「你知道什么是妄求吗?妄求就是想要不劳而获,祈求天降横财、嫁个有钱人、事事顺遂之类的。许多时候,人们总是有着误解,想要藉着信仰趋吉避凶、趋利避害,而当求而不得、境遇不顺的时候就会灰心失望。这样的失望是必然的,因为这些都是妄求……」许静嘉以一本正经的声音说着。
听着这段音讯的内容在偌大的会议室里回荡,前几天午饭时所听到的留言内容忽然跃进了傅良涛的脑里。傅良涛只觉得留言中许静嘉和朋友的对话,与许静嘉在这一段音讯内所说的话有着不太一样的理念。
听到一个想要到教会里结织男孩子的人说着这样的话,傅良涛只感觉有些可笑。
只见洛孟凝于平板电脑上按了几下,徐徐地解释道:「这些音讯,都是我在周穆清的手机备份档案中找到的。和惯常的取证顺序一样,提取电子证据后,先为每一个档案计算哈希值(Hash value),再与现有电子证据的哈希值进行比对。
就正如我事先通知过你们的一样,在经过比对以后,我发现了周穆清的手机备份档案里,有数个音讯档案和图像档案,与从李秉德的笔记本电脑中抢救回来的档案一样。」
哈希值好比档案的身份证号码,为了确保电子证据在分析证据的过程中没有被修改,为电子证据进行哈希值的演算,基本上是分析前后的指定动作。只要比对电子证据被分析前后的哈希值,便能够知道电子证据在分析期间有没有遭到改动或破坏。
除此以外,哈希值既然相当于档案的身份证号码,自然也能用于比对不同来源的电子证据是否相同,即便两者的档案名称和建立日期不一样,也能用哈希值将相同的档案通通都找出来。
「除此以外,根据手机档案备份的格式,李秉德之前所用的机型并不是卖疯的出品。这一次,我在李秉德过往的手机备份档案里,找到了一个木马程式。而这木马程式的哈希值,与上一次在周穆清的手机里所找到的一模一样。仅仅根据这一点,已经可以确定这两个木马程式是同出一源。」
在洛孟凝说话的同时,傅良涛的眼角余光看到庞季同一边听着这解说,一边自得地点头,期间还挑衅地看了傅良涛一眼。
昨天下午的那一幕,傅良涛至今还历历在目。不过,庞季同的强势不过三秒,当庞季同感觉到傅良涛的不为所动后,庞季同当即便没有了底气。而此刻,庞季同的自得显然源于认为洛孟凝的解说印证了他心中所想。
傅良涛也懒得跟庞季同计较,接过了洛孟凝的话来,说:「木马程式等等的恶意软体,会在备份时连同档案数据等等一起备份。在李秉德转换手机前后,两部手机所用的系统不一样,而手机内的木马程式虽有着相仿的功能却也有所转变。
这一点,说明李秉德的新手机并不是透过手机备份档案感染的。而李秉德很可能在新旧手机中,分别安装过这木马程式的外壳,而因着不一样的手机平台,木马程式才变得有所不同。」
「这样的话,这感染的过程应该与李秉德的使用网络的习惯有关,又或者是李秉德和周穆清都安装了不是来自可信任来源的应用程式。」庞季同说。
傅良涛点了点头算是认同了庞季同的话,又转而向洛孟凝说:「这次的分析还有什么值得注意的吗?如果没有的话,我来说一下接下来的安排。」
本站域名已经更换为m.adouyinxs.com 。请牢记。