系统运行，那也不至于来这么多刑警抓他！
    专案组成员两人一组，对工作人员展开询问，沈天成和王明则对涉案电脑进行现场勘查。
    用于传输车检数据的电脑配置不低，硬盘不大，二十分钟不到就完成了全盘镜像。
    有了原始数据的备份，就可以对电脑进行详细的检查。
    王明操作鼠标，先查看了系统配置。
    “马局刚刚通报，一点零八分到一点二十之间，这台电脑是无人操作状态。”
    “没人操作，电脑不会自己动。”沈天成略一思索就说：“十有八九是远程控制。”
    “远控？”
    “对，任何一种远控木马都会向系统写入启动项或者劫持系统启动项，要和目标建立tcp或upd连接。”沈天成说道：“王哥，把所有软件全关掉，然后用命令提示符。”
    “好。”王明用鼠标点了几下，关闭了车检系统和杀毒软件，点开菜单—运行—输入cmd，netstat -ano（查看当前网络的连接状态）。
    屏幕上显示出一排排的字符。
    “ESTABLISHED，正在连接，果然是远控。”王明兴奋地说：“这个ip地址应该是对方服务端的地址！”
    沈天成精神一振，强按捺住激动说：“查一下IP地址归属地是不是我们新阳市的。”
    “是新阳市的，电信adsl宽带用户，这家伙挺自信，觉得自己做的天衣无缝，连代理服务器都没用，这个应该是真

本章还未完，请点击下一页继续阅读>>>