【深圳：“科技+精细”智取校门堵点】发布时间：2022-04-18作者：本报记者 刘盾 通讯员 张紫欣 黎鉴远来源：中国教育新闻网-中国教育报
■学校周边交通治理进行时
【开栏的话】
学校周边尤其是学校门口的交通问题是城市道路交通管理的难点。面对校门口的堵点，近年来多地将学校周边交通拥堵问题纳入民生实事项目，推出综合治理方案，出重拳监管。即日起，基层新闻版将推出“学校周边交通治理进行时”，陆续呈现基层实践经验，以飨读者。
校门口如何由拥堵变通畅？
近期，深圳市罗湖区螺岭外国语实验学校开启智慧错峰预约接送，设置即停即走送学点。家长可利用微信小程序自行预约接送时间、临时停车位使用时间，即停即走接送孩子。学校还在校门口规划禁停区域，增设路边停车位，在学校周边建立诱导屏等科技设备。
这些举措成为深圳市教育局推广的亮点，近年来，深圳市教育系统坚持聚智聚力、疏堵结合，通过增设护学通道、路边停车位，调整优化交通组织、错峰放学，设置交通科技设备等措施，着力在校园周边营造安全有序的交通环境。
短时集聚造成拥堵
“部分学校家长骑电动车不佩戴头盔，人、自行车、电动车、汽车量大，容易出现交通警情。”深圳市福田区教育局安全与保障科相关负责人介绍说，2021年，福田区教育局联合公安、城管等职能部门，针对校园周边交通安全隐患，召开调研会20余次。
校门口交通状况复杂多样是深圳市多区多校遇到的共同难题。宝安区教育局学校安全管理科相关负责人调研发现，由于深圳尤其是主城区居住密度大，加之宝安区内很多中小学校体量较大，在上下学时间段，人流、车流密集，容易造成拥堵。
深圳市内中小学校以问题为导向，积极作为。深圳市龙华区龙澜学校在校门口设置了缓冲区，并划出两块港湾式接送区，家长按接送孩子的不同交通方式，在步行、电动自行车、机动车等不同的接送区域等待。深圳多所学校在校门口增设了学生排队区、家长等候区、非机动车接送区。很多学校周边还增设、建设了护学通道、风雨连廊等。
白衬衫、黑马甲、荧光绿……放学时间，深圳市第二实验学校门口出现了多道绚丽的“色彩”。交警铁骑、党员教职工、家长义工齐齐上阵，协助交通指挥、疏导家长接送车辆、护送学生过马路等。
“我们联合交警部门，对学生、家长尤其是志愿者开展交通安全培训，引导学生、家长践行交通文明，指导志愿者提高守护学生上下学交通安全的能力和水平。”深圳市教育局相关负责人表示，近年来，深圳进一步推广“家校警”模式，交警、教师、学生家长、志愿者组成“家校警”交通安全护卫队，上下学期间共同管理学校门前道路的秩序，及时发现、解决问题。为分散疏解学生集中入校离校压力，深圳还鼓励有条件的学校实行错峰上下学。
依托智慧科技破“堵局”
在深圳市坪山区光祖中学的路口，增加了能与信号灯同步变色的智慧发光道灯、黄白双色立体醒目斑马线等设施，提醒学生注意来车方向，提醒车辆有效减速。在深圳中学泥岗校区，智慧灯杆及违停球设置在孩子们上学路上，车辆停留超过5分钟就会被自动识别，保障学校周边畅通。
作为“创新之城”，深圳着力用硬核科技破解校园周边交通难题。自2020年以来，深圳交通管理部门为多个涉及校园周边道路的项目提供技术指导。
大量“黑科技”应用在螺岭外国语实验学校落地。该校通过道灯控制器，灵活控制道路中黄方格内的智慧道灯，平峰期智慧道灯亮黄灯或灭灯，在学生上下学高峰期亮绿灯，以加强警示，告知机动车驾驶员黄方格区域停车属于违法行为，禁止停车。
为缓解因私家车接送学生带来的交通拥堵问题，深圳还通过通学定制巴士，引导市民用公共交通接送孩子上下学。从宝安区凤凰花苑片区到福永凤凰学校约两公里，以前学生们每天乘坐公交后还需要再步行，如今F477A、F477B这两条通学定制巴士线路，约5分钟就能把学生送到校门口。
此外，学生家长还可以提出定制需求，相关单位会根据乘车人数和线路走向，选取合适的车型，设置从住宅区到学校的点对点路线。目前，深圳多所学校已开启定制通学线路。其中深圳中学已开通11条H987系列通学定制线路，目前覆盖宝安西乡、前海等方向专线，可满足逾650名深中学子的出行需求。
打组合拳开展标本兼治
螺岭外国语实验学校一部校区接送学生的车辆，在校门口实现“自动分流”。一部分车辆继续前行汇入文锦中路，另一部分则右转驶入东升街单向循环道。“原绕行我校周边的东升街、翠园街，改成了单向通行道。”螺岭外国语实验学校副校长赵娇妍表示，这一调整让接送学生车辆通行效率大为提升。
为改善学校周边交通运行情况，深圳市交通、教育等部门协同攻坚。相关部门不但结合路段实际情况，将校园周边部分道路改为单向交通组织，或实施限时禁行等临时管控措施；还通过打通断头路、新建次支路，改善道路拥堵节点，完善学校出入口与市政道路衔接，畅通区域微循环。
针对校园周边的交通难点、隐患，如何标本兼治？自2020年以来，深圳已对多所学校周边交通进行微整治。其中宝安区教育局联合交通部门，建立滚动校园周边微整治项目库，对全区581所学校、幼儿园周边隐患道路存在问题等，进行摸底、梳理，形成问题及整治清单。
