【摘要】报告探讨了利用恶意代码特征进行网络犯罪追踪的方法和技术。从恶意代码样本分析出发，介绍了如何通过代码同源性分析、C2设施追踪、攻击基础设施关联等手段锁定网络犯罪来源，并结合实战案例展示了完整的追踪溯源流程。