友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
超脑黑客-第122部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
在报告中，爱德华主要分析了这个蠕虫到底会对计算机中的哪些地方进行修改，以及它所能造成的危害，还包括目前TREE蠕虫所感染的地区分布图。
爱德华急切想要接受到其他人的反馈，想要看到蠕虫被自己的杀毒程序清除的好消息。
然而，让他感到郁闷的是，反馈的确很快就发送过来了，可却不是什么好消息，而是又出现了另外的状况——发现了新的版本的蠕虫！
提交蠕虫变种版本的人，是来自美国能源部的一位名叫托克·法兰克的网络管理员。
和爱德华一样，托克也并不是正式的安全工作人员，他只是对计算机安全问题非常感兴趣而已。只不过，在内部大家公认他对VMS系统非常精通，他的正式工作是能源部资助的一个国家实验室的网络管理员。
经过分析，爱德华发现，托克提交上来的新版本蠕虫是之前的一个变种，其中有好几项改进，似乎是后面才针对缺点进行改进后才发布的。
如此一来，爱德华的ADW杀毒程序彻底没有了作用，因为他利用的正是其中的一个蠕虫漏洞，方式有点取巧，可是现在对方却将其修复了，所以他的杀毒程序也失去了意义。
爱德华无法确定，到底网络上还有没有存在其他新的变种版本，不过，从目前看来，这点似乎很有可能。
事情再次回到了原点，这让爱德华非常沮丧，他拨通了托德的电话，想要从对方口中听到什么好消息。真个安全小组当中，真正能够起作用的人却是很少，其他人或许在编程或者硬件方面有自己的独到之处，但是在VMS安全领域，他们都比不上爱德华，幸好后来又加入了一个托德。
“你好，我是爱德华，之前和你邮件联系过。”
“你好。我看了你的分析报告，写得很不错。”
爱德华的分析报告虽然没有正式发布出去，但是却发给了组内的一些人，现在虽然没有作用了，但至少可以让别人知道，自己做了这些工作。
“谢谢。”能得到同行的认可，爱德华心中的沮丧稍微好受了点，“不过我的工作已经没有了任何意义，刚刚我重新分析了一下新的版本，似乎已经是一种全新的蠕虫，并且比旧版本功能更加强大，缺点更少。”
“你说得对。就在刚刚，我这里再次发现了一个新的变种，这是目前已知的第三个类型了。”
“是吗？”爱德华愣道，“怎么会出这么快？我们杀毒的速度远远赶不上对方释放蠕虫的速度。难道要让整个SPAN全部断开连接才行吗？”
爱德华一想起这种情况，就有点不寒而栗。
SPAN网络遭遇了自创办以来最大的危机。
如果全部断开连接，将造成无法估量的损失，整个美国都将因此而停滞，无论是科研、军事还是经济都会遭到巨大的损失。
可是不断开，那暗中隐藏在背后的幕后黑手却又在不断地盗取着美国的机密资料，这也是让人无法接受的事实。
虽然不断有新的成员加入到安全小组中来，但这完全无济于事。
这种新的蠕虫已经超出了大家的认知，仿佛超越了这个时代的计算机科技一样。这种情形，就好比是他们还在刀耕火种的时代，突然面临了一个手持热武器的强盗和抢劫犯。
虽然爱德华相信迟早可以将这些蠕虫清除干净，但是这需要时间，他们必须得首先完全掌握了蠕虫的所有秘密才可以着手进行。
可是等到那个时候，或许TREE蠕虫已经完成了它的使命。
“伙计，或许情况还没有那么糟糕。”托德听到爱德华语气中的沮丧，顿时安慰道。
“抱歉，我有些失态了。”
“我能理解。”托德继续说道，“我的意思是，情况并没有想象中的那么严重。我看了你的分析报告，报告中，你提到整个联邦南部，除了一些主动断开网络的节点，都已经被蠕虫攻陷，不过据我所知，事情并不是那样。”
“是吗？”爱德华顿时愣住了，“我的报告里面的数据，完全是根据反馈而制定的。怎么会有错误？”