“我们下足‘绣花功夫’，对于有校园道路交通需求的问题，进行现场排查，按照整治清单，制定整治方案。对于已整治过的，我区则持续跟踪、评估、改进，巩固整治成效。”宝安区教育局学校安全管理科相关负责人举例说，原来一出宝安区灵芝小学校门口，就是行车道，人、车混行，现在在宝安区交通、交警、教育部门及属地推动下，灵芝小学校门口新建了过街斑马线和护栏，全线打通慢行系统。
为及时消除安全隐患，深圳还将校园周边道路纳入重点巡查、整治区域。其中在2021年上半年，深圳排查学校周边道路1747条次，并对发现的隐患实施了整改。
作者：本报记者 刘盾 通讯员 张紫欣 黎鉴远
《中国教育报》2022年04月18日第3版 版名：新闻·基层
■学校周边交通治理进行时
【开栏的话】
学校周边尤其是学校门口的交通问题是城市道路交通管理的难点。面对校门口的堵点，近年来多地将学校周边交通拥堵问题纳入民生实事项目，推出综合治理方案，出重拳监管。即日起，基层新闻版将推出“学校周边交通治理进行时”，陆续呈现基层实践经验，以飨读者。
校门口如何由拥堵变通畅？
近期，深圳市罗湖区螺岭外国语实验学校开启智慧错峰预约接送，设置即停即走送学点。家长可利用微信小程序自行预约接送时间、临时停车位使用时间，即停即走接送孩子。学校还在校门口规划禁停区域，增设路边停车位，在学校周边建立诱导屏等科技设备。
这些举措成为深圳市教育局推广的亮点，近年来，深圳市教育系统坚持聚智聚力、疏堵结合，通过增设护学通道、路边停车位，调整优化交通组织、错峰放学，设置交通科技设备等措施，着力在校园周边营造安全有序的交通环境。
短时集聚造成拥堵
“部分学校家长骑电动车不佩戴头盔，人、自行车、电动车、汽车量大，容易出现交通警情。”深圳市福田区教育局安全与保障科相关负责人介绍说，2021年，福田区教育局联合公安、城管等职能部门，针对校园周边交通安全隐患，召开调研会20余次。
校门口交通状况复杂多样是深圳市多区多校遇到的共同难题。宝安区教育局学校安全管理科相关负责人调研发现，由于深圳尤其是主城区居住密度大，加之宝安区内很多中小学校体量较大，在上下学时间段，人流、车流密集，容易造成拥堵。
深圳市内中小学校以问题为导向，积极作为。深圳市龙华区龙澜学校在校门口设置了缓冲区，并划出两块港湾式接送区，家长按接送孩子的不同交通方式，在步行、电动自行车、机动车等不同的接送区域等待。深圳多所学校在校门口增设了学生排队区、家长等候区、非机动车接送区。很多学校周边还增设、建设了护学通道、风雨连廊等。
白衬衫、黑马甲、荧光绿……放学时间，深圳市第二实验学校门口出现了多道绚丽的“色彩”。交警铁骑、党员教职工、家长义工齐齐上阵，协助交通指挥、疏导家长接送车辆、护送学生过马路等。
“我们联合交警部门，对学生、家长尤其是志愿者开展交通安全培训，引导学生、家长践行交通文明，指导志愿者提高守护学生上下学交通安全的能力和水平。”深圳市教育局相关负责人表示，近年来，深圳进一步推广“家校警”模式，交警、教师、学生家长、志愿者组成“家校警”交通安全护卫队，上下学期间共同管理学校门前道路的秩序，及时发现、解决问题。为分散疏解学生集中入校离校压力，深圳还鼓励有条件的学校实行错峰上下学。
依托智慧科技破“堵局”
在深圳市坪山区光祖中学的路口，增加了能与信号灯同步变色的智慧发光道灯、黄白双色立体醒目斑马线等设施，提醒学生注意来车方向，提醒车辆有效减速。在深圳中学泥岗校区，智慧灯杆及违停球设置在孩子们上学路上，车辆停留超过5分钟就会被自动识别，保障学校周边畅通。
作为“创新之城”，深圳着力用硬核科技破解校园周边交通难题。自2020年以来，深圳交通管理部门为多个涉及校园周边道路的项目提供技术指导。
大量“黑科技”应用在螺岭外国语实验学校落地。该校通过道灯控制器，灵活控制道路中黄方格内的智慧道灯，平峰期智慧道灯亮黄灯或灭灯，在学生上下学高峰期亮绿灯，以加强警示，告知机动车驾驶员黄方格区域停车属于违法行为，禁止停车。
为缓解因私家车接送学生带来的交通拥堵问题，深圳还通过通学定制巴士，引导市民用公共交通接送孩子上下学。从宝安区凤凰花苑片区到福永凤凰学校约两公里，以前学生们每天乘坐公交后还需要再步行，如今F477A、F477B这两条通学定制巴士线路，约5分钟就能把学生送到校门口。
此外，学生家长还可以提出定制需求，相关单位会根据乘车人数和线路走向，选取合适的车型，设置从住宅区到学校的点对点路线。目前，深圳多所学校已开启定制通学线路。其中深圳中学已开通11条H987系列通学定制线路，目前覆盖宝安西乡、前海等方向专线，可满足逾650名深中学子的出行需求。
打组合拳开展标本兼治
