,重生之王牌黑客 !
對(duì)硬盤(pán)主引導(dǎo)記錄的分析結(jié)果顯示,硬盤(pán)的主引導(dǎo)記錄已經(jīng)被病毒篡改了,肖遠(yuǎn)仔細(xì)分析了主引導(dǎo)記錄的分析報(bào)告,加上自己經(jīng)驗(yàn)進(jìn)行推測(cè),基本上搞明白了這個(gè)病毒的工作原理:
主引導(dǎo)記錄中內(nèi)置了一段判斷程序,這段判斷程序會(huì)首先探測(cè)計(jì)算機(jī)的絡(luò)端口是否開(kāi)放,如果開(kāi)放的話,他會(huì)將自身以廣播的形式向絡(luò)上發(fā)散,如果沒(méi)有開(kāi)放,那么他將不會(huì)主動(dòng)進(jìn)行絡(luò)傳播,轉(zhuǎn)入下一流程,對(duì)硬盤(pán)進(jìn)行檢測(cè),判斷硬盤(pán)是否被cih病毒所感染,如果被感染了,他就會(huì)把自己隱藏起來(lái),沒(méi)有任何動(dòng)作。
如果判斷程序發(fā)現(xiàn)系統(tǒng)沒(méi)有被感染,那么,它會(huì)將在硬盤(pán)末尾一塊很小的隱藏分區(qū)中存儲(chǔ)的cih病毒原體,拷貝到系統(tǒng)文件夾中,并設(shè)置為隨系統(tǒng)自動(dòng)啟動(dòng),做完這一切后,它又會(huì)把自己隱藏起來(lái),系統(tǒng)在啟動(dòng)時(shí),cih病毒隨之運(yùn)行,對(duì)系統(tǒng)文件進(jìn)行感染,接下來(lái)對(duì)系統(tǒng)的破壞工作,就交給cih病毒進(jìn)行了。
這個(gè)判斷完全是建立在硬盤(pán)中有完整的windows系統(tǒng)的情況下進(jìn)行的,如果它發(fā)現(xiàn)系統(tǒng)中沒(méi)有操作系統(tǒng),也就是說(shuō)硬盤(pán)可能被格式化了,那么這個(gè)判斷程序就會(huì)運(yùn)行一段和cih病毒存儲(chǔ)在同一隱藏區(qū)域的另一個(gè)程序,這個(gè)程序肖遠(yuǎn)根據(jù)先前的情況推斷,應(yīng)該就是那個(gè)游戲程序。
從邏輯上來(lái)說(shuō),這段判斷程序的工作原理并不是特別復(fù)雜,所以,肖遠(yuǎn)很容易就做出了上面的那些推斷。
退出了硬盤(pán)分析程序,肖遠(yuǎn)又運(yùn)行了一款磁盤(pán)分區(qū)管理軟件,這款軟件比系統(tǒng)自帶的那個(gè)fdisk要強(qiáng)大一些,能夠探查出那些fdisk無(wú)法發(fā)現(xiàn)的隱藏分區(qū),運(yùn)行后,軟件給出了一個(gè)磁盤(pán)系統(tǒng)分區(qū)表清單,果然,在最后有一個(gè)只有一兆的隱藏分區(qū),cih病毒原體和先前他們玩的那個(gè)字母游戲程序就隱藏在這里。
這時(shí),肖遠(yuǎn)突然想到,剛才唐新宇對(duì)磁盤(pán)進(jìn)行分區(qū),用的是系統(tǒng)內(nèi)置的分區(qū)命令fdisk,那么,他對(duì)那些硬盤(pán)分完區(qū)后,這個(gè)小隱藏分區(qū)應(yīng)該沒(méi)有被破壞掉,不過(guò)一來(lái)因?yàn)檫@個(gè)分區(qū)是隱藏的,二來(lái),這個(gè)分區(qū)內(nèi)存儲(chǔ)的病毒需要主引導(dǎo)記錄的程序提取才能運(yùn)行,那些學(xué)生機(jī)的電腦上,即使還留著這個(gè)分區(qū),里面的病毒也變成了死物,沒(méi)有了發(fā)作機(jī)會(huì)而已。
為了驗(yàn)證自己的想法,肖遠(yuǎn)拿了一塊還沒(méi)有裝到計(jì)算機(jī)上的學(xué)生機(jī)硬盤(pán)檢測(cè)了一下,果然,唐新宇重新分區(qū)后,只是把主引導(dǎo)記錄中的那個(gè)判斷程序給破壞掉了,磁盤(pán)末尾的那個(gè)隱藏分區(qū)還在,肖遠(yuǎn)順手把這個(gè)分區(qū)給刪除了,里面的病毒也隨之被徹底銷毀。
唐新宇還在繼續(xù)干著他的活,但是也在密切注意著肖遠(yuǎn)這邊,他看到肖遠(yuǎn)拿起了他分過(guò)區(qū)的一塊硬盤(pán)裝到電腦上,又進(jìn)行了一番操作,于是趁著ghost克隆等待的時(shí)間,湊了過(guò)來(lái)。
“病毒還沒(méi)有殺掉?”
