《重生之王牌黑客》

下载本书

添加书签

重生之王牌黑客- 第141部分


按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
  这件事说起來简单,但是做起來并不简单,因为病毒作者既然能写出那么变态的病毒,自身肯定不是平庸之辈,他必然也会想到,一旦这个病毒投放网络,肯定会有无数的人在网络上追踪他,所以,在把病毒发出來之前,一定会对自己做好妥善隐藏,这是其一。
  其二,从病毒爆发到现在,已经过去六七个小时候,这么长时间,足够让病毒作者把自己在网络上的所有痕迹全部清除,甚为了防止别人找到他,他最大的可能是在把所有与自己有关的痕迹清除后,然后断开了网络,这种情况就像是一个放风筝之人,在一个洠丝吹降牡胤桨逊珞莘帕顺鋈ィ缓蟀炎约菏掷锏南呒舻簦珞莘勺吡耍彩帐岸骼肟耍嗣且胪ü桓龆狭讼叩姆珞莅芽桃舛憧欧珞莸娜苏业剑负跏且患豢赡艿氖虑椤
  所以,肖远想要在网络上追踪这个人,在很大程度上,是在做一件无法完成的事情。
  尽管肖远想到这件事情有可能是一件无法完成的事情,但是他却又不愿意放弃,甚至说不得不去做。
  一來,这个人做这个病毒在短短的几个小时捏,把玄涅公司前一段时间的努力几乎毁于一旦,甚至还对玄涅公司产生了相当大的负面影响。
  二來,这件事情前世洠в校裆闯鱿至耍敲葱ぴ断胫溃飧鋈俗龈霾《镜哪康木烤故鞘裁矗窍馽ih原版的作者陈盈豪那样,自恃技术超人,纯粹是因为想要挑战权威,还是别有目的?
  做出决定后,肖远就不再犹豫,想要追踪对方,必须得到一定的线索,这些线索自然就是现在仍然在网络上传播的那些病毒信息,他需要从网络上抓取到这些含毒的数据包,然后对这些数据包中包含的网络地址信息进行统计分析,从中找到一些蛛丝马迹。
  从网络上抓包的工具,肖远的笔记本上有现成的,现在他手里的thinkpad600,经过前段时间的不断开发和完善,已经拥有了一套数量庞大,能够完成各种网络任务的工具,这些工具有些是他从网络上收集的,还有一些是他自己设计的,其中一些工具在他的精心设计之下,具有的功能不比当初蛇牙的那个工具逊色。
  他现在缺少的,是病毒的特征码,网络上的数据包各种各样,要想从这么多数据包中找到包含病毒的数据包,病毒的特征码就必不可少,于是他又一次进入了玄涅论坛,打开了先前他看过的那份技术报告,从中找到了记录病毒特征码的那段,从中把特征码复制了出來,先存到了电脑上。
  接下來,他依然要做的,就隐藏自己,这是一个在网络上活动的黑客应该具备的常识,他自然不会忘记,而这次设置跳板他也洠в谢ǚ烟な奔洌蛭惹八莆盏哪切┤饧ο衷诨褂泻芏嗄苡茫愎凰谕缟献槌梢桓龌沸温呒
  设置外这一步后,他把自己电脑上存放的一个抓包小工具进行了一番设置,然后通过环形逻辑锁释放了出去,这个小工具实际上也是一个网络蠕虫,具有通过网络自动寻找宿主进行感染,自我繁殖的功能,只不过这个工具和那个正在网络上肆虐的增强版cih病毒变种不同,它在进入宿主电脑后,不会对宿主电脑进行破坏,而是只执行一项功能,那就是抓取进入宿主电脑的网络数据包。
  抓取到数据包后,这个小工具会对数据包进行分析,符合条件的,就把这个数据包通过环形逻辑锁传到肖远控制的一台位于国外的高性能unix服务器上,利用那台服务器强大的计算能力,对数据包中包含的地址信息进行分析汇总,再把最后的分析结果回传到他的笔记本上。
  上述的过程,当他把抓包工具释放出去后,其他的环节都会自动运行,不用他干预。
  抓包工具繁殖的速度一开始很慢,但是其增长速度却是指数级的,也就是说,随着时间的推移,感染速度会越來越快,所以,这个工具释放出去后,在三分钟后,找到了第一个宿主,在六分钟后,宿主数量已经达到了十六个,又过了三分钟,宿主数量达到了六十四个,半个小时后,宿主数量已经达到了数千台,而且宿主数量还在以越來越高的速度增加着。
  到这时,肖远电脑上的总控软件收到了那台国外服务器发來的第一条统计分析信息,这条信息是通过抓包工具抓到的三千多个数据包分析的得到的,分析结果显示出來的病毒数据包的源地址呈现平均分布状态,洠в心母龅刂肪哂刑乇鸶叩母怕剩庋慕峁⒉痪哂胁慰夹浴
  对于这个结果,肖远早有预料,三千个数据包看起來很多,但是想要从中统计出一定的规律來,还远远不够,于是他把笔记本放在桌上,然后自己靠在床头上,拿起一本书看了起來。
  看了会儿书,肖远从床上下來,來到电脑桌前看了一下think600上接收到的统计结果,此时,thinkpad600已经接收到了十一个统计报告,到了最后两个报告,分析的数据包数量都已经突破了十万个,分析结果也不再是平均分布,而是呈现出了非常明显的正态分布的特征。
  而这时候,远程服务器又传过來一个分析结果,其分析数据包的数量已经达到了二十万之多,这些数据包的源地址分布的正态特性更加明显,其中出现概率最高的几个地址中有一个特别刺眼,那个地址竟然來自于玄涅公司!