螺岭外国语实验学校一部校区接送学生的车辆，在校门口实现“自动分流”。一部分车辆继续前行汇入文锦中路，另一部分则右转驶入东升街单向循环道。“原绕行我校周边的东升街、翠园街，改成了单向通行道。”螺岭外国语实验学校副校长赵娇妍表示，这一调整让接送学生车辆通行效率大为提升。
为改善学校周边交通运行情况，深圳市交通、教育等部门协同攻坚。相关部门不但结合路段实际情况，将校园周边部分道路改为单向交通组织，或实施限时禁行等临时管控措施；还通过打通断头路、新建次支路，改善道路拥堵节点，完善学校出入口与市政道路衔接，畅通区域微循环。
针对校园周边的交通难点、隐患，如何标本兼治？自2020年以来，深圳已对多所学校周边交通进行微整治。其中宝安区教育局联合交通部门，建立滚动校园周边微整治项目库，对全区581所学校、幼儿园周边隐患道路存在问题等，进行摸底、梳理，形成问题及整治清单。
“我们下足‘绣花功夫’，对于有校园道路交通需求的问题，进行现场排查，按照整治清单，制定整治方案。对于已整治过的，我区则持续跟踪、评估、改进，巩固整治成效。”宝安区教育局学校安全管理科相关负责人举例说，原来一出宝安区灵芝小学校门口，就是行车道，人、车混行，现在在宝安区交通、交警、教育部门及属地推动下，灵芝小学校门口新建了过街斑马线和护栏，全线打通慢行系统。
为及时消除安全隐患，深圳还将校园周边道路纳入重点巡查、整治区域。其中在2021年上半年，深圳排查学校周边道路1747条次，并对发现的隐患实施了整改。
作者：本报记者 刘盾 通讯员 张紫欣 黎鉴远
《中国教育报》2022年04月18日第3版 版名：新闻·基层
#美国安局网络间谍又一主力装备曝光#细思极恐！美国安局网络间谍又一主力装备曝光！让你的信息大门敞开
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
在日前美国国家安全局（NSA）组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后，美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告，将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到，根据报告描述，“NOPEN”远程木马一旦被植入受害者计算机，就会成为“潜伏者”，随时向攻击者敞开“金库大门”，各种机密数据、敏感信息“一览无余”。有证据显示，该款木马已经控制全球各地海量的互联网设备，窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具，也是美国国家安全局接入技术行动处（TAO）对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具，主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等，是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析，我单位认为，“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统，并且采用了插件式结构，可以与其他网络武器或攻击工具进行交互和协作，是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分，客户端会采取发送激活包的方式与服务端建立连接，使用RSA算法进行秘钥协商，使用RC6算法加密通信流量。
该木马工具设计复杂，支持功能众多，主要包括以下功能：内网端口扫描、端口复用、建立隧道、文件处理（上传、下载、删除、重命名、计算校验值）、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判，该木马工具针对Unix/Linux平台，可在主控端和受控端之间建立隐蔽加密信道，攻击者可通过向目标发送远程指令，实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端（Client）和受控端（Server）两个部分，具体分析结果如下：
（一）主控端功能分析
文件名：Noclient
MD5：188974cea8f1f4bb75e53d490954c569
SHA-1：a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256：ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小：241.2KB（241192 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
