請求報文都相同，以下的型別是按響應報文劃分的，共有3種。
一、請求報文
lv|'|'：猜測是代表建立連線，這裡還有多種動作，後面會有說明
vhjvamfux0m0nky2rtk= ：是base64編碼，解碼後為trojan_c46f6e9，trojan只是名字，c46f6e9代表卷的序列號
mark：計算機名
user：使用者名稱
2013-11-22：攻擊者在愛害者機器中建立檔案時的日期
日期和系統之前的||：沒有顯示，此處應為systemlocale（系統區域，如中國、美國）
win xp：作業系統資訊
no：是否有相片裝置
0.6.4：njrat版本
endof：結束符
下圖是使用njrat軟體的截圖，與上面資訊基本一致，可以作為參考
上圖中的下拉列表代表不同的動作，一般出現在報文開始的地方，就是lv|'|'|這個位置，下表是各動作在報文中的特徵：
注：以上是從網上查詢的資料，**：
PCoIP遠端訪問協議的監控與分析
之前我們提到了pcoip的會話統計功能,但是很多朋友和同事發郵件問我,除了使用windows自帶的效能檢視器來檢視會話資訊之外,是否有一些更易用的方法，讓那些非技術的使用者可以配合it人員一同完成遠端訪問時的分析。使用效能檢視器分析pcoip會話資訊 通過google,我找到了一款由vmware聯合...
遠端訪問木馬判斷滑鼠是否活動來逃避檢測
惡意軟體開發者繼續部署 聰明的 防護程式，這些程式通過隱藏在作業系統例程後面來躲避自動檢測，但與此同時，惡意軟體用於保持隱蔽的相同方法也可能用於標記出惡意 賽門鐵克研究人員最近發現了一種遠端訪問木馬 rat 這種木馬能夠通過隱藏在與外部裝置 例如滑鼠 通訊的例程背後來逃避檢測，它能夠逃避檢測是因為 ...
RPC遠端協議之原理分析
在近幾年工作中發現，功能服務化或微服務化越來越流行，逐漸成為實現中大型分布式系統架構的主要方式，而在分布式系統中的不同節點應用間的通訊中，rpc遠端協議扮演關鍵作用。實際上，在日常工作中，我們也多多少少使用過rpc協議方案，對於初級的程式設計師來說，rpc顯得很神秘，而經驗豐富些的程式設計師雖可使用...