在
叙
利
亚
的
服
务
器
上
也
发
现
了
该
活
动
。
2
0
1
8
年
和
2
0
1
9
年
后
门
代
码
存
在
新
的
混
淆
功
能
,
不
再
有
明
文
C
2
字
符
串
。
自
最
初
发
布
以
来
,
研
究
人
员
使
用
s
i
n
o
c
h
o
p
p
e
r
/
c
h
i
n
a
c
h
o
p
p
e
r
从
攻
击
者
上
识
别
出
了
一
个
初
始
的
服
务
器
端
感
染
载
体
。
s
i
n
o
c
h
o
p
p
e
r
不
仅
用
于
主
机
识
别
和
后
门
,
还
用
于
电
子
邮
件
盗
窃
和
其
他
活
动
。
中
东
方
面
中
东
方
面
8
月
1
日
,
D
r
a
g
o
s
发
表
了
一
篇
名
为
“
石
油
和
天
然
气
威
胁
展
望
摘
要
”
的
攻
击
综
述
,
其
中
提
到
了
一
个
被
称
为
H
e
x
a
n
e
的
新
攻
击
组
织
。
报
告
称
,
“
H
e
x
a
n
e
的
目
标
是
非
洲
、
中
东
和
南
亚
的
油
气
和
电
信
业
”
。
D
r
a
g
o
s
声
称
,
他
在
2
0
1
9
年
5
月
分
析
确
认
了
该
组
织
,
并
将
其
与
O
i
l
r
i
g
、
C
h
r
y
s
e
n
e
联
系
了
起
来
。
尽
管
没
有
公
开
i
o
c
,
但
一
些
研
究
人
员
在
t
w
i
t
t
e
r
上
分
享
了
h
a
s
h
。
分
析
表
明
H
e
x
a
n
e
与
O
i
l
R
i
g
在
T
T
P
上
的
相
似
之
处
,
d
r
a
g
o
s
在
其
研
究
中
也
曾
提
到
。
最
近
D
o
o
k
h
t
e
g
a
n
实
验
室
和
G
r
e
e
n
l
e
a
k
e
r
s
实
验
室
对
于
这
个
组
织
出
现
提
出
了
几
个
假
设
:
由
于
曝
光
和
泄
漏
问
题
,
O
i
l
R
i
g
可
能
只
是
改
变
了
它
的
工
具
集
并
继
续
像
往
常
一
样
运
行
;
O
i
l
R
i
g
的
T
T
P
被
一
个
有
着
相
似
兴
趣
的
新
组
织
采
用
。
H
e
x
a
n
e
活
动
始
于
2
0
1
8
年
9
月
左
右
,
第
二
波
活
动
始
于
2
0
1
9
年
5
月
。
在
所
有
情
况
下
,
攻
击
中
使
用
的
手
法
都
相
对
简
单
。
传
播
介
质
的
不
断
进
化
表
明
了
该
组
织
处
于
反
复
试
验
的
时
期
,
攻
击
者
正
在
测
试
如
何
最
好
地
逃
避
检
测
。
T
o
r
t
o
i
s
e
S
h
e
l
l
是
由
赛
门
铁
克
于
2
0
1
9
年
9
月
1
8
日
披
露
的
与
未
知
a
p
t
攻
击
有
关
的
新
活
动
。
赛
门
铁
克
声
称
,
活
动
首
次
出
现
在
2
0
1
8
年
7
月
,
一
年
后
仍
然
活
跃
。
到
目
前
为
止
,
分
析
表
明
所
有
注
册
的
攻
击
都
在
沙
特
。
赛
门
铁
克
的
报
告
也
证
实
了
这
点
。
攻
击
者
部
署
了
s
y
s
k
i
t
后
门
,
并
利
用
它
进
行
侦
察
。
部
署
在
受
害
者
机
器
上
的
其
他
工
具
被
设
计
成
使
用
r
a
r
收
集
文
件
并
打
包
,
从
而
收
集
更
多
的
系
统
信
息
。
攻
击
者
还
部
署
了
t
i
g
h
t
v
n
c
远
程
管
理
工
具
以
获
得
对
计
算
机
的
完
全
访
问
。
赛
门
铁
克
提
到
一
些
受
害
者
身
上
有
O
i
l
R
i
g
工
具
的
痕
迹
。
东
南
亚
和
朝
鲜
半
岛
东
南
亚
和
朝
鲜
半
岛
最
近
发
现
了
新
的
a
n
d
r
o
i
d
恶
意
软
件
伪
装
成
移
动
信
或
与
加
密
货
币
相
关
的
应
用
程
序
。
这
个
新
的
恶
意
软
件
与
k
o
n
n
i
存
在
联
系
,
k
o
n
n
i
是
一
种
w
i
n
d
o
w
s
恶
意
软
件
,
过
去
