安天发布针对工控恶意代码trisis的技术分.pdfVIP

安天发布针对工控恶意代码 TRISIS 的技术分 析 安天安全研究与应急处理中心（Antiy CERT ） 初稿完成时间：2018 年08 月29 日17 时35 分 首次发布时间：2018 年08 月29 日17 时35 分 本版更新时间：2018 年08 月29 日17 时35 分 扫二维码获取最新版报告 目 录 1 概述 1 2 “海渊”（TRISIS ）攻击原理 1 2.1 攻击原理简述 1 2.2 攻击流程分析 2 3 “海渊”（TRISIS ）样本分析 3 3.1 “海渊”（TRISIS ）与 Triconex 的通信过程分析 3 3.2 模块分析 9 4 分析小结 15 附录一：参考资料 16 附录二：HASH 17 附录三 ：关于安天 17 工控系统恶意软件 TRISIS 技术分析 1 概述 2017 年 8 月，安天安全研究与应急处理中心（安天CERT ）基于综合情报研判，将针对工业控制系统