《超级黑客 作者:疯狂小强》

下载本书

添加书签

超级黑客 作者:疯狂小强- 第186节


按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
地就检测到TREE蠕虫病毒的存在,意味着肯定正在运行当中,随时对内存中运行的程序进行检测······”    “无法从进程里面看到,也就是说它隐藏了自己······”   “进程是运行在内存当中的,命令将进程显示出来,就  取内存当中特定的数据结构,它能够隐藏自己,难道说它修改了保存进程信息的数据结构?”    爱德华一步步地梳理思路,竟然得出了这么一个让人感到震惊的结论!    在此之前,可从来没有出现过这样的技术。    爱德华思考良久,觉得这个可能性非常大。    于是,他跑到机房外面安东尼的办公桌旁,借着他的电话给西奥多打了个电话,让他立刻帮自己找一个能够探测内存运行内容的工具程序。    西奥多立刻就给了他一个答复·他们安全小组里面的成员,虽然对VMS系统安全问题不是很了解,但是在这些方面的研究倒是很深,有人手中正好有这样的工具,平时是用来破解软件程序的。    “RAMdetect……”软件立刻被下载到了服务器中。    爱德华首先将其运行起来·查看了一下,并没有什么异常,他保持这个软件不动,在后台运行,接着设置好每个一秒钟就将当前内存里面的进程记录保存到10G文件里面。    接着,他再次将TREE蠕虫给下载下来,一闪而过之后·他立刻切换到“RAMdetect……”界面,还是那样,没有多余的进程。    他退出这个软件·然后找到之前设置好的文件夹,在里面找到了一个10G文件。超脑黑客251    短短地十几秒钟时间,里面已经保存了两百多行的记录。    爱德华仔细地分析着这个10G文件,最终在后半部分找到了一个不同之处,让他的精神顿时一振。    在这一时刻保存下来的记录,多了一个进程·名为“Ghast(幽灵)”伊藤诚的综漫。…    爱德华反复对比前后的记录,这个进程在前后都没有出现,只有在那一秒的时候,才出现过。    太再次试验了几次,并且估摸着这个进程出现的时间,最终确定下来。    简直就是一闪而过·只在内存记录里面出现短短一秒钟的时间,果然像幽灵一样!    “就是它了!”爱德华兴奋地喊了一声。    就是这个“幽灵”程序,一旦发现进程中垩出现TREE蠕虫,它就立刻将其清除,不论蠕虫是什么版本,都逃不过它的“法眼”。    爱德华非常高兴自己找到了原因,可是这个“幽灵”程序又是干什么的?它为什么隐藏在里面?它又是如何实现自身隐藏的?    一连串新的问题又困扰着爱德华。    他检查了费米实验室其他机房的所有机器,果然,里面都有这个进程的存在。    爱德华尝试着想将其清除·可是找不到有效的方法,就连能发现对方的踪迹,还得用TREE去引诱才能让其惊鸿一瞥出现在内存信息的数据结构当中,而平时的时候,你根本无法知道它到底在内存的哪个角落隐藏着,伺机而动。   它在技术方面的强大,不但让爱德华感到震惊,而且感到有一种莫名的恐慌。    TREE蠕虫虽然厉害,但是它毕竟是可以被发现的,虽然有了一些新的特点,可是并没有脱离蠕虫的范畴,还是具备蠕虫的一些致命的缺点,例如重复复制,造成网络堵塞,在进程里面也能轻易发现,它迟早会被清除掉。    但是这个“幽灵”程序,却真的像幽灵一样,极其难以发现,要不是这次正好碰到了TREE蠕虫爆发,还不知道要继续隐藏到什么时候,也不知道幽灵在这里已经埋藏了多长时间。    如果它像TREE蠕虫那样,也想要盗窃机密资料,那比蠕虫更加恐怖。    爱德华再次从FTP上下载了网络数据包协议分析工具,它开始对服务器的对外接受和发送数据包进行监控,然后拆包分析。他要看看,“幽灵”是不是也在对外发送着数据。    分析之后的结果让他有些安心,并没有出现什么比较特别的数据包,也就是说,这些服务器中的幽灵暂时没有对外联系。    正当爱德华想要继续分析的时候,西奥多打电话过来向爱德华诉苦。    TREE蠕虫进一步爆发,已经严重影响到了政垩府职能部门的正常运转了,白宫和五角大楼都已经有人给西奥多打过招呼,要求他们尽快恢复网络。    一级压一级,西奥多也严令爱德华尽快拿出有效的解决方案,否则他们都要卷铺盖回家。    幽灵能够克制TREE病毒,这是爱德华亲眼看到的,现在最为重要的任务就是尽快将网络上的TREE蠕虫全部清除,恢复网络畅通,他决定先将幽灵的真实目的放在一边,开始重点针对幽灵的查杀蠕虫进行研究。    让爱德华感到奇怪的是,幽灵看上去虽然也有传播的特性,但是却似乎更有组织纪律,它们并不盲目扩散传播。    “只要成功让幽灵扩散出去,TREE蠕虫的危机不就顺利解决了么?”爱德华这样想道。这是目前能够以最快速度解决蠕虫问题的方法了。    
 
