凤旺森 张建宇 李佳静 王铁磊 梁知音 毛剑 邹维 唐勇

报文分类 恶意行为 击键记录 信息窃取 静态取证 自适应缓存 污点分析 网络取证 计算机犯罪 动态取证 恶意代码 证据固定 行为语义 木马间谍程序 加权下推自动机 缓存粒度 数据流分析 取证流程

北京大学计算机科学技术研究所 网络与软件安全保障教育部重点实验室（北京... 中国矿业大学（北京）机电与信息工程学院 北京大学计算中心