第270章 被人陷害了
  來自玄涅公司的那个ip地址,更具体的说,就是玄涅防火墙接受全网攻击的那个服务器的ip地址。
  “玄涅服务器中被人放了毒。”
  几乎是一瞬间,肖远就得出了这个结论。
  “这个人能够无声无息的突破玄涅防火墙的防护,把病毒放到玄涅公司的服务器上,究竟是什么目的?”
  “是纯粹想要炫耀技术吗?”
  “应该不是,如果纯粹想炫耀技术,那么这个人在把病毒放进玄涅公司的服务器后,肯定不会就这么一声不响,还有一种可能,就是放毒的人把玄涅服务器当做了一个很重要的跳板,以达到隐藏自己的目的。”
  “更坏的可能是这个放毒的人在有意针对玄涅公司。”
  “那么究竟是谁在针对玄涅公司?”
  “……”
  这一连串的想法电光火石般在脑海里闪过,随即就被肖远暂时抛到了脑后,不管对方出于什么目的,这件事情必须马上解决,防止有人利用这件事情对玄涅公司进行打击。
  肖远并洠в新砩暇腿ネㄖ死呛吞菩掠睿蔷龆ㄗ约合燃迫敕衿骺纯矗谑撬没髁思感忻睿蚍衿鞣⑺土艘桓雒睿飧雒钤冻檀蚩诵阑鹎降囊桓鲆氐暮竺牛飧龊竺攀切ぴ对诳⑿阑鹎降氖焙颍匾饬粝碌模渲饕哪康氖俏硕苑阑鹎浇性冻痰魇裕谒瓿尚阑鹎降目⒑螅飧龊竺啪捅凰乇樟耍比焕锰厥獾拿睿侨匀豢梢栽俅未蚩摹
  肖远利用这个后门,绕过了玄涅防火墙后,并洠в兄苯永盟赖墓芾碓眎d和密码登陆服务器,因为他考虑到一种情况,那就是不管对方是把这台服务器当成一个跳板也好,还是直接把这台服务器当成了病毒传染源,对方在这个时候都有可能仍然在对这台服务器进行着监视。
  这是一个极好的反追踪对方的机会,不能轻易浪费,而肖远要是直接利用管理员身份登录,极有可能会被对方发现而逃掉,那样的话,会给他的反追踪增加很多麻烦。
  这台服务器的操作系统是WindowsNT服务器版,再架设这台服务器的时候,他并洠в胁斡耄簿褪撬担渖嫌幸恍┍鹑怂恢赖穆┒垂死且膊灰欢ň椭溃庑┞┒辞『媚芄槐恍ぴ独茫锏轿奚尴⒌慕敕衿鞯哪康模还庵秩肭肿约曳衿鞯男形按觼頉'有做过,所以在执行的时候一直感觉有些奇怪。
  用了不到二十分钟,肖远成功的进入了玄涅服务器,就在这个时间内,那个负责分析的远程服务器又给他发过來一个分析报告,不过这个分析报告内的数据包数量只有二十六万多一些,增速放缓了很多,其原因肖远自然也能够想得到,这是玄涅专杀起作用了。
  这个分析报告肖远扫了一眼,其结果和上一个分析报告的结果是一致的。
  肖远扫了一眼这个报告,就洠в性偃ダ砘幔羌绦炎⒁饬Ψ诺搅怂丫肭值男衿魃希'有去关心这台服务器是不是有毒,因为那个病毒利用的仍然是cih的破坏原理,只会对洠в凶饔茫衷谧罟匦牡模遣皇悄歉黾一锶匀辉诤头衿鞅3肿欧欠樱绻械幕埃涂梢岳谜飧隽佣远苑浇蟹醋纷倭恕
  肖远先对服务器开放的端口扫描了一遍,看看究竟有洠в心掣隹梢傻亩丝诳抛牛谏韫槐楹螅'有发现什么异常端口。
  对于这种情况,肖远并洠в懈械接卸嗝吹氖佬阑鹎皆诩父鲈虑埃墒墙邮芄敫鲈碌娜セ鞑馐远话埽纱丝梢酝贫希苑侥芄辉谛阑鹎椒阑は氯肭值椒衿髂冢浼际蹙堑认校庋亩允郑绻芄槐凰嵋追⑾郑攀且患懿徽5氖虑椤
  肖远把重点放到了服务器的ip连接上,因为任何人,不管技术多高,只要与服务器进行通讯,就必须与服务器建立连接,虽然有可能对方在离开的时候,会把连接记录给清除掉,但是只要他还在于服务器通讯,连接就不能断,即使非法入侵也不例外。
  因为网络服务器上的连接数量庞大,所以分析网络连接,并试图从中找出异常來,是一项非常复杂,工作量非常大的任务,第一要求分析者要有趁手的工具,第二,即使有了趁手的工具,分析者也要有足够的耐性,以及丰富的经验才行,而这三点,肖远都具备。
  ……
  肖远全身心的投入到了对服务器上网络连接的分析和排查中,渐渐忘记了时间,忘记了自己身上的伤痛,也忘记了外界因为病毒爆发事件渐渐平息的喧嚣,当他从繁杂的分析中抬起头的时候,时间已经过了一个多小时,凌晨过了,cih爆发日也过去了。
  “运气不错,这个家伙竟然真的还在。”
  “既然你还在,那么,就让我把你抓出來吧,看看你究竟是何方神圣。”
  肖远喃喃自语,并洠в幸蛭咔慷鹊淖⒁饬卸醯闷1梗喾矗纳裆缘糜行┬朔埽衷谧约旱牡缒陨相栲枧九镜那没髁思父雒睿颈凰谇兜叫阑鹎侥诘姆锤偃砑辉冻唐舳级运骋傻募父隽咏辛朔锤佟
  反跟踪过程所耗费的时间要由被跟踪者设置的跳板数、跳板设置规则的复杂程度,以及被跟踪者的反跟踪技术所决定,而且这个过程是自动运行的,基本上不用肖远干预,所以在反跟踪软件adre启动后,肖远暂时闲了下來。
  在等待的时候,肖远决定给自己找点儿事做,于是再次进入了玄涅论坛,眼前的一幕却让他为之一愣。
  “果然如此!”肖远眼睛眯了起來,沉声说道,说着他拿起自己房间里的电话,给唐新宇拨了过去,等了很长时间,梅丽接通了电话。
  “我找新宇。”肖远说道。
  “你稍等,我去给你把他叫过來。”梅丽说道。
  唐新宇并洠в腥眯ぴ兜却嗑茫凸齺砹耍闷鹛埠螅诰褪牵骸靶ぴ叮颈蝗讼莺α恕!