曾
被
用
来
攻
击
人
权
组
织
和
对
朝
鲜
半
岛
事
务
感
兴
趣
的
个
人
和
组
织
。
K
o
n
n
i
此
前
也
瞄
准
了
加
密
货
币
。
受
感
染
的
应
用
程
序
不
会
从
特
定
的
交
易
应
用
程
序
或
钱
包
地
址
中
窃
取
加
密
货
币
。
它
实
现
了
完
整
的
间
谍
软
件
功
能
来
控
制
受
感
染
的
A
n
d
r
o
i
d
设
备
,
并
窃
取
个
人
加
密
货
币
。
最
近
跟
踪
新
的
b
l
u
e
n
o
r
o
f
f
活
动
,
发
现
缅
甸
的
一
家
银
行
被
攻
击
者
破
坏
,
研
究
人
员
迅
速
与
它
联
系
,
并
分
享
已
经
发
现
的
I
O
C
。
这
种
协
作
使
我
们
能
够
获
得
更
有
价
值
的
信
息
,
了
解
攻
击
者
如
何
横
向
移
动
以
访
问
高
价
值
主
机
。
攻
击
者
使
用
公
共
登
录
凭
据
转
储
程
序
和
自
制
的
p
o
w
e
r
s
h
e
l
l
脚
本
进
行
横
向
移
动
。
b
l
u
e
n
o
r
o
f
f
还
使
用
了
一
种
结
构
不
寻
常
的
新
恶
意
软
件
。
根
据
命
令
行
参
数
的
不
同
,
此
恶
意
软
件
可
以
作
为
被
动
后
门
、
主
动
后
门
或
隧
道
工
具
运
行
。
此
外
,
还
发
现
了
另
一
种
用
于
攻
击
土
耳
其
的
p
o
w
e
r
s
h
e
l
l
脚
本
,
这
个
p
o
w
e
r
s
h
e
l
l
脚
本
的
功
能
与
之
前
的
类
似
,
但
是
b
l
u
e
n
o
r
o
f
f
不
断
地
更
改
它
以
逃
避
检
测
。
卡
巴
斯
基
观
察
到
其
最
近
的
一
次
活
动
使
用
了
被
F
i
r
e
e
y
e
称
为
D
a
d
j
o
k
e
的
恶
意
软
件
。
该
恶
意
软
件
于
2
0
1
9
年
1
月
首
次
在
野
使
用
,
此
后
不
断
发
展
。
自
1
月
份
以
来
,
该
恶
意
软
件
仅
在
少
量
活
动
中
被
使
用
,
目
标
都
是
东
南
亚
地
区
的
政
府
、
军
事
和
外
交
实
体
。
最
近
一
次
活
动
是
在
8
月
2
9
日
进
行
的
,
只
针
对
军
事
组
织
工
作
的
少
数
人
。
2
0
1
7
年
,
韩
国
金
融
安
全
研
究
所
(
F
S
I
)
初
步
描
述
了
被
视
为
L
a
z
a
r
u
s
子
集
团
A
n
d
a
r
i
e
l
A
P
T
组
织
。
该
组
织
专
注
于
韩
国
的
地
缘
政
治
和
金
融
情
报
。
我
们
已
经
发
布
了
几
份
有
关
该
组
织
的
报
告
。
最
近
观
察
到
,
攻
击
者
为
易
受
攻
击
的
w
e
b
l
o
g
i
c
服
务
器
构
建
新
的
c
2
基
础
设
施
,
攻
击
者
成
功
后
会
植
入
了
由
韩
国
安
全
软
件
供
应
商
合
法
签
名
的
恶
意
软
件
。
由
于
韩
国
方
面
的
快
速
反
应
,
这
个
签
名
很
快
就
被
撤
销
了
。
恶
意
软
件
是
一
种
全
新
的
后
门
,
名
为
阿
波
罗
宙
斯
(
A
p
o
l
l
o
z
e
u
s
)
,
它
是
由
一
个
具
有
复
杂
配
置
的
s
h
e
l
l
c
o
d
e
启
动
的
。
这
个
后
门
使
用
了
一
个
相
对
较
大
的
s
h
e
l
l
c
o
d
e
,
以
使
分
析
变
得
困
难
。
此
外
,
它
还
会
谨
慎
地
执
行
最
终
的
有
效
负
载
。
这
个
恶
意
软
件
的
发
现
让
我
们
找
到
了
几
个
相
关
的
样
本
,
以
及
攻
击
者
用
来
传
播
它
的
文
档
。
我
们
认
为
这
次
攻
击
是
下
一
步
攻
击
活
动
的
准
备
阶
段
。
其
他
方
面
其
他
方
面
s
h
a
d
o
w
b
r
o
k
e
r
s
中
有
一
个
有
趣
的
p
y
t
h
o
n
脚
本
s
i
g
s
.
