“agent有一个小的功能，是我们加进去的功能，当时专门针对【观景窗服务器系统】，如果不是系统用户修改日志文件，agent会备份日志文件到一个隐蔽的目录。”欧阳。

“也就是说，第一次修改发生在三分钟，我们得到了一个三分钟时的日志。”林久浩。

“对，而且在那个隐蔽目录里面会有三个日志备份文件，分别打了三个时间标签，对应三次修改，去查看一下。”欧阳。

“好的，我现在去看。”林久浩说完，打开了目录，里面果然有三个文件。

“好，我们继续。”欧阳。

“打开第一个日志文件了。”林久浩。

“检查到了什么？”欧阳。

“第一个文件后面显示，从一个内部接口通过地址转换后的ip传入三个文件，看文件名应该是运行文件，packetzip.

exe，copyitout.

exe，copyitin.

exe。”林久浩叙述着。

“查这个地址转换后的ip地址对应的外部ip地址。”欧阳继续指导。

“好的，警方去查了。”林久浩。

“你继续看第二个文件。”欧阳继续。

“第二个文件里面，运行了copyitin.

exe，然后现在应该有两个程序在运行状态，copyitin.

exe、intermediator-link。”林久浩继续叙述。

“继续。”欧阳。

“copyitin.

exe删除盘上存储的copyitin.

exe源文件，从一个172.

16.

3.

100的地址上传输了一个目录的文件，大约5gb，然后启动了packetzip.

exe，并杀掉copyitin.

exe进程，同时删除盘上存储的packetzip.

exe源文件。”林久浩。

“172.

16.

3.

100地址，这是内部网的地址呀。”周围机器人研究所的安全工程师议论着。

。

。

“让研究所的人查一下这个172.

16.

3.
本章未完，请翻下一页继续阅读.........