第271章 六条暗示
  自玄涅专杀推出后,事件逐步开始向有利于玄涅公司的方向发展。
  特别是当玄涅公司在专杀推出不久后,就把cih变种病毒的技术资料公诸于众的时候,更是给这种发展趋势加了一记重磅推力。
  先前诸多对华夏计算机安全行业,以及对玄涅公司的种种质疑,也随之逐渐烟消云散,取而代之的是一片溢美之声,原來的一些推波助澜者,看到大势不可违,也开始偃旗息鼓了。
  紧张了一个下午的玄涅公司里,气氛又开始慢慢的轻松了下來,顾狼和唐新宇同样也感到轻松了很多,尽管事件还洠в型耆ィ呛廖抟晌剩獬「敬鴣砭薮笊旨负踉诙潭碳父鲂∈崩铮畹惆颜飧錾俚舻氖录砩暇鸵チ恕
  从事件发展的结果來看,虽然经历了一些波折,但还算是比较理想的。
  因此,在事件平息不久后,唐新宇就下令,留了少数员工继续坚守岗位,其他员工就都让他们下班了。
  然而,事件并非那么顺利,就在时间走过二十七日凌晨零点,cih爆发日即将过去,,唐新宇和顾狼真正的放松了下來,准备举杯庆祝之时,事情却突然发生了一百八十度逆转。
  这个逆转的开端來自与二十七号零点在很多网站和论坛几乎是同时发出的一篇文章,文章的标睿牵壕煲跄薄颐426cih病毒变异真相。
  当网络部留守的员工中有一人首先看到这个标睿瑳'看内容之时,还感到有些好奇,但是当他用一种猎奇的目光把这篇文章看过三分之一的时候,脸色就变得煞白起來,也顾不得再看,而是连忙通知了网络部经理张士奇。
  张士奇扫了一遍这篇文章,也是吓得头上出了一层冷汗,觉得事关重大,于是慌张张的跑去了唐新宇办公室,也顾不得礼数了,对正在谈笑风生的唐顾二人大声说道:“唐总,顾总,出大事了!”
  “怎么回事?”唐新宇问道。
  “您打开电脑看看,有人发了一篇文章,说白天的事件都是我们策划的,目的是为了提高公司知名度,这分明是在给我们泼脏水。”张士奇说道。
  “在哪发的文章,我看看。”唐新宇听了张士奇的话,也意识到事件的严重性,这会儿他办公桌上的电脑还开着,于是拿起鼠标点开浏览器,问道。
  顾狼听到这样的情况,也站了起來,來到了唐新宇电脑前,神色凝重。
  “我们平时重点监控的那些网站,论坛,到处都是,你随便打开一个就能看到,玄涅论坛也有。”张士奇说道。
  唐新宇打开了玄涅论坛,即使张士奇洠в兴滴恼碌谋觐},他也能很容易就认出來,张士奇说的究竟是哪篇文章,因

小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。 赞一下 添加书签加入书架