           

第252章 神秘组织

           美国,伊利诺伊州,芝加哥。    这里是一个废弃的工厂厂房。    “轰轰轰——”    一辆蓝色的柯尼西塞尔跑车迅速从远处急速而来,与此同时,厂房的电子大门也在自动缓缓打开,在跑车到达的时候,大门正好可以同时容纳两辆跑车通垩过,在跑车闪过大门之后,大门又重新缓缓合拢。    蓝色跑车在宽阔的厂房内部急速掉了一个头,轮胎快速摩擦地面的刺耳声音响起,跑车最终停了下来,其他书友正在看:穿越五胡乱华。    车门被打开,从里面走出一位身穿白色衬衫带着墨镜的青年,年纪约莫二十七八岁,金色短发,右耳上带着一个耳环。    如果林鸿此刻在场的话,他肯定能够认出来,这个人正是银垩行大劫案中的那个劫匪BOSS。    青年将眼镜取了下来,扔进车里,然后朝二楼的一个角落点头示意了一下,那边,隐藏着一个手持狙击步垩枪的狙击手。超脑黑客252    青年吹着口哨从钢铁楼梯处上了二楼,来到了厂房以前用做仓库存储室的房间处,一路上,不断有人和青年打着招呼。    这些人垩大致可分为两种类型,一种肌肉发达,身穿背心,手中拿着各种各样的制式武垩器,而另外一种,则皮肤白垩皙,大部分带着眼镜,眼神中闪着灵动的光芒,头发通常很长,十分不注意自己的形象。    最终,青年来到了最里面的一个大房间,这个房间里面有着非常多的电子设备·各种大型显示屏上不断地刷动着令人眼花缭乱的数据。    在这些设备前坐着的是一群正盯着显示器,手中敲击着键盘的年轻人,他们此刻十分忙碌,以至于根本没有注意到金发青年的到来。    如果林鸿看到他们,会发现·这些人当中,有很多人的体型非常熟悉,一眼就能分辨出,他们当中的许多人都曾经在那次银垩行大劫案中垩出现过。    金发青年拍了拍其中一位戴着金边眼镜的青年的肩膀,对方之前正盯着一台显示器皱着眉头看着,发现有人拍自己的肩膀,顿时回头一看:“卢卡斯·你终于回来了。”    “去我办公室。”金发青年卢卡斯打了个手势,示意对方跟他走。    他们两人来到了最里面的一个房间。    “马伦,叫我回来·是为了什么事情?”卢卡斯从办公桌抽屉里面拿出两根雪茄,扔给对方一根。    带着眼镜的马伦连忙伸手将雪茄借住,然后说道:“我们遇到麻烦了,或者说,我们的宝贝儿遇到了麻烦。”    “哦?他们这么快找到克制宝贝儿的方式了?”卢卡斯有些意外地问道。    “并不是这样。”马伦摇了摇头,“虽然他们组成了所谓的应急响应安全小组·但是你也知道,那些蠢材上班除了看看报纸,关注一下八卦新闻,并无其他长处。虽然有几个技术还过的去的可怜虫正努力尝试解决问题,但是唯一的成果也就是那个爱德华所编写的专杀工具而已,不过那个专杀工具所利垩用的漏洞我们已经彻底给补上了。他的专杀工具已经完全成为了毫无作用的废品。”…    马伦脸上露垩出不屑之色·很显然,他对政垩府机垩构那些拿钱却不干事的对手们非常看不起。马伦口垩中的“宝贝儿”竟然指的就是他们释放出去的TREE蠕虫病毒。    