上文也已经描述,这里也不再展开。详细的见后文的”定制化后门”部分。inetmib1.dll等组合来执行。其中CobaltStrike和Denis使用的最多,而修改版的Gh0st则比较少见。另一种是metasploit生成的block_reverse_http的paylaod。RAT背后的犯罪网络。被卖给了14,500多名买家,受害者覆盖124个国家。哥伦比亚,捷克,荷兰,波兰,西班牙,瑞典和英国逮捕了IM-RAT的13个重要客户。430多种设备,并对大量计算机和IT设备进行了分析。