科技罪案組的法理鑒證分組分為a、b、c、d四隊,不同的隊伍有著不同的電子數據司法鑒定職務。a隊和b隊是由新加入的人員所組成,負責一般電子數據司法鑒定事務。而c隊負責司法鑒定智能手機及平板電腦等的電子器材。最后,d隊由最具備經驗的人員所組成,其隊員最少要有五年年資,并且曾于a、b、c三隊駐守。所以,d隊負責處理的是最繁雜、最嚴重及最大型的罪案的司法鑒定事務。
因此,在這兩宗案件中,隸屬a隊的秦向文負責為案件中所涉及的證據電腦進行電子數據取證,而隸屬c隊洛孟凝則是負責有關移動裝置的部分。
傅良濤和洛孟凝各自坐在了長桌兩邊的首位,龐季同則坐了在傅良濤的旁邊。
甫一坐下,傅良濤便對洛孟凝說「阿凝,你先說說李秉德的手機分析報告吧!」說到這里,傅良濤頓了一頓,又好整以暇地看向龐季同,說「阿季他……對你的分析很感興趣!」
「好吧!那我就先從李秉德的手機分析開始吧!」洛孟凝笑著應道,一邊翻開了手上深棕色封皮的筆記本子。隱約可見上方整齊地羅列了一個個細項,顯然為了這一次會議做了充足的準備功夫。
只聽洛孟凝說「李秉德的手機分析報告與手動檢測的結果沒有多大的分別。李秉德使用網上服務和社交媒體的習慣和我們已經知道的相約,而手機上的通訊記錄也證實,他的人際關系和行動1c隊的調查結果一致,除了家人以外,他幾乎沒有朋友。」
「沒有出入?」龐季同不禁疑惑地問。
洛孟凝瞥了龐季同一眼,應道「是的。」
然后,洛孟凝轉而看向傅良濤,說「就使用習慣和人關系這兩方面來說,的確是沒有任何出入。我知道你們的疑問是什么……阿濤,之前你交代我特別留意有關李秉德異性密友的證據。所以,在進行分析的時候,我也有特別留意相關的證據,尤其是在檢閱社交媒體的通訊內容時。可是,并無發現。」
聽到這里,傅良濤不禁皺起了眉頭,在手抄本中寫寫畫畫,又問「那么,在這次的分析中,有沒有什么特別的發現?」
「有!」洛孟凝清朗的聲音乾脆地答道。聽到這個回答,傅良濤和龐季同都瞬間提起了精神,身子坐得筆直,可見二人對洛孟凝接下來要說的話而生出的期待。
洛孟凝接著說「在進行進一步分析的時候,我在李秉德的手機中發現了一個木馬程式。根據這木馬程式的設計,應該是黑客群體之間廣為流傳的惡意軟體『七分』的變種版本。」
傅良濤對這個惡意軟體并不陌生,這個惡意軟體并不是新出現的,自二零零三年起便已廣為流傳。原版的『七分』有一系列的功能,包括使攻擊者得以遙距使用系統檔案、控制系統的攝像頭和麥克風、使用已經儲存在系統里的密碼、改變桌布,以及截取敏感資料。而攻擊者更加可以在使用者的裝置連結網絡時,接收到電郵和即時訊息提示。
『七分』這個惡意軟體分為三個部分,分別為服務器、客戶端和服務器編輯器。服務器的部分于受害人的手機或電腦系統的后臺運行,而客戶端的部分則由攻擊者操作,使攻擊者得以遙距取用或觀察受害人的系統。至于,服務器編輯器,這部分容許攻擊者定義操作功能和感染的實效。而且,攻擊者能夠透過客戶端定期更換取用裝置的連接埠,這樣使本來隱秘性已很強的木馬程式變得更加難以偵測。
最重要的一點是,試圖感染使用者的系統不是難事,因為『七分』能夠透過電郵或其他附件傳送。同時亦因為這個原因,這惡意軟體在黑客群體之間非常流行,并具有一定的普及性。尤其是對于那些只懂得使用其他黑客的惡意軟體成品,而沒有能力自行開發惡意軟體的黑客來說。
「你是不是已經確認了這個變種版本的『七分』并不是于