某工具被植入後門，作者圈內人眾所周知。記錄我們（小刀、茶茶、小莫）昨日反制滲透全過程。

發現異常

• 抓包分析工具流量，發現異常請求：GET /mp3/win.exe HTTP/1.1 指向某站點下載 EXE。
• 外發流量暴增，茶茶在群組爆料 NBSI 3.0 有後門，團隊立即展開滲透。

滲透分工與過程

• 兩人掃描網段，兩人旁路入侵主機。
• 旁注輕鬆拿 Shell，同網段再拿下一台 SA 權限肉雞。
• tracert 直達 IP 證實可嗅探。茶茶、刀刀負責嗅探，我繼續旁注。
• 嗅獲大量 dbo 權限 MSSQL 帳號、FTP 帳密。開啟 1433 直連。
• exec master..xp_dirtree "d:/",1,1 獲取目錄結構，配合旁注資訊定位路徑。
• 備份 Shell 失敗（語法錯誤），改用 PHP 小馬（超時），最終利用舊版動易程式上傳漏洞成功植入。
• 在 mp3 目錄發現大量網馬，配置 PCShare 測試，運行 NBSI 3.0 後我方全員上線，通報相關人員含中標者。

警示

使用過此工具者建議重灌系統，不知該 PCShare 是否經過免殺處理。再次譴責植入後門者人品敗壞。