1. 90%以上进犯流量来历于扫描器MuddyWater还运用“PS2EXE”将PowerShell脚本转换为可履行文件，并将原始PowerShell代码作为一个Base64编码的字符串嵌入其间。 咱们注意到，MuddyWater习气运用PowerShell Reflective DLL注入来布置Metasploit Stageless Meterpreters，32位和64位版别都有。 Stageless Meterpreter一般具有“Ext_server_stdapi.x64.dll”，“Ext_server_extapi.x64.dll”和“Ext_server_espia.x64.dll”的扩展名。 比较惋惜，这儿后门由于躲藏十分荫蔽，所以干流静态剖析东西并没有很好的识别出webshell。 下面仍是得靠咱们自己diff。 隐写术后门public class AppJniHandler extends SimpleRequestHandler{

一起发现高危操作。