> For the complete documentation index, see [llms.txt](https://twentysick.gitbook.io/twentysick/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://twentysick.gitbook.io/twentysick/sharing/series-phat-minh-lai-cai-banh-xe/iis-native-module-nhung-la-backdoor.md).
# IIS Native Module nhưng là Backdoor?
Well, bài này được viết dựa trên trí nhớ của mình về lần mình viết mẫu mã độc, phục vụ cho mục đích nghiên cứu...
> **Disclaimer:**
>
> Nội dung trên blog được chia sẻ nhằm mục đích **giáo dục, nghiên cứu và nâng cao nhận thức về an toàn thông tin**. Các kỹ thuật, mã nguồn và mẫu mã độc chỉ nên được sử dụng trong môi trường được kiểm soát và khi bạn có quyền hợp pháp. Tác giả không chịu trách nhiệm cho bất kỳ hành vi lạm dụng hoặc thiệt hại nào phát sinh từ việc sử dụng nội dung này.
Trở lại vào những năm 2021, khoảng thời gian bắt đầu rộ lên loại mã độc trên các máy chủ Windows Server chạy IIS Services, mã độc này thuộc dạng ***IIS Native Module**.*
Độc lạ hơn, theo ESET, thì đã có ghi nhận dòng này xuất hiện lần đầu vào năm 2013
Ở Việt Nam thì mình thấy phổ biến nhất là vào những năm 2022, khi các máy chủ bị tấn công và bị cài cắm thì lại hay bị chuyển hướng sang 1 trang web khác khi truy cập từ Google
Kết quả từ Google Search
Và không những thế, có cả IIS-Raid, Backdoor hàng Reol và được xuất hiện vào năm 2021 luôn