卢卡斯笑道:“那到底出现了什么情况?”    “我们发现一件非常奇怪的事情,我们的宝贝儿对好几个核心区域的计算机无垩能为力,那些计算机保存的内容,都是政垩府或者科研机垩构重要区域。超脑黑客252    似乎那边的计算机,完全将宝贝儿所利垩用的漏洞给完全修补了。”马伦脸上露垩出异常奇怪之色,“但是我们的技术人员手动入侵过他们的计算机,那些漏洞明明依然是存在的·可是不知道为什么宝贝儿就是对这些计算机不理不睬。”    马伦的话让卢卡斯脸上的笑容顿时凝固了。    “没找到原因?”    “完全没有头绪最强机械。我们甚至手动在对方服垩务器中执行过多种蠕虫程序,但是我们发现,这些程序都会突然之间消失不见。对方计算机中似乎存在着一个专门针对我们蠕虫的专杀工具,一旦出现任何片段,就立刻查杀。让我们疑惑的是,根本找不到是什么东西将其查杀,计算机中没有任何多余的东西。”    马伦接着将他们在发现这个现象之后不断进行的尝试详细地给卡伦斯说了一遍。    这个现象让卡伦斯脸上露垩出了凝重之色。    他最终得出一个结论,这些计算机中应该是出现了另外一个超级蠕虫,具有强大的排他性,遇到任何同类都一律查杀。    按照原本的计划,这个时候他们  释放的“哨兵”蠕虫应该早就完成了情报搜集任务,将所有在计算机能够找到的重要机垩密资料传输了回来,可是没想到中途却出现了一个神秘的超级蠕虫,将大部分重要区域给霸占了,将“哨兵”完全排除在外。    他们的情报搜集任务受到了严重阻碍。    美国政垩府部门的那些计算机专垩家们技术虽然勉勉强强,但是总归会有一些技术牛人,一旦给他们足够的时间,他们自然也能够找到克制“哨兵”的方法。    让卢卡斯感到震垩惊的是,这个超级蠕虫连他们最优秀的技术人员都无法发现,隐藏之深可见一斑。    卢卡斯将核心成员都召集到办公室开垩会。    大家集思广益的讨论结果是,这个超级蠕虫应该不是政垩府部门自己的,因为他们之前也陆陆续续搜集到了不少非常珍贵的机垩密资料,如果政垩府部门拥有如此强大的防护能力,应该会将所有机垩密服垩务器都使用这种方式进行保护。    另外,他们也意识到,如果不能战胜超级蠕虫,他们的这次计划就只能完成一半,这显然是他们无法接受的。为了这次计划,他们准备了很长时间,甚至从最初的银垩行大劫案的时候就开始埋下了伏笔。    要不是他们已经收到消息,美国政垩府已经决定,在近期将要对SPAN网络进行全面升级和改造,他们也不会如此匆忙地就将还未达到完美的“哨兵”释放出去,并且“吃相”还那么难看,从而让对方发现了蠕虫的存在。超脑黑客252    按照原来的计划,就算是对方发现了“哨兵”的存在,以他们的技术,也根本没有任何办法对“哨兵”产生任何威胁,他们同样能够迅速完成任务。    但是却
小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。 赞一下 添加书签加入书架