不知道是不是龐季同的感嘆過於響亮的緣故,在他的聲音消失後,只讓人覺得會議室內變得格外安靜。
對於龐季同的感嘆,其實在坐的每一個人都有同感。的而且確,單是透過收集擊鍵記錄再加以分析,其實便已經能夠知道裝置使用者的實時動態,更何況這木馬程式還一併新增了擷取社交媒體訊息的功能?
因著這個發現,傅良濤陷入了沉思。
傅良濤心念一動,便又問:「這木馬程式還有其他值得注意的地方嗎?還是說,就只有這些了?」傅良濤的問題打破了會議室的死寂。
「自然還有。」洛孟凝說罷,素手輕揚,在手上的平板電腦劃了幾下,其餘三人便從平板電腦中收到了同步螢幕的請求。待三人都核准了請求以後,平板電腦的螢幕一下子便被原始碼所佔據。
洛孟凝便接著解釋道:「一般來說,我們所瞭解的木馬程式都會偽裝成別的應用程式,對不對?而我在李秉德的手機裡所發現的木馬程式並不完整,它還具備原來的功能,可是卻找不到它原來的外殼。雖然木馬程式仍能運作,但是無從得知感染手機的時候,它的偽裝為何。
重要的是,我在周穆清的手機裡,也找到一個功能相仿的木馬程式。」
聽到洛孟凝的這句話,傅良濤和龐季同不約而同地再度坐正了身子,身體微微傾向了洛孟凝的方向,顯然對她接下來的話很是重視。
洛孟凝見狀一笑,指尖不住地在平板電腦上飛揚,又說:「在周穆清的手機所找到的木馬程式,與在李秉德的手機中找到的木馬程式,除了經過差不多的編輯之外,還一樣的沒有了外殼,無從瞭解偽裝的部分。」這也意味著,他們還需要花多些功夫弄清楚攻擊者誘使他們安裝這木馬程式的方式。
傅良濤和龐季同的視線在空中交匯,這樣一來,周穆清被網路騷擾一事就不再是捕風捉影的事。
「這是因為在使用者刪除了應用程式後,該木馬程式還殘留在使用者的手機嗎?」傅良濤關心的是李秉德和周穆清二人是從什麼途徑取得這木馬程式。
洛孟凝稍稍停下了手上的動作,想了想,才應道:「也可以這麼說,我透過李秉德和周穆清手機裡的日誌檔案,瞭解過木馬程式的外殼被刪除前後,手機系統執行的詳細情況。直到為兩人的手機進行取證為止,二人手機的系統時間並沒有被修改過,之後我也確認過系統時間確實無誤,說明在這一段期間手機系統的時間是正確的。
然而,弔詭的是,這樣一來,根據日誌記錄,在兩部手機裡的木馬程式外殼便是在李秉德和周穆清二人死後才被刪除的。」
傅良濤聽罷,點了點頭,沉吟道:「的確是弔詭,就這一點看來,是有人透過了木馬程式刪除了木馬程式的外殼。可是,為什麼攻擊者既然有這樣的技術,卻不順帶將日誌檔案的記錄一併修改呢?這樣的話,整件事不就更為隱秘、更難以察覺了嗎?
如果沒有日誌檔案的記錄,我們還要多費一些周折,才能確認木馬程式外殼被刪除的時間。是因為對方覺得不重要嗎?還是對方是故意留下這個線索?」
龐季同逐漸聽懂了傅良濤的問題,不由看向了那畫了思維導圖的白板,在李秉德案事件的第三個方框旁邊,傅良濤所寫的兩個標註──「高調」、「技術不足?」。