其实这篇文章是讲讲最简单的花指令，这标题是写到后面发现 360 爆木马，所以有此题目。
分类 病毒分析 下的文章
本文作者：Cherishao（信安之路应急小组组长）
Hacker 取得了我们系统权限后通常会做那些事情？植入 shell、恶意软件、留持久化的后门。在当下的 APT 事件中，远控木马扮演着一个重要的角色，这些木马通常具备着如下功能：远程桌面、键盘记录器、下载和运行程序、文件和注册表等的各种操作，通过远控木马上线记录 Hacker 甚至能知道你什么时间段在做什么事情，听起来是有那么一点不可思议，但事实就是如此。
在诸多远控木马中，针对 macOS 的 RAT 还是比较少见，今天看到了卡巴斯基实验室的一篇关于 Calisto 恶意软件（远程访问木马 RAT）分析的研究性文章，学习了下分析思路并将其进行了翻译，作者英语水平及理解能力有限，如有不适之处，请斧正：）