基于“行为模拟”的木马线索调查方法

作者：徐国天行为模拟木马线索调查sniffer电子证据

摘要：目的 研究木马线索的提取、分析方法.方法 针对“肉机”与黑客主机无法正常建立通信连接的情况,提出了一种基于“行为模拟”的调查方法.即搭建起一个实验环境,模拟黑客主机与“肉机”进行通信,诱使“肉机”产生通信数据,截获这些数据并从中提取出黑客的相关线索.结果 提出的调查方法可以提取出一些“疑难”木马的相关痕迹.结论 该方法可以应用于公安侦查破案.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社