核心提示

2014年3月，中國某海事機構一臺辦公電腦出現異常：運行緩慢，CPU內存占用率極高，原因不明。作為該單位安全服務供應商，360天眼實驗室負責人汪列軍第一時間參與調查。

中國海事機構突遭攻擊，引發安全機構警覺

2014年3月，中國某海事機構一臺辦公電腦出現異常：運行緩慢，CPU內存占用率極高，原因不明。

作為該單位安全服務供應商，360天眼實驗室負責人汪列軍第一時間參與調查。

經過初步排查，汪列軍發現，致使電腦異常的罪魁禍首決不是一個普通的病毒。該病毒不是以破壞系統為目的，而是通過一層層解密，把系統內文件打包外傳，以竊取電腦中的機密文件。

汪列軍和團隊隨即排摸整個系統網絡，卻發現了更恐怖的事情。

原來，他們發現了另外一套專門用于控制服務器的木馬。

一旦服務器被控制，那么該服務器網絡中的所有計算機，將變成傀儡，任人擺布。汪列軍和團隊立即采取了有效的監控防御措施。

然而，黑客絲毫沒有收斂，索性撕去隱藏的外衣，肆無忌憚地發起定向的“魚叉”和“水坑”攻擊。

四套病毒代碼輪番攻擊，黑客組織資源強大

首先，黑客通過魚叉攻擊的方式對目標發起了定向攻擊：