被注入恶意软件的黑客工具包，在网络攻击***中有多普遍？
Cybereason 的 Amit Serper 在一轮新的恶意软件活动中发现，通过重新打包被感染的恶意软件，黑客本身也成为了其他黑客的攻击目标。
此前多年，黑客普遍在利用现有的工具来实施网络犯罪行动，比如从数据库中窃取数据、通过破解 / 注册码生成器来解锁试用软件的完整版等。
【njRat 资料图。来自：Cybereason】
然而功能强大的远程工具本身，也成为了某些别有用心者的目标。通过注入木马，制作者可在工具打开后获得对目标计算机的完全访问权限。
Amit Serper 表示，攻击者倾向于在黑客论坛上发布经其重新打包的工具来‘诱骗’其他黑客，甚至为已经遭到恶意软件破坏的系统进一步打开后门。
如果黑客利用这些木马工具对某企业发动了网络攻击（包括从事安全研究工作的白帽），那重新打包攻击工具的那个人，也能够访问到受害者的敏感数据。
据悉，这些迄今未知的攻击者，正在使用功能强大的 njRat 木马来注入代码并重新打包黑客工具，攻击者可完全访问目标桌面、文件、木马、甚至网络摄像头和麦克风。
该木马至少可追溯到 2013 年，当时它经常被用于对付中东地区的目标，多通过网络钓鱼电子邮件和受感染的闪存驱动器来传播。
然而最近，黑客已将恶意软件注入到休眠或不安全的网站中，以逃避检测。以最近的攻击为例，可知幕后黑手正在使用相同的黑客技术来托管 njRat 。
软件包中含有恶意软件的现象是相当普遍了，估计很多朋友都中过奖，包括我。
尤其是在电脑上下载软件时，除了软件的官方网站，在我国几乎没有哪个软件网站下的软件包里没有木马、***等乱七八糟东西的，甚至连之前的老牌软件下载网站如某军软件园都不能避免，我们国家这方面的监管实在是太差了。
所以我现在都不敢从软件下载网站上下载软件，即使是逼不得已下载了也要搞个360全面查杀一把，否则肯定不安心，几乎是100%有木马或者***。我为何选择360，因为369是恶意软件的鼻祖，目前我没见过查杀恶意软件的能力超过360的
恶意软件（或者是木马、后门）一般有两种用途，一种是攻击木马所在的主机，例如安装一些恶意的游戏、恶意的软件，或者获取一些个人隐私信息，这种现象非常的常见，尤其是主机是对外提供Web服务的时候。但是现在的黑客，更多的是把木马所在的主机当成肉鸡。
什么叫做”肉鸡“，”肉鸡“就是被黑客控制的电脑，黑客控制中木马的电脑由此攻击其他的服务器，这样就可以隐藏黑客自身的电脑，这种攻击叫做DDOS，分布式拒绝服务攻击。
java的API中有哪些常用的包？
一、j***a.lang.*
提供利用 J***a 编程语言进行程序设计的基础类。最重要的类是 Object（它是类层次结构的根）和 Class（它的实例表示正在运行的应用程序中的类）。
二、j***a.util.*
包含***框架、遗留的 collection 类、***模型、日期和时间设施、国际化和各种实用工具类（字符串标记生成器、随机数生成器和位数组、日期Date类、堆栈Stack类、向量Vector类等）。***类、时间处理模式、日期时间工具等各类常用工具包
三、j***a.io.*
J***a的核心库j***a.io提供了全面的IO接口。包括：文件读写、标准设备输出等。J***a中IO是以流为基础进行输入输出的，所有数据被串行化写入输出流，或者从输入流读入。
四、j***a.net.*
并非所有系统都支持 IPv6 协议，而当 J***a 网络连接堆栈尝试检测它并在可用时透明地使用它时，还可以利用系统属性禁用它。在 IPv6 不可用或被显式禁用的情况下，Inet6Address 对大多数网络连接操作都不再是有效参数。虽然可以保证在查找主机名时 j***a.net.InetAddress.getByName 之类的方法不返回 Inet6Address，但仍然可能通过传递字面值来创建此类对象。在此情况下，大多数方法在使用 Inet6Address 调用时都将抛出异常。
五、j***a.sql.*
提供使用 J***aTM 编程语言访问并处理存储在数据源（通常是一个关系数据库）中的数据的 API。此 API 包括一个框架，凭借此框架可以动态地安装不同驱动程序来访问不同数据源。
j***a的API中有哪些常用的包？
一、j***a.lang.*
提供利用 J***a 编程语言进行程序设计的基础类。最重要的类是 Object（它是类层次结构的根）和 Class（它的实例表示正在运行的[_a***_]程序中的类）。
二、j***a.util.*
包含***框架、遗留的 collection 类、***模型、日期和时间设施、国际化和各种实用工具类（字符串标记生成器、随机数生成器和位数组、日期Date类、堆栈Stack类、向量Vector类等）。***类、时间处理模式、日期时间工具等各类常用工具包
三、j***a.io.*
J***a的核心库j***a.io提供了全面的IO接口。包括：文件读写、标准设备输出等。J***a中IO是以流为基础进行输入输出的，所有数据被串行化写入输出流，或者从输入流读入。
四、j***a.net.*
并非所有系统都支持 IPv6 协议，而当 J***a 网络连接堆栈尝试检测它并在可用时透明地使用它时，还可以利用系统属性禁用它。在 IPv6 不可用或被显式禁用的情况下，Inet6Address 对大多数网络连接操作都不再是有效参数。虽然可以保证在查找主机名时 j***a.net.InetAddress.getByName 之类的方法不返回 Inet6Address，但仍然可能通过传递字面值来创建此类对象。在此情况下，大多数方法在使用 Inet6Address 调用时都将抛出异常。
五、j***a.sql.*
提供使用 J***aTM 编程语言访问并处理存储在数据源（通常是一个关系数据库）中的数据的 API。此 API 包括一个框架，凭借此框架可以动态地安装不同驱动程序来访问不同数据源。
