| Bvp47 美國NSA方程式的頂級后門 | |
| 所屬分類：解決方案 | |
| 上傳者：zhoubin333 | |
| 文檔大小：29222 K | |
| 標簽： Bvp47 Linux APT后門程序 | |
| 所需積分：0分積分不夠怎么辦？ | |
| 文檔介紹：2013年，盤古實驗室研究員在針對某國內要害部門主機的調查過程中，提取了一個經過復雜加密的Linux平臺后門，其使用的基于SYN包的高級隱蔽信道行為和自身的代碼混淆、系統隱藏、自毀設計前所未見。在不能完全解密的情況下，進一步發現這個后門程序需要與主機綁定的校驗碼才能正常運行，隨后研究人員又破解了校驗碼，并成功運行了這個后門程序，從部分行為功能上斷定這是一個頂級APT后門程序，但是進一步調查需要攻擊者的非對稱加密私鑰才能激活遠控功能，至此研究人員的調查受阻。基于樣本中最常見的字符串“Bvp”和加密算法中使用數值0x47，命名為“Bvp47”。 | |
| 現在下載 | |
| VIP會員，AET專家下載不扣分；重復下載不扣分，本人上傳資源不扣分。 | |
Copyright ? 2005-2024 華北計算機系統工程研究所版權所有 京ICP備10017138號-2