案例

 1

用户需要对现有网络环境是否感染了木马、后门、病毒程序，特别是危及到企业生产控制系统的特种木马，提出木马查杀和木马防御等建议。

木马检测专家利用相应的木马监控与检测系统及其他专用的木马分析工具通过数据收集、数据分析、目标定位等检测流程，挖掘检测范围各种木马通信痕迹、识别木马特征和行为，以期查找出防病毒软件、IDS、流量监控系统等传统防范手段都无法识别特种木马，并提供相应的解决方案。

经检测确认，北京移动某台终端感染了特种木马，并躲过了当前杀毒软件的检测，定时通过网络向外发送大量的数据，对企业安全网络及信息安全带来了很大的隐患。