“你在报告中所提到的很多已经断开了网络连接的地方，现在依然连接在网络上，甚至，他们根本就不知道整个SPAN网络正在遭受着前所未有的蠕虫攻击，例如加利福尼亚州雷达实验室、费米实验室、东部的劳伦斯·利沃研究中心、以及……”
托德说了好几个重要的机构和实验室名称，目前网络状况运行都非常良好，托德有朋友在那边工作，通过电子邮件或者电话联系过，他们甚至根本不知道有这样的事情发生。
然而，在爱德华的报告中，这几个节点，要么是主动断开了和主干网络的连接，要么在理论上来看，应该完全被TREE蠕虫所攻占。
“这不可能！”爱德华听完之后顿时反驳道，“其他地方我是根据他们的周围节点被贡献而推断出来的，但是费米实验室我却可以肯定已经彻底被感染了，因为之前他们的系统管理员安东尼曾经打过电话来报告故障。”
虽然爱德华在此之前从来都不知道安东尼的存在，但是他对那个满口脏话的家伙印象非常深刻。当时他接到对方的电话之后，立刻被对方破口大骂，骂得狗血淋头。
“是吗？那就奇怪了。”托德也疑惑了，“我有一位以前的同事在费米实验室工作，我十几分钟之前还和对方通过电话，对方说网络一切正常。他也不可能骗我，你说的应该也是实话，那么，只剩下一种可能，那就是他们之前可能感染了蠕虫，然后很快就恢复了。”
托德的话让爱德华心中一动。
难道费米实验室有高人存在，找到了有效查杀蠕虫的办法？
爱德华和托德结束通话之后，爱德华立刻拨通了那边的管理员安东尼的电话，他心中庆幸自己之前留了个心思，将对方的号码给记了下来。
电话第一遍的时候并没有人接，这让爱德华心中不由有些焦急。
他挂断再次重新拨号，在这一次，在等了三次响铃之后，那头电话终于被人拿了起来。
“喂，我是SPAN网络安全响应中心的爱德华，想找一下管理员安东尼。”
“我是安东尼。爱德华，原来是你啊，怎么现在打电话给我，也不看看时间，我正好要下班了。”听筒中想起了安东尼那粗大的嗓门。
下班？爱德华微微一愣，他看了一下手表，的确，现在已经超出正常下班时间十分钟，按照往常的作息，的确是应下班了。
可是，现在不是非常时期吗？
疑惑之下，爱德华问道：“你好，我想问一下，你们实验室的网络的情况现在怎么样了？”
“网络？哦——你专门打电话就是问这件事情吗？我们的网络已经恢复畅通了，没想这一次你们的效率这么高，哈哈，看来我发货骂你一顿还是蛮起作用嘛！其他没有什么问题，就是有一些重要的服务器无法访问，我打电话给那边，据说是中了病毒了。我想他们应该请你们过去查看一下……”
第二百五十二章 幽灵
费米实验室网络节点的情况让爱德华感到非常蹊跷。
对方本来已经感染了TREE蠕虫的网络，竟然无缘无故自动变得正常了，而且更好笑的是，对方还以为是SPAN网络安全中心已经将蠕虫给顺利清除了。
他们那边到底发生了什么情况？
爱德华觉得可能费米实验室的计算机中有着自己想要的答案。
他再次和托德联系了一下，最终确认，在其他地方也有不少网络节点，虽然依然连接在网络上，但是却似乎五毒不侵，TREE蠕虫对他们仿佛无视了，自动绕开了他们的节点一样。
这些地方也很奇怪。
难道说这些地方的计算机的安全措施都做得很到位，TREE蠕虫根本无法攻陷？
亦或者，这些计算机中有蠕虫所害怕的东西？
爱德华越发觉得自己即将接近事情的真相。
或许，解决TREE蠕虫的方法就隐藏在那些计算机中。
他决定立刻动身，亲自去现场看一看，由于这只是他个人的想法，所以他只是将这个消息告诉了西奥多，并没有告诉其他人。
西奥多听到他说有可能找到克制蠕虫的方法，顿时仿佛是抓住了救命稻草一样，让他立刻动身，并且随时向他报告情况。
爱德华马不停蹄地赶了一天一夜，睡觉都是在路途上解决的，最终一脸疲惫来到了伊利诺伊州的费米实验室网络中心办公室，安东尼热心地接待了他。
爱德华顾不上休息，就直接跟着安东尼来到了网络中心的机房，开始对机房里面的服务器进行全面分析和检测。
