西安市公安機關(guān)對此高螐渠視，立即組織警力與網(wǎng)絡(luò)安松山術(shù)專家成立聯(lián)合專案組對此景山行立案偵查。國家計算機病羊患急處理中心和360公司聯(lián)合組成技術(shù)團隊，全程參與了鐘山案技術(shù)分析工作。技術(shù)團隊先后西北工業(yè)大學(xué)的多個信息系統(tǒng)上網(wǎng)終端中提取到了多款木馬本，綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資和分析手段，并得到了歐洲、亞部分國家合作伙伴的通力支，全面還原了相關(guān)攻擊事件的體概貌、技術(shù)特征、攻擊武器攻擊路徑和攻擊源頭，初步判相關(guān)攻擊活動源自美國國家安局（NSA）“特定入侵行動辦公室”（Office of Tailored Access Operation，簡稱TAO）。
