木马恶意程序电子数据取证环境的构建

• 作者: 罗文华
• 来源期刊: 警察技术
• 学科: 工学
• 关键词: 木马恶意程序 电子数据取证 程序逆向分析 内存信息调查 系统文件监控 网络数据传输
• 年，卷（期）: 2012,（2）
• 页码范围: 39-42
• 页数: 4页
• 分类号: TP309.5
• 字数: 3914字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-9875.2012.02.013

摘要

在实际的电子数据取证工作中，经常会碰到木马程序恶意行为方面的鉴定要求。针对这种需求，本文结合实践应用中的实际需要，从程序逆向分析、内存信息调查、系统文件监控、网络数据传输等方面论述木马恶意程序电子数据取证环境构建所需的相关工具与技术，并归纳总结取证调查过程中需要注意的事项，希望能够为公安实战部门的电子数据取证和侦查工作提供一定的技术帮助。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗文华		62	118	5.0	7.0