“我们的服务器里面不会还存在病毒或者蠕虫什么的吧？”安东尼在一旁有些担心地说道。
“这个要等我检测之后才知道。不过，这个可能性不大，我这次来，主要是为了查明清楚，这些服务器为什么自动恢复了正常运行。”
“什么？我没有听错吧？之前的故障难道不是你们修复的吗？”安东尼非常震惊。
爱德华无奈地摇了摇头：“不是。”
他倒是想，也一直在努力着，可是却没什么成效。
安东尼这个时候也回过味来了。
他觉得这事实在是太荒谬了点，SPAN网络中心的安全专家，竟然跑到这里来查服务器自动恢复正常的原因！
“呵呵，那你慢慢查，我先回我的工作岗位上去了，有什么需要帮助的，就招呼我一声。”
“好的，谢谢你。”
爱德华头也不会，眼睛目不转睛地盯着显示器上显示的内容查看着。
他首先查看的就是计算机的系统进程，正常，然后便是用户进程，也正常。
非常干净，没有任何多余的程序。
他接着开始在磁盘上查找一些最新修改的文件，日期范围就在安东尼当时给他打过电话之后。
他使用查找命令很快就将这两天来被修改的文件都列了出来，总共大概三百来个。
他一个个看过去，查看他们的日期，大小以及属性，看看是否存在可疑的地方。
半个小时之后，爱德华的眉头深深地皱了起来，他得到的结果是——一切正常！
他检查了一下这台机器的安全设置，只能说是一般，通过这些设置情况和计算机日志记录，他可以判断出安东尼的技术水平只能说是中等水平，根本没有什么突出的地方。
这太奇怪了，为什么这台服务器没有感染TREE蠕虫？
它看上去并没有什么特别的地方啊？
爱德华有些不信邪了，服务器是连接在网络上的，他从SPAN内部的FTP服务器上将蠕虫的源文件下载下来，然后手动在这台计算机中运行。
结果他非常震惊地发现，这个蠕虫程序竟然直接消失了。
凭空消失了？！
这不可能！
爱德华一脸震惊地站了起来。
TREE蠕虫根本还没有运行成功，就直接消失在磁盘当中，就好像是存在一只隐形的看不见的手，直接将它给删除了。
爱德华再次将TREE蠕虫下载下来测试了一遍，还是这个结果。
反应竟然这么迅速，肯定是有进程在运行，可以检测到TREE蠕虫的存在，然后直接将其清除。
爱德华重新将正在运行的进程检查了一遍，一个一个地看过去，分析他们的具体功能，可是他还是没有发现到底是哪个进程完成了这一动作。
“到底是哪个进程？”
爱德华跟它卯上了，他再次将蠕虫下载下来，可是又一次被删除，一次又一次……
“不行，我得冷静下来。”
爱德华按捺住内心的焦躁，梳理一下自己的思路。
“它能够如此迅速地就检测到TREE蠕虫病毒的存在，意味着肯定正在运行当中，随时对内存中运行的程序进行检测……”
“无法从进程里面看到，也就是说它隐藏了自己……”
“进程是运行在内存当中的，命令将进程显示出来，就是读取内存当中特定的数据结构，它能够隐藏自己，难道说它修改了保存进程信息的数据结构？”
爱德华一步步地梳理思路，竟然得出了这么一个让人感到震惊的结论！
在此之前，可从来没有出现过这样的技术。
爱德华思考良久，觉得这个可能性非常大。
于是，他跑到机房外面安东尼的办公桌旁，借着他的电话给西奥多打了个电话，让他立刻帮自己找一个能够探测内存运行内容的工具程序。
西奥多立刻就给了他一个答复，他们安全小组里面的成员，虽然对VMS系统安全问题不是很了解，但是在这些方面的研究倒是很深，有人手中正好有这样的工具，平时是用来破解软件程序的。
“RAMdetect”软件立刻被下载到了服务器中。
爱德华首先将其运行起来，查看了一下，并没有什么异常，他保持这个软件不动，在后台运行，接着设置好每个一秒钟就将当前内存里面的进程记录保存到LOG文件里面。
接着，他再次将TREE蠕虫给下载下来，一闪而过之后，他立刻切换到“RAMdetect”界面，还是那样，没有多余的进程。
