pplive

@lyz2754509784 我是小白，这个样本分析报告只能看出来 [程序在运行后的操作] ，比如程序运行后，会先复制到/usr/bin ，加执行权限，注册服务后删掉原始文件，启动服务守护木马运行这些。
具体 [程序如何进入机器并运行] 并不能从这个报告里看出来。

网络安全从业者路过，我感觉中间人攻击这东西相当于内蒙古走路去西藏，麦当劳用打火机出餐，韩国战斗机空投摔炮打击日本。

@tpxcer 50

@tcpdump 电信 APP 写的是 2000/50 ，实际测上行能有 60 左右，也差不多

@logAn7 X-ray Viewer 和 Patient History 啦（）

@goukey

@goukey 我这个也是视频号里面联系的，确实电信官方来办的（第一天电信工作人员上门办卡，第二天接光纤），反正多问就好了，保持警惕。

@goukey 我也联通转电信的，你微信视频号搜长春宽带，就能找到便宜的套餐了。

@shmilyin UniFI 的 UCG-Fiber ，之前用的是 RB5009 ，后来嫌 ROS 设置太麻烦了，就闲鱼出了换 unifi 的了。