这些我当时都提了，我连支付宝是否会被当作“金融服务”都问了。因为木马很难和远程管理软件相区别，所以285条第3款主要卡“专门”、“明知”两个词。 //@_alert7_: Ok,至少poc发布没有问题，那当时有讨论说发布一个木马程序呢？发布一个木马并开源呢？ 当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候，以及后来出台相关司法解释之前，都请了安全界的人和法律界的人讨论，一是为避免漏掉一些情况，二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候，以及后来出台相关司法解释之前，都请了安全界的人和法律界的人讨论，一是为避免漏掉一些情况，二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 公开发布不违法，尤其是弹计算器的概念型验证代码。但绑上木马提供给别人用于入侵，就是另一回事了。 //@yuange1975: 写不违法，发布很难说。 当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候，以及后来出台相关司法解释之前，都请了安全界的人和法律界的人讨论，一是为避免漏掉一些情况，二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候，以及后来出台相关司法解释之前，都请了安全界的人和法律界的人讨论，一是为避免漏掉一些情况，二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 我在 @知乎 回答了【如何让胖女友心甘情愿减肥？】：不要勉强别人，也不要勉强自己。 网页链接