据公开的报道，我方已经对TAO在攻击活动中所使用的网络攻击基础设施、专用武器装备及技战术有了详细的了解，同时也还原了攻击过程和被窃取的文件，掌握了美国NSA及其下属TAO，对中国信息网络实施网络攻击和数据窃密的相关证据。

目前，已经掌握涉及在美国国内对中国直接发起网络攻击的人员13名，以及NSA通过掩护公司，为构建网络攻击环境，而与美国电信运营商签订的合同60余份，电子文件170余份。应当说，美国人十分狡猾，他们为掩护其攻击行动，利用其掌握的针对SunOS操作系统的两个“零日漏洞”工具，选择攻击中国周边国家的教育机构、商业公司等服务器；

在攻击成功后，就安装NOPEN木马程序，控制大批跳板机，伺机进攻中国本土。从我们捕获的信息看，TAO在针对西北工业大学的网络攻击行动中，就先后使用了54台跳板机和代理服务器。它们主要分布在日本、韩国、瑞典、波兰、乌克兰等17个国家，其中70%位于中国周边国家，如日本、韩国等。

对此，陕西省公安局碑林分局，在发布的《警情通报》中证实，在西北工业大学的信息网络中，发现了多款源于境外的木马样本，西安警方已经对此正式立案调查。初步查明，凶手就是美国国家安全局（NSA）“特定入侵行动办公室”。

公开报道显示，“特定入侵行动办公室”有“数字管道工”之称，曾在追杀“基地”组织领导人拉登的过程中“立下大功”。内部文件显示，他们通过追踪手机通话，侵入了“基地”组织成员间的保密通信渠道，从“基地”组织特工和其他相关人员使用的手机中，收集情报，最终掌握了拉登的行踪。

而且，更重要的是，我们也有自己的友军。据国家计算机病毒应急处理中心和360公司的调查报告，我们得到了欧洲、南亚部分国家合作伙伴的通力支持。当然，这些国家的名字不可能向外界透露，但是大家也可能猜到个一二。