Toris是几个英文单词的缩写，意思是"洋葱路由"。它生动地表明该工具像洋葱一样逐层保护数据。 . 然而，与之前的CryptoLocker和GpCode相比，最近发现的新"洋葱"勒索软件更加糟糕。 它被称为"洋葱"勒索软件是因为它使用Toranonymity网络（洋葱路由）来隐藏
2003年10月，"洋葱路由"开始正式实施，并被命名为Tor，后来被称为"暗网"。 暗网在经历了从军用到民用的过渡之后，最初是由军方投资开发的，但最终却给自己制造了一个难以逾越的陷阱。 Toris是"TheOnionRouter"的缩写。 该名称的来源是由于其保护方法的"分层"方式。 该软件使用全球范围内的自愿服务器网络——可以隐藏您的位置或上网习惯——来打开互联网
从2004年到2005年，ElectronicFrontierFoundation和KnightFoundation支持了OnionRouter项目。 但是，该设备也可以作为犯罪活动的掩护。 由于大规模的毒品交易，FBI于10月1日查获了一家名为"Silk"的公司。 一个加密的匿名通信系统，通信隧道只掌握每一跳节点的headjacent节点的信息，而不能
(ˉ▽ˉ；) 据相关媒体报道，创建海外秘密网络的源头来自美国军方。 1995年，为了保护舰船间通信网络的安全，避免被敌方跟踪，美国海军启动了一个项目，旨在利用代理服务器"Farmer'sMarket"初步利用Hushmail原则进行"暗网"私人通信（2010年后）。 切换到Tor"onionrouting"），使用流行的"taxhaven"第三方账户通过现金、Paypal、WesternUnion、Pecunix、I-Golder进行存款
洋葱路由(Tor)目前是匿名登录暗网的主要方式之一。每台连接到Tor路由器的计算机都可以设置一个网站。 人们可以连接到该站点而不知道它在哪里。 美国出海洋葱路由：案例2：定向持久性恶意蠕虫病毒分发获知创宇安全中心捕获到来自美国的持久性蠕虫病毒攻击。 分析攻击样本的Payload后发现，Payload的主要作用是遍历SQLServer数据库
