360-洋葱狗

目录目录第1章概述...2主要发现...2第2章持续的网络间谍活动...31.初始攻击...3诱饵文档...32.攻击流程...9Dropper...10USB蠕虫.11ICEFOG后门133.长期监控、集中攻击.13第3章漏洞研究.151.简介.152.HWP漏洞原理分析15第4章C&C分析.201.暗网网桥（Onion.City）202.硬编码IP.21第5章ICEFOG“重生”：误导？嫁祸？...221.关联分析中的惯性思维.222.剥茧抽丝：还原真相.23第6章特殊线索信息.261.PDB路径.262.诱饵文档属性.263.韩文.26第7章总结.29