嘟嘟社区| PDF报告地址：https://www.pangulab.cn/files/The_Bvp47_a_top-tier_backdoor_of_us_nsa_equation_group.zh-cn.pdf
2013年，盘古实验室研究员在针对某国内要害部门主机的调查过程中，提取了一个经过复杂加密的Linux平台后门，其使用的基于SYN包的高级隐蔽信道行为和自身的代码混淆、系统隐藏、自毁设计前所未见。在不能完全解密的情况下，进一步发现这个后门程序需要与主机绑定的校验码才能正常运行，随后研究人员又破解了校验码，并成功运行了这个后门程序，从部分行为功能上断定这是一个顶级APT后门程序，但是进一步调查需要攻击者的非对称加密私钥才能激活远控功能，至此研究人员的调查受阻。基于样本中最常见的字符串“Bvp”和加密算法中使用数值0x47，命名为“Bvp47”。 |
| 国内干的事，美国一样在干，只是他隐藏的好，宣传的好站在所谓的道德制高点 |
美国天天说这个有后门，那个威胁xx安全，因为他们自己就这样搞 斯诺登 |
| 这个美帝情报部门后门昨天给曝光后
我google news 刷了一天 |
| 一大波美分即将到达战场 |
| 细思极恐 |
| 2013年发生的？ |