昨天PHPStudy的后门事件有网友私信谈到想了解这一供应链攻击，今天在家逆了一下失陷dll，发现各家安全团队披露的IoC外还有一个失陷指标，固做补充拼图：
除了都说到的2016版本中0f7ad38e7a9857523dfbce4bce43a9e9外，2018版本中php_xmlrpc.dll也受影响, HASH:c339482fd2b233fb0a555b629c0ea5d5 回链C2也是360se[.]net 自查的话同样去找xmrpc.dll grep string @eval即可
严格来讲，这一后门事件确实能算供应链攻击，但与大型行动相比确实不够精巧，后门成熟度也低，由于现在一些情报资源没法使用，所以嫌疑人"马某"的落地溯源我个人感觉不准确就不披露了，以免造成误伤