支持处理器架构：i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统：FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息：
1、连接目标受控端
主控端通过以下命令行连接目标受控端：
noclient [参数1：目标主机IP地址]:[端口号（默认为32754）]
连接成功后会组合采用RC6+RSA加密算法，在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息，包括：IP地址和端口号、软件版本、当前工作目录、进程号（PID）、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口（默认为1025），接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后，攻击者可通过主控端控制台向受控端发送指令，该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。
其中远程控制指令如下所示：
-elevate：提升权限
-getenv：获取环境变量
-gs：未知
-setenv：设置环境变量
-shell：返回命令行接口
-status：查看当前连接状态、本地与远程主机环境信息
-time：查看本地与远程主机的日期、时间和时区信息
-burn：终止控制并关闭远程进程
-call ip port：设置回连IP地址和端口号
-listen port：设置监听端口号
-pid：查看远程受控端进程ID
-icmptimetarget_ip [source_ip]：远程Ping目标地址，查看时延
-ifconfig：查看远程主机的IP地址设置和MAC地址
-nslookup：远程对指定域名进行解析
-ping：远程Ping目标地址，用于内网探测
-trace：远程traceroute
-fixudp port：指定UDP传输端口
另外，还有一些隐藏指令并没有被在控制台帮助中列出，如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
（二）受控端功能分析
文件名：noserver_linux
MD5：9081d61fabeb9919e4e3fa84227999db
SHA-1：0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256：4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小：357KB（356996 字节）
文件类型：ELF32
文件最后修改时间：2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析，进行了去符号操作，结合代码功能，分析受控端程序的主要功能如下所示：
1.KillProc、kill：终止指定进程
2.Chmod：为指定对象赋权限
3.GetCWD：获得当前工作目录
4.GetPid：获得当前进程ID
5.DeleteFile_Dir：删除指定文件或目录
6.GetFileMD5：获得指定文件MD5摘要
7.GetPCInfo：获得所在主机环境信息
8.Recv：上传、下载数据
9.Connect：建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行，同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构，适用范围较广。根据监控情况，该木马工具主要用于在受害单位内网中执行各类攻击指令，结合其他取情、嗅探工具，级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式，包括手动植入、工具植入、自动化植入等，其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中，以便规避各种安全防护机制。此外，TAO还研发了一款名为Packrat的工具，可用于辅助植入“NOPEN”木马工具，其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块，每个模块支持多个命令操作，TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为：攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包，“NOPEN”木马工具被激活后回连至控制端，加密连接建立后，控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。
