恶意代码攻击的溯源和取证是一个复杂而且需要专业知识的过程。首先，我们需要收集受感染计算机的信息，包括受感染系统的日志、文件修改时间、网络流量等。这些信息可以帮助我们确定攻击发生的时间、方式以及受影响的范围。其次，需要对受感染系统进行取证，包括内存取证、硬盘取证等，以获取攻击者留下的痕迹和恶意代码样本。这些取证需要借助专业的取证工具和方法，以确保取证过程的合法性和准确性。接着，我们需要对获取的恶意代码样本进行分析，包括静态分析和动态分析，以确定恶意代码的功能、传播途径等信息。最后，根据取证和分析结果，可以通过网络日志、IP追踪等方式对攻击者进行溯源，以便追究其责任。
关键字：恶意代码攻击、溯源、取证、恶意代码样本、分析、网络日志、IP追踪