他退出这个软件，然后找到之前设置好的文件夹，在里面找到了一个LOG文件。
短短地十几秒钟时间，里面已经保存了两百多行的记录。
爱德华仔细地分析着这个LOG文件，最终在后半部分找到了一个不同之处，让他的精神顿时一振。
在这一时刻保存下来的记录，多了一个进程，名为“Ghost（幽灵）”。
爱德华反复对比前后的记录，这个进程在前后都没有出现，只有在那一秒的时候，才出现过。
太再次试验了几次，并且估摸着这个进程出现的时间，最终确定下来。
简直就是一闪而过，只在内存记录里面出现短短一秒钟的时间，果然像幽灵一样！
“就是它了！”爱德华兴奋地喊了一声。
就是这个“幽灵”程序，一旦发现进程中出现TREE蠕虫，它就立刻将其清除，不论蠕虫是什么版本，都逃不过它的“法眼”。
爱德华非常高兴自己找到了原因，可是这个“幽灵”程序又是干什么的？它为什么隐藏在里面？它又是如何实现自身隐藏的？
一连串新的问题又困扰着爱德华。
他检查了费米实验室其他机房的所有机器，果然，里面都有这个进程的存在。
爱德华尝试着想将其清除，可是找不到有效的方法，就连能发现对方的踪迹，还得用TREE去引诱才能让其惊鸿一瞥出现在内存信息的数据结构当中，而平时的时候，你根本无法知道它到底在内存的哪个角落隐藏着，伺机而动。
它在技术方面的强大，不但让爱德华感到震惊，而且感到有一种莫名的恐慌。
TREE蠕虫虽然厉害，但是它毕竟是可以被发现的，虽然有了一些新的特点，可是并没有脱离蠕虫的范畴，还是具备蠕虫的一些致命的缺点，例如重复复制，造成网络堵塞，在进程里面也能轻易发现，它迟早会被清除掉。
但是这个“幽灵”程序，却真的像幽灵一样，极其难以发现，要不是这次正好碰到了TREE蠕虫爆发，还不知道要继续隐藏到什么时候，也不知道幽灵在这里已经埋藏了多长时间。
如果它像TREE蠕虫那样，也想要盗窃机密资料，那比蠕虫更加恐怖。
爱德华再次从FTP上下载了网络数据包协议分析工具，它开始对服务器的对外接受和发送数据包进行监控，然后拆包分析。他要看看，“幽灵”是不是也在对外发送着数据。
分析之后的结果让他有些安心，并没有出现什么比较特别的数据包，也就是说，这些服务器中的幽灵暂时没有对外联系。
正当爱德华想要继续分析的时候，西奥多打电话过来向爱德华诉苦。
TREE蠕虫进一步爆发，已经严重影响到了政府职能部门的正常运转了，白宫和五角大楼都已经有人给西奥多打过招呼，要求他们尽快恢复网络。
一级压一级，西奥多也严令爱德华尽快拿出有效的解决方案，否则他们都要卷铺盖回家。
幽灵能够克制TREE病毒，这是爱德华亲眼看到的，现在最为重要的任务就是尽快将网络上的TREE蠕虫全部清除，恢复网络畅通，他决定先将幽灵的真实目的放在一边，开始重点针对幽灵的查杀蠕虫进行研究。
让爱德华感到奇怪的是，幽灵看上去虽然也有传播的特性，但是却似乎更有组织纪律，它们并不盲目扩散传播。
“只要成功让幽灵扩散出去，TREE蠕虫的危机不就顺利解决了么？”爱德华这样想道。这是目前能够以最快速度解决蠕虫问题的方法了。
…：文：…；
…：人：…；
…：书：…；
…：屋：…；
…：小：…；
…：说：…；
…：下：…；
…：载：…；
…：网：…；
第二百五十三章 神秘组织
美国，伊利诺伊州，芝加哥。
这里是一个废弃的工厂厂房。
“轰轰轰——”
一辆蓝色的柯尼西塞尔跑车迅速从远处急速而来，与此同时，厂房的电子大门也在自动缓缓打开，在跑车到达的时候，大门正好可以同时容纳两辆跑车通过，在跑车闪过大门之后，大门又重新缓缓合拢。
蓝色跑车在宽阔的厂房内部急速掉了一个头，轮胎快速摩擦地面的刺耳声音响起，跑车最终停了下来。
车�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！