案件背景:
警方接到某车企报案，称其各大平台推广下存在大量AI水军。警方迅速利用大模型对各大平台文章下的评论进行分析，获得异常评论的相关信息。通过研判、调证等手段，警方成功端掉该水军窝点。并抓获与窝点相关的犯罪嫌疑人李某和苏某，并对窝点中和嫌疑人所持有的检材进行了证据固定；
根据嫌疑人交代，李某承接了某车企的宣传工作，采用了蹭流量的方式，去大肆抹黑名牌“特苏”汽车，并宣扬自己车企新车的亮点；李某结合了当下流行的AI技术，让技术人员苏某训练模型，从而达到AI自动化生成文案的方式，进而使用这些文案通过大量云手机和虚拟账号在各大平台上发布相关言论，对受害车企造成了极大的影响；
接下来,我们将深入分析该案先相关的关键证据文件,揭开这个AI水军团伙的犯罪事实！检材情况如下：
检材1：计算机
检材2：服务器
计算机取证
1.请分析技术PC检材，该计算机的开机密码为？
拿到检材，一个PC一个服务器，自然去把仿真开起来先，这样子也好进行下一步
而我们在挂载计算机仿真的时候其实就能看见计算机的开机密码了，火眼给自动调出来了
所以直接可以得到密码为admin
当然了，完全不用仿真的话，在火眼证据分析里也能直接看到答案
就这个admin有密码，也就它有登录时间
而且有他的用户文件夹，所以基本确定就是这个账号，而密码就是admin
所以本题的答案为admin
2.请分析技术PC检材，该检材中的最后一次正常关机时间
直接在开关机时间里边进行降序查看（其实我觉得这个不是正常关机，最后应该两个都算了）
发现最后一次正常关机就是2024/6/7 17:00:44（注意一下标准格式，省略了0，而且是/分割的）
3.请分析技术PC检材，该检材中存在VC容器，该容器中存放了多少张苏某生成的AI图片？
这一题有两种做法吧，首先是正常做
我们说分析VC容器，那肯定是先找VC容器
计算机虚拟机打开后在桌面就能看见一个.vc结尾的文件
查看属性后发现0字节，那有用的只有这玩意的名字了（0字节不能当密钥文件），所以猜测VC的密码很有可能就是SBboos
接下来就是找容器了
在C盘我们发现一个很可疑的容器，看起来像Windows 操作系统创建的标记文件，但并未隐藏
很有可能是假的名字，尝试作为容器，填入SBboos
成功挂载
就能看到里边的所有内容了，得到说一共有7张AI图片
然后来说一下邪修做法
下边一题的题干说明了00032-3240475050.png是AI的生成图片，所以我们完全可以尝试搜索
然后跳转过去
可以发现有7张照片，都看一下确实是AI的照片
但是虚拟机过去是空的，我怀疑是之前作为临时文件在这，然后被火眼逮捕了
总之这样子也能做出来7，但是肯定还是找到VC容器解密最正派
4.请分析技术PC检材，该检材中文件名为”00032-3240475050.png”的Ai生成图片正向提示词包含如下哪些内容(多选题)
A.Caronfire:4
B.electriccar
C.outdoorsbackground
D.bestquality
跟刚刚那题一定是连着的，所以我的想法其实是找Ai软件先，然后去找这个AI的日志，但是在VC没有找到任何的日志文件，软件也没找到
这个想法应该是错的
我们定位这个图片，猜测可能相关信息就直接藏在图片内部，因此我们塞到Winhex看一眼
发现这个照片IDAT前边藏了一堆的信息啊
在这边我们就能看到相关正向提示词，所以这一题应该是BCD，A应该是1.4而非4
5.请分析技术PC检材，该检材中文件名为”00032-3240475050.png”的Ai生成图片使用的模型是
跟上题同一张照片，依旧在Winhex中，我们定位关键词Model，然后即可发现内容为 xxmix9realistic_v40
这就是本题的答案，模型为 xxmix9realistic_v40
6.请分析技术PC检材，嫌疑人为自动生成关于”特苏汽车”的相关评论，使用Python脚本创建了一个web程序，用以调用Ai网站接口，该脚本调用Ai接口使用api的key为?
桌面上就一个ai文件夹
打开ai.py看看
上来直接就是这个，搜都不用搜，所以答案就是这个
7.请分析技术PC检材，该检材中上述脚本访问Ai接口使用的模型是
问模型，跟第五题是一个思路，我们直接搜索model关键词就好了
同样问的是ai所以我们在ai.py找
直接就能定位到，因为llama3被注释掉了
所以用的实际模型是gpt-3.5-turbo
即为答案
8.请分析技术PC检材，该检材中嫌疑人虚构了几条”李安安”关于”特苏汽车”的经历
规则同样存储在Ai.py，很容易发现，因为内容不是很多，那么大一块
然后就是找经历数目了，我们拖出来看看
有点长，但是由于有括号提示，因此手动找起来不是很麻烦其实，如果问ai的话要注意技巧，否则ai会以为自己是李安安。。。
值得注意的是问的是经历，不是设定，所以我们需要定位到经历的部分（某农场做出来6纯是把经历前的两次也统计进去了）
其实花括号已经统计好了，就4件事：车厢异味、内饰丑陋、维修价格高昂、车辆自燃
所以答案是4
9.请分析技术PC检材，嫌疑人本地安装的用于模型训练的工具名称为
本地训练ai模型，本地运行部署大模型明显是ollama啊
而且还有记录
在虚拟机也很容易被定位到，开机自启了这个
