Symantec详细介绍了与中国连接的后门Daxin,这是一个Windows内核驱动程序,它可以劫持TCP连接以隐性地连接到命令和控制服务器(Bill Toulas/BleepingComputer)

安全研究人员发现了大新,一个专门为在硬化企业网络中部署而设计的与中国挂钩的隐身后门。

查看原文