一种木马程序的分析与攻击流程回放

1引言在一次网络安全保密风险评估中,我们截获了"下载安装升级补丁"木马程序,为掌握该木马程序的功能和攻击特点,我们对其进行了有针对性的监控分析。经分析,发现该木马程序具有下载木马、ARP攻击传播木马、局域网延伸攻击、窃取账号口令等攻击功能,具有一定的典型性和代表性。根据监控分析结果。