---

phpstudy在2016年被掛後門，控制了67萬台計算機三年

https://zhuanlan.zhihu.com/p/83407714

---

可以的，看木馬是不是很重要

---

會的，以前做安服幫人清理過近十年的後門，黑客都是有目的性的，常見攻擊通過木馬釋放挖礦、勒索病毒牟利。APT團隊通常利用高隱蔽性隧道後門維持許可權，需要時候植入木馬程序竊取數據。

---

會啊！Srv感染性病毒，已經快7年左右了吧。實際在作者手裡控制有5年左右，到現在網上還有很多感染程序，不過沒什麼實質性動作了，現在就是純感染，以前是肉雞挖礦，現在斷了！估計作者要麼進去了，要麼忘了。

---

打個比方。你有錢，但是你不一定錢到手就花掉。正常做法就是存著錢，等什麼時候用到。隨用隨取

---

會，你可以搜索越南機場被黑事件，據外媒報道，黑客利用郵件魚叉感染的方式投遞了木馬，後來利用木馬潛伏了好幾年，在這段時間裡，黑客對內網進行了掃描，對內網的一切狀況掌握透徹後，才發動的攻擊，越南 被攻擊了是好事，不過不好的就是國內大名鼎鼎的1937cn被栽贓了，由於攻擊時留下的是1937cn的落款，導致官網直接下架了。

---

很簡單的 後滲透階段的 維持訪問操作 和上傳一些腳本就可以解決 就msf框架裡面就有很多框架就可以解決

---

推薦閱讀：