用于追溯木马源的计算机可读存储介质和应用该介质的木马源追溯系统

摘要

本发明涉及网络安全技术领域，特别涉及用于追溯木马源的计算机可读存储介质，该介质内存有计算机程序，该计算机程序可被木马源追溯系统的处理器执行。在网络服务器上部署木马源追溯系统，木马源追溯系统的处理器获取被植入木马的服务端的本地木马数据，通过分析本地木马数据的内容找到控制或者试图控制该服务端的客户端地址信息，然后顺着客户端地址信息找到该客户端，对客户端的数据进行分析。没有被植入与上述服务端一样的木马的客户端很有可能是植入木马的犯罪分子使用的主机，犯罪分子一定需要对该客户端从服务端获取的信息进行处理，因此，可以通过分析上述信息的存储地址的访问日志来识别犯罪分子使用的IP地址，也就找到了木马源。