mkdir html这儿罗列经常在病毒中运用的Daemon二进制文件，保活计划(体系5.0以下）图4. 处理中心假造_inject_start_s:

获取用户手机短信息2. Badtunnel中一共用到了2种NetBIOS数据包，之一种是受害主机向意图主机UDP的137端口发送的NetBIOS NB STATE包，第二种则是从意图主机137端口源源不断地回来的NetBIOSNAME RESPONSE包。