“嗯,還有一點(diǎn)殘留……”
肖遠(yuǎn)把剛才的分析結(jié)果給唐新宇說(shuō)了一遍,然后讓唐新宇在硬盤(pán)克隆的空閑時(shí),把所有硬盤(pán)最后的那個(gè)隱藏分區(qū)給刪除掉,而他自己則把那個(gè)隱藏分區(qū)中的cih病毒原體給拷貝了出來(lái),因?yàn)樗鲞@一切都是在dos下進(jìn)行的,而cih病毒感染不了dos,所以他并不擔(dān)心這一舉動(dòng)會(huì)有什么危險(xiǎn)。
拷貝出來(lái)后,他將這個(gè)病毒進(jìn)行了反匯編,然后開(kāi)始研究這個(gè)病毒的匯編代碼,看看它究竟是怎么繞過(guò)自己設(shè)置的cih病毒免疫補(bǔ)丁的,研究了一會(huì)兒,突然笑著感嘆了一句:“原來(lái)是這么回事,真野蠻啊!”
原版的cih病毒在感染計(jì)算機(jī)之前,會(huì)檢測(cè)機(jī)器是不是被感染過(guò)了,如果感染過(guò)了,病毒就不會(huì)重新進(jìn)行感染,而肖遠(yuǎn)設(shè)置的免疫補(bǔ)丁就是利用了這一點(diǎn),在系統(tǒng)中偽造出一種被病毒感染的假象,從而達(dá)到騙過(guò)這個(gè)病毒的目的,但是這個(gè)被改造過(guò)的病毒卻是采用了一種很野蠻,但有效的方式,不管計(jì)算機(jī)有沒(méi)有感染,它都會(huì)重新感染一遍,這樣,肖遠(yuǎn)設(shè)置的補(bǔ)丁自然就沒(méi)有了作用。
肖遠(yuǎn)繼續(xù)分析病毒代碼,發(fā)現(xiàn)病毒的發(fā)作時(shí)間被設(shè)置成了每周四上午十點(diǎn)半,而不是原來(lái)的4月26號(hào),6月26號(hào)以及每月的26號(hào),這才導(dǎo)致今天上午機(jī)房的機(jī)器病毒大爆發(fā)。
除了上面的這些改動(dòng)外,這個(gè)病毒和原版的cih病毒并沒(méi)有什么區(qū)別,所以肖遠(yuǎn)在弄清楚它的工作原理后,就把它刪掉了。
這時(shí)候,唐新宇已經(jīng)把所有學(xué)生機(jī)的系統(tǒng)都裝好了,最后的以藏分區(qū)也被他刪掉了,他閑下來(lái)后,也圍了過(guò)來(lái),拉了把椅子坐到了肖遠(yuǎn)的身邊看他在不停地忙碌。
肖遠(yuǎn)看到唐新宇過(guò)來(lái),就把他分析得到的結(jié)論向唐新宇介紹了起來(lái),卻不想招來(lái)了坐在另一側(cè)的唐颯的不滿。
“咯咯,弟弟你好偏心哦,姐姐在你身邊坐了這么久,也不見(jiàn)你向姐姐解釋一下。”
“你本身就是搞這個(gè)的,還用我給你解釋?”
