木马被控端是如何与控制端保持联系的？
有人说是通过定时的ping控制端的ip地址，比如每五十秒一次，但具体我就不知道了，求高人指点，越详细越好！！

------解决方案--------------------
反向连接，不断的connect控制端的端口，直到连接上
------解决方案--------------------
是通过反向链接的
------解决方案--------------------

探讨

他是通过什么协议反向连接的？？？协议！！！！

------解决方案--------------------
各有千秋吧
------解决方案--------------------
60秒发一次信息给 控制端 控制端写个循环 超过120秒收不到这个信息 关闭套接字
------解决方案--------------------
可以加个服务
------解决方案--------------------
学习一下