浩然东方

来源：ZDNet 作者：ZDNet 第三个版本 　　第三个版本是在本月初刚刚发现的，看起来该木马的开发者是相当的严谨，定期发布新版本。现在，它采用了ndisprot.sys(网络驱动程序接口规范协议驱动程序)作为一个已注册的服务，这样的话就可以在受到控制的计算机上创建一台动态主机分配协议服务器。伪装的动态主机分配协议服务器可以向网络上的其他计算机发送动态主机分配协议Discover数据包，最终将查询请求转移...