"Poison Ivy RAT"是一个非常古老的木马工具。 在其鼎盛时期,"Poison Ivy RAT"因其操作简单以及被检出率低成为地下犯罪最大的工具之一, 时隔8年"Poison Ivy RAT"再次出现新版本，通过利用office漏洞(cve - 2015 - 2545)使用DLL劫持技术加载恶意代码的运行操作系统进程,窃取数据上传至黑客服务器。