恶意代码取证

本书旨在帮助数字调查人员在计算机系统上识别恶意软件，将其隔离从而揭示其功能和目的，并且可以在主体系统上确定被破坏的恶意软件。