OnionPoison

卡巴斯基称，根据其测试，“洋葱毒药”针对的是位于中国的受害者，因为其C2服务器会检查受害者机器的外网IP地址是否来自中国。卡巴斯基提醒中国用户检查使用的Tor浏览器是否从官方下载。