最重要的一点是试图感染使用者的系统不是难事因为『七分』能够透过电邮或其他附件传送。同时亦因为这个原因这恶意软体在黑客群体之间非常流行并具有一定的普及性。尤其是对于那些只懂得使用其他黑客的恶意软体成品而没有能力自行开发恶意软体的黑客来说。
「你是不是已经确认了这个变种版本的『七分』并不是于网上流传的版本？」傅良涛首先想到的便是这一个问题毕竟这一点有助于他们判定恶意软体作者的技术水平以及判定这木马程式与案件有关联的可能性。
傅良涛想了想又觉得自己的问题不够清晰便接着说道：「我的意思是你有没有向国际刑警以及那些与我们有司法互助协议的司法管辖区提交恶意软体报告书？有没有跟网络上公开开放的恶意软体下载平台进行过比对？」
傅良涛话音还未落洛孟凝便翻了一个白眼没好气地接过话来说：「阿涛我还不了解你吗？如果我没有确认过我现在也不敢拿这个发现来跟你讨论……」话中似是觉得傅良涛的问题有些多此一举语气带有不自觉的娇嗔是之前所没有的。
因着洛孟凝的语气庞季同禁不住不屑地撇了撇嘴瞄了傅良涛一眼。洛孟凝带着薄嗔的眉眼别具风情傅良涛却对洛孟凝的态度不为所动复又再次确认道：「这样说来这个版本的七分并没有在网上流传吗？」
傅良涛公事公办的语气让洛孟凝又瞪了他一眼洛孟凝换回一本正经的语气续道：「对这一个版本的『七分』并不是能够从网络上取用的版本。虽然网络上有许多可以任意取用的不同版本但是确认下来暂时没有发现与这个相同的。」
这木马程式对于李秉德案的调查来说无疑是一个突破性的进展。
若果木马程式并没有在网上流传说明李秉德在日常网络活动不慎感染这木马程式的风险相对地低。不能排除这木马程式正在小规模地在网络上流传而尚未被发现但是由于木马程式没有自我复制的能力其传播途径相对病毒等其他的恶意软体有一定的局限性。
在这样的情况下对他们来说倒是有利有弊。好处是排查感染源头的工作不会太过烦重而坏处则是这意味着散布这恶意软体的人技术水平相对要高。
因为有能力为恶意软体的功能作出改动证明对方在相关的技术上有一定的水平。
「那么这个版本在功能上与网络上流传的版本的有什么差别？」傅良涛这才问道。对于了解攻击者的动机彻底了解木马程式的功能也有一定的帮助。毕竟攻击者的动机会同时反映在他的需求上即木马程式的功能上。
「这一点便是值得我们留意的地方。编辑这个变种版本的人在原版的基础上又为木马程式添加了收集击键记录和截取社交媒体讯息的功能。」洛孟凝答道。
收集击键记录的程式于后台运行会记录使用者透过键盘所输入的每一个按键。所以收集击键记录的程式所搜集到的资讯大多是个人资料、信用卡号码、各种登入名称和密码及其他机密讯息。
听罢庞季同不由惊讶地感叹道：「这么一来手机不就完完全全成了全天候的监控装置了吗？李秉德到底得罪了什么人？」