基于网络数据还原的远程控制木马取证方法研究

• 作者: 徐国天
• 来源期刊: 警察技术
• 关键词: 数据还原 远程控制 木马 取证
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 电子取证
• 页码范围: 57-60
• 页数: 4页
• 字数: 3125字
• 语种: 中文

摘要

远程控制木马对信息网络安全构成严重威胁,研究远程控制木马的取证方法对公安机关的侦查、办案工作有重要意义.提出了一种基于网络数据还原的远程控制木马取证分析方法.以pcshare木马为例研究了从通信数据中还原键盘记录信息和语音聊天文件的具体方法,应用提出的取证方法可以获得木马存在的直接证据,进而确定攻击行为,提取出攻击者的IP地址和使用的端口号.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国天		34	33	4.0	4.0