p
y
,
其
中
包
含
许
多
函
数
来
检
查
系
统
是
否
已
经
被
另
一
个
攻
击
者
破
坏
。
每
个
检
查
都
是
利
用
在
系
统
中
查
找
唯
一
签
名
的
函
数
实
现
的
,
s
i
g
s
.
p
y
中
列
出
了
4
4
个
条
目
,
其
中
许
多
与
尚
未
公
开
描
述
的
未
知
a
p
t
相
关
。
2
0
1
8
年
将
s
i
g
s
.
p
y
文
件
的
第
2
7
个
函
数
的
A
P
T
组
织
确
定
为
d
a
r
k
u
n
i
v
e
r
s
e
。
其
主
要
组
件
是
一
个
相
当
简
单
的
d
l
l
,
只
有
一
个
导
出
函
数
,
实
现
了
多
种
后
门
控
制
功
能
。
在
西
亚
和
非
洲
东
北
部
发
现
了
大
约
2
0
名
受
害
者
,
包
括
医
疗
机
构
、
原
子
能
机
构
、
军
事
组
织
和
电
信
公
司
。
自
2
0
1
9
年
初
以
来
发
现
了
安
卓
新
的
r
c
s
(
远
程
控
制
系
统
)
工
具
。
r
c
s
会
对
用
户
使
用
水
印
,
这
使
得
我
们
能
够
关
联
其
在
野
活
动
,
从
而
获
得
该
恶
意
软
件
的
全
局
图
谱
。
在
2
月
份
检
测
到
埃
塞
俄
比
亚
使
用
了
r
c
s
,
摩
洛
哥
也
检
测
到
了
其
他
具
有
相
同
水
印
的
样
本
。
r
c
s
使
用
的
部
署
方
法
取
决
于
攻
击
者
,
但
最
常
见
的
方
法
是
使
用
即
时
通
信
服
务
(
t
e
l
e
g
r
a
m
和
w
h
a
t
s
a
p
p
)
将
带
有
r
c
s
的
合
法
后
门
直
接
发
送
到
目
标
。
总
结
总
结
为
了
逃
避
检
测
,
攻
击
者
正
在
更
新
他
们
的
工
具
集
。
这
一
季
度
在
T
u
r
l
a
的
发
展
变
化
,
T
u
n
n
u
s
后
门
和
传
播
工
具
T
o
p
i
n
a
m
b
o
u
r
可
以
看
出
这
一
点
。
观
察
到
新
的
攻
击
活
动
时
,
并
不
能
立
即
澄
清
攻
击
所
使
用
的
工
具
是
否
由
原
攻
击
者
修
改
而
来
,
还
是
完
全
由
A
P
T
组
织
开
发
全
新
工
具
。
以
韩
国
为
重
点
的
a
p
t
活
动
继
续
主
导
东
南
亚
的
活
动
。
尽
管
i
O
S
漏
洞
方
面
的
收
益
低
于
A
n
d
r
o
i
d
,
但
移
动
漏
洞
仍
然
会
保
持
很
高
的
价
格
,
移
动
平
台
现
在
已
经
成
为
a
p
t
攻
击
的
一
个
常
规
方
面
。
*
参
考
来
源
:
参
考
来
源
:
s
e
c
u
r
e
l
i
s
t
.
,
由
,
由
K
r
i
s
t
o
n
编
译
,
转
载
请
注
明
来
自
编
译
,
转
载
请
注
明
来
自
F
r
e
e
B
u
f
.
C
O
M
精
彩
推
荐
精
彩
推
荐
阅
读
原
文
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页