TFBOYS演唱会倒计时开始，马上就要看三小只合体表演了，粉丝充满了期待。组合官博也连续三天预热，分别发布舞台照片，从一开始的“7”，到现在的“T”“F”，代表着TFBOYS成立七周年了，不过这个海报一点也没有创意，一是没必要分三次预热，不如发点实实在在的合体图。二是粉丝看到第一个“7”，就猜到之后的海报内容，毫无新意，只有被吐槽的份儿。
演唱会前，粉丝把七周年演唱会当作过年，认为可以看到三小只合体照，同框照，一起集训的视频，可现在看来，似乎没有一条是实现了的。合体照片被质疑是p图，集训事件更是短之又短，到现在都不确定三个人是否都回到了北京，而就在这时，还有网友爆料，这次的演唱会将在酒店直播，且只有两人合体，粉丝大失所望，伤心欲绝。
网友不会平白无故的爆料，而现在多个网友透露，三小只不会合体了，连节目都会采取录播的形式，就像云直播晚会一样，节目是提前准备好的，并不是在现场演唱。
网曝演唱会当天只有王源和易烊千玺在现场进行直播，王俊凯将在上海采取云连线的方式，也就是说，不能看到三人互动了。网友的爆料不是没有道理的，目前只有王源和易烊千玺在北京，王俊凯一直在上海，三个人没有合体，怎么表演团歌？
之前粉丝还抱有一丝丝希望，可现在更多爆料三小只演唱会的博主出来证明了，还说是真的。这简直伤了粉丝的心，粉丝没有想到，这一年来心心念念的合体，竟然会是这种形式，难道三小只就这么忙，真的没有时间见上一面了吗？是机票太贵还是眼前的利益太复杂，三小只变了。以前他们很在乎团粉的，也很珍惜团魂的，现在怎么了？
粉丝已经怒了，纷纷声讨公司讨说法。有人觉得这是造谣，希望公司可以站出来辟谣，澄清说三小只会合体的，大家稍安勿躁。但更多人觉得，公司不是一次让粉丝失望了，没有什么是做不出来的。还有粉丝失望透顶，嚷嚷着要退钱，毕竟今年的演唱会票价一点也不便宜，高达860，最低也要30呢。如果三小只不合体，真的值这个价钱吗？
这几年，很多粉丝都离开了，但也有一些人一直在坚持。他们不失望吗？不是，我相信每一次听到这些迷之操作，他们的伤心程度不低于任何一个粉丝，但看在三小只的份上，他们愿意留下来，听三小只唱歌，陪他们成长。但失望是有限度的，累积了太多次，剩下的就只是空壳。希望公司明白这些道理，也希望三小只珍惜现有的粉丝。
王源曾说，大家会变成更好的样子再来团聚。粉丝接受他们成立各自的工作室，接受他们分开拼事业，接受他们半年不合体一次，而现在，是要演变成一年都不合体了吗？
这次演唱会是TFBOYS今年的首次合体，希望他们不会让大家失望。我也相信这些只是谣言，三小只会用合体澄清一切。
演唱会前，粉丝把七周年演唱会当作过年，认为可以看到三小只合体照，同框照，一起集训的视频，可现在看来，似乎没有一条是实现了的。合体照片被质疑是p图，集训事件更是短之又短，到现在都不确定三个人是否都回到了北京，而就在这时，还有网友爆料，这次的演唱会将在酒店直播，且只有两人合体，粉丝大失所望，伤心欲绝。
网友不会平白无故的爆料，而现在多个网友透露，三小只不会合体了，连节目都会采取录播的形式，就像云直播晚会一样，节目是提前准备好的，并不是在现场演唱。
网曝演唱会当天只有王源和易烊千玺在现场进行直播，王俊凯将在上海采取云连线的方式，也就是说，不能看到三人互动了。网友的爆料不是没有道理的，目前只有王源和易烊千玺在北京，王俊凯一直在上海，三个人没有合体，怎么表演团歌？
之前粉丝还抱有一丝丝希望，可现在更多爆料三小只演唱会的博主出来证明了，还说是真的。这简直伤了粉丝的心，粉丝没有想到，这一年来心心念念的合体，竟然会是这种形式，难道三小只就这么忙，真的没有时间见上一面了吗？是机票太贵还是眼前的利益太复杂，三小只变了。以前他们很在乎团粉的，也很珍惜团魂的，现在怎么了？
粉丝已经怒了，纷纷声讨公司讨说法。有人觉得这是造谣，希望公司可以站出来辟谣，澄清说三小只会合体的，大家稍安勿躁。但更多人觉得，公司不是一次让粉丝失望了，没有什么是做不出来的。还有粉丝失望透顶，嚷嚷着要退钱，毕竟今年的演唱会票价一点也不便宜，高达860，最低也要30呢。如果三小只不合体，真的值这个价钱吗？
这几年，很多粉丝都离开了，但也有一些人一直在坚持。他们不失望吗？不是，我相信每一次听到这些迷之操作，他们的伤心程度不低于任何一个粉丝，但看在三小只的份上，他们愿意留下来，听三小只唱歌，陪他们成长。但失望是有限度的，累积了太多次，剩下的就只是空壳。希望公司明白这些道理，也希望三小只珍惜现有的粉丝。
王源曾说，大家会变成更好的样子再来团聚。粉丝接受他们成立各自的工作室，接受他们分开拼事业，接受他们半年不合体一次，而现在，是要演变成一年都不合体了吗？
这次演唱会是TFBOYS今年的首次合体，希望他们不会让大家失望。我也相信这些只是谣言，三小只会用合体澄清一切。
✋热门推荐