一、木马通信特征与端口行为分析 Trojan/Puper.ax作为典型的远程控制木马（RAT），其核心攻击手段是通过多协议端口建立隐蔽通信隧道。该变种会同时开启UDP 135端口和TCP 80/8080/1080/7740端口，形成复合型网络攻……
