论文部分内容阅读
本文论述了采集过程、恶意代码库的管理、采集和分析的关键技术,在此基础上,研制开发了分析取证系统,该系统通过对网络信息、主机的磁盘、文件、日志、系统配置进行实时、事后采集,基于破坏性程序(包括木马、病毒、蠕虫、恶意网页)的特征进行分析取证、并通过关联分析取证,最大限度地挖掘破坏性程序的证据,对恶意代码进行溯源.