西安市公安機(jī)關(guān)對此高度重,立即組織警力與網(wǎng)絡(luò)安全技術(shù)家成立聯(lián)合專案組對此案進(jìn)行立偵查。國家計算機(jī)病毒應(yīng)急處理心和360公司聯(lián)合組成技術(shù)團(tuán)隊(duì),全程參與了此案的技術(shù)赤水析工。技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)多個信息系統(tǒng)和上網(wǎng)終端中提取了多款木馬樣本,綜合使用國內(nèi)有數(shù)據(jù)資源和分析手段,并得到歐洲、南亞部分國家合作伙伴的力支持,全面還原了相關(guān)攻擊事的總體概貌、技術(shù)特征、攻擊武、攻擊路徑和攻擊源頭,初步判相關(guān)攻擊活動源自美國國家安全(NSA)“特定入侵行動辦公室”(Office of Tailored Access Operation,簡稱TAO)。