第022章 木马 (二更)(1 / 2)

静嘉 舒衡 2529 字 2020-08-24

科技罪案组的法理鉴证分组分为a、b、c、d四队,不同的队伍有着不同的电子数据司法鉴定职务。a队和b队是由新加入的人员所组成,负责一般电子数据司法鉴定事务。而c队负责司法鉴定智能手机及平板电脑等的电子器材。最后,d队由最具备经验的人员所组成,其队员最少要有五年年资,并且曾于a、b、c三队驻守。所以,d队负责处理的是最繁杂、最严重及最大型的罪案的司法鉴定事务。

因此,在这两宗案件中,隶属a队的秦向文负责为案件中所涉及的证据电脑进行电子数据取证,而隶属c队洛孟凝则是负责有关移动装置的部分。

傅良涛和洛孟凝各自坐在了长桌两边的首位,庞季同则坐了在傅良涛的旁边。

甫一坐下,傅良涛便对洛孟凝说「阿凝,你先说说李秉德的手机分析报告吧!」说到这里,傅良涛顿了一顿,又好整以暇地看向庞季同,说「阿季他……对你的分析很感兴趣!」

「好吧!那我就先从李秉德的手机分析开始吧!」洛孟凝笑着应道,一边翻开了手上深棕色封皮的笔记本子。隐约可见上方整齐地罗列了一个个细项,显然为了这一次会议做了充足的准备功夫。

只听洛孟凝说「李秉德的手机分析报告与手动检测的结果没有多大的分别。李秉德使用网上服务和社交媒体的习惯和我们已经知道的相约,而手机上的通讯记录也证实,他的人际关系和行动1c队的调查结果一致,除了家人以外,他几乎没有朋友。」

「没有出入?」庞季同不禁疑惑地问。

洛孟凝瞥了庞季同一眼,应道「是的。」

然后,洛孟凝转而看向傅良涛,说「就使用习惯和人关系这两方面来说,的确是没有任何出入。我知道你们的疑问是什么……阿涛,之前你交代我特别留意有关李秉德异性密友的证据。所以,在进行分析的时候,我也有特别留意相关的证据,尤其是在检阅社交媒体的通讯内容时。可是,并无发现。」

听到这里,傅良涛不禁皱起了眉头,在手抄本中写写画画,又问「那么,在这次的分析中,有没有什么特别的发现?」

「有!」洛孟凝清朗的声音乾脆地答道。听到这个回答,傅良涛和庞季同都瞬间提起了精神,身子坐得笔直,可见二人对洛孟凝接下来要说的话而生出的期待。

洛孟凝接着说「在进行进一步分析的时候,我在李秉德的手机中发现了一个木马程式。根据这木马程式的设计,应该是黑客群体之间广为流传的恶意软体『七分』的变种版本。」

傅良涛对这个恶意软体并不陌生,这个恶意软体并不是新出现的,自二零零三年起便已广为流传。原版的『七分』有一系列的功能,包括使攻击者得以遥距使用系统档案、控制系统的摄像头和麦克风、使用已经储存在系统里的密码、改变桌布,以及截取敏感资料。而攻击者更加可以在使用者的装置连结网络时,接收到电邮和即时讯息提示。

『七分』这个恶意软体分为三个部分,分别为服务器、客户端和服务器编辑器。服务器的部分于受害人的手机或电脑系统的后台运行,而客户端的部分则由攻击者操作,使攻击者得以遥距取用或观察受害人的系统。至于,服务器编辑器,这部分容许攻击者定义操作功能和感染的实效。而且,攻击者能够透过客户端定期更换取用装置的连接埠,这样使本来隐秘性已很强的木马程式变得更加难以侦测。

最重要的一点是,试图感染使用者的系统不是难事,因为『七分』能够透过电邮或其他附件传送。同时亦因为这个原因,这恶意软体在黑客群体之间非常流行,并具有一定的普及性。尤其是对于那些只懂得使用其他黑客的恶意软体成品,而没有能力自行开发恶意软体的黑客来说。

「你是不是已经确认了这个变种版本的『七分』并不是于