城市办理的南宁实践，朝鲜折射了城市打开之兴与可持续打开同频共振，引起咱们激烈共识。
被控服务器包含，天气邮件服务器、作业体系服务器、代码办理服务器、测验服务器、开发办理服务器和文件办理服务器等。（二）软件晋级办理服务器被植入后门和木马程序2024年8月21日12时，预报进犯者在该电子文件体系中布置了后门程序和接纳被窃数据的定制化木马程序。
（二）在邮件服务器植入高度荫蔽的内存木马为防止被发现，节目进犯者在邮件服务器中植入了2个进犯兵器，仅在内存中运转，不在硬盘存储。其运用了虚拟化技能，换风虚拟的拜访途径为/owa/auth/xxx/xx.aspx和/owa/auth/xxx/yy.aspx，进犯兵器首要功用包含灵敏信息盗取、指令履行以及内网穿透等。（三）大范围个人主机电脑被植入木马2024年11月6日、主持2024年11月8日和2024年11月16日，主持进犯者运用电子文档服务器的某软件晋级功用将特种木马程序植入到该单位276台主机中。
二、人起盗取很多商业秘密信息（一）全盘扫描受害单位主机进犯者屡次用我国境内IP跳板登录到软件晋级办理服务器，人起并运用该服务器侵略受害单位内网主机，并对该单位内网主机硬盘重复进行全盘扫描，发现潜在进犯方针，把握该单位作业内容。（四）铲除进犯痕迹并进行反取证剖析为防止被发现，身生说进犯者每次进犯后，身生说都会铲除计算机日志中进犯痕迹，并删去进犯保密过程中发生的暂时打包文件。
在相关服务器以及网络办理员计算机中植入的进犯保密兵器，动解运用https协议，可以树立websocket+SSH地道，会回连进犯者操控的某域名。
（二）进犯资源进犯者运用的5个跳板IP彻底不重复，朝鲜坐落德国和罗马尼亚等地，反映出其高度的反溯源认识和丰厚的进犯资源储藏。韩国媒体剖析，天气因为公调处没有起诉权，估计在公调处拘押尹锡悦大约10天后，案子将移送至检察机关。
据韩国媒体报道，预报百余名尹锡悦支持者当地时间19日3时许开端翻越法院后门围墙。韩国法院同意对尹锡悦的拘留令称其有消灭依据之嫌当地时间19日清晨，节目韩国首尔西部地方法院签发对总统尹锡悦的拘留令。
韩国高档公职人员违法查询处（公调处）17日以涉嫌发起内争、换风滥用职权向首尔西部地方法院请求对尹锡悦的拘留令。（总台记者张昀）尹锡悦被正式批捕，主持其支持者砸碎法院玻璃窗进入内部当地时间19日清晨，韩国首尔西部地方法院同意对尹锡悦的拘留令。