基于木马的计算机监控和取证系统研究

摘要：

阐述了常用动态取证工具和取证系统的特点,分析了取证模式及木马技术,设计了一种基于木马的计算机取证系统.通过木马的隐藏和抗查杀等关键技术的应用,取证系统能提供3种不同取证方法实现对监控目标的秘密、实时、动态取证.

关键词：木马、监控与取证、取证系统、取证代理、主动获取、电子证据、隐蔽通道

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

资助基金：湖南省科技攻关项目;公安部应用创新基金2005YYcXHNST095

在线出版日期：2007-06-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2300-2302,2305