盗号木马分析与追踪
作者机构:南京市公安局网络安全保卫支队
出 版 物:《江苏警官学院学报》 (Journal of Jiangsu Police Institute)
年 卷 期:2012年第27卷第1期
页 面:178-179页
学科分类:030604[法学-侦查学] 03[法学] 08[工学] 0838[工学-公安技术] 0306[法学-公安学] 030609[法学-涉外警务学]
摘 要:通过植入盗号木马实施犯罪是常见的网络作案方式,具有很强的隐蔽性和较高的技术含量。木马分析和追踪的核心是如何找到犯罪嫌疑人的收信地址,可以通过盗号木马代码分析、木马内存分析、关键字搜索、网络监听试验等方法,对盗号木马的收信地址进行追踪。