肖遠(yuǎn)沒(méi)有看她,直接反駁了一句,剛才唐颯一直坐在他身邊很安靜,以至于他在專心分析病毒代碼的時(shí)候,竟有一段時(shí)間忘記了她的存在,這種情況讓他現(xiàn)在想起來(lái),有些意外,但是因?yàn)閾?dān)心她借題發(fā)揮騷擾自己,還是不敢給她好語(yǔ)氣。
“姐姐是老板耶,懂不懂這些有關(guān)系嗎?”唐颯不滿的說(shuō)了一句。
肖遠(yuǎn)沒(méi)有理會(huì)她,而是繼續(xù)向唐新宇講了起來(lái)。
唐新宇看著自己老姐一臉不高興的樣子,臉上露出了一絲苦笑,好歹她今年也二十好幾了,怎么在肖遠(yuǎn)這里,老是時(shí)不時(shí)就引誘肖遠(yuǎn)一下,而這一會(huì)兒又像一個(gè)受了冷落的小女孩,真是不知道她究竟想要怎樣,他可是見(jiàn)過(guò)老姐在公司里面對(duì)員工時(shí)那副冰冷干練的模樣的,那時(shí)的老姐和現(xiàn)在的老姐完全就是兩個(gè)人。
偏偏肖遠(yuǎn)對(duì)老姐又是不冷不熱,甚至完全無(wú)視她的美貌和引誘,這也讓他感到怪異,心中暗自嘀咕,難道肖遠(yuǎn)對(duì)女人不感興趣不成,不然自己老姐這么性感漂亮,還時(shí)不時(shí)做出一些故意引誘的行為來(lái),這個(gè)家伙怎么會(huì)沒(méi)有絲毫反應(yīng)。
肖遠(yuǎn)也不管唐新宇懂不懂,他講的很快,用了七八分鐘,就把認(rèn)為該講的講完了。
為唐新宇解釋完后,肖遠(yuǎn)準(zhǔn)備分析一下那個(gè)文字游戲,把那個(gè)游戲拷出來(lái)后,卻發(fā)現(xiàn)那個(gè)游戲文件根本就不是windows下面的可執(zhí)行文件,而是屬于另外一個(gè)體系的可執(zhí)行文件,根本就無(wú)法在dos下運(yùn)行,他現(xiàn)在準(zhǔn)備的這些工具根本就無(wú)法對(duì)其進(jìn)行反匯編,自然也分析不成,于是他只好暫時(shí)放棄了分析的打算。
所有工作都做完了,肖遠(yuǎn)把教師機(jī)上的硬盤(pán)也進(jìn)行了分區(qū)格式化,然后安裝了操作系統(tǒng),至于那個(gè)隱藏分區(qū),因?yàn)閷?duì)電腦不會(huì)再有什么害處,又因?yàn)槟抢锩孢€有一個(gè)他非常感興趣的游戲沒(méi)有分析,所以他把那個(gè)隱藏分區(qū)暫時(shí)留著,沒(méi)有刪除掉。
搞定了所有工作后,時(shí)間已經(jīng)到了晚上十點(diǎn)多,肖遠(yuǎn)就沒(méi)有繼續(xù)留在這里,準(zhǔn)備起身離開(kāi)。
“肖遠(yuǎn),那個(gè)挑戰(zhàn)你準(zhǔn)備怎么辦?”臨走前,唐新宇問(wèn)道。
“既然人家都已經(jīng)把戰(zhàn)書(shū)下到我們的機(jī)房來(lái)了,自然要接受挑戰(zhàn)了。”肖遠(yuǎn)答道,隨即神秘的一笑,然后又說(shuō),“不過(guò)看樣子這家伙準(zhǔn)備的是一場(chǎng)絡(luò)競(jìng)賽,我在這方面還沒(méi)出師,所以,我準(zhǔn)備回去和我?guī)煾嫡f(shuō)說(shuō),讓他老人家親自出馬,呵呵。”
“對(duì)了,這個(gè)址你要不要抄一份。”唐新宇把抄著址的那張紙拿了出來(lái),問(wèn)道。
“不必了,我已經(jīng)記住了。”肖遠(yuǎn)擺擺手,不再在這里停留,大步離開(kāi)了。
騎自行車走在南州市街頭,一陣涼風(fēng)吹過(guò),肖遠(yuǎn)揚(yáng)起了頭,任憑帶有絲絲涼意的夜風(fēng)把自己的頭發(fā)吹得飛揚(yáng)起來(lái),感到十分的愜意。
從南州一高到驢市街,他需要從西子巷前路過(guò),西子巷名為巷,實(shí)際上是一條緊靠寬闊南河的一條南北走向的大街,這里集中了南州市將近一半的飯店、酒吧和歌舞廳等娛樂(lè)場(chǎng)所,每到晚上河中畫(huà)舫內(nèi)傳出的氤氳燈光,岸上五顏六色的霓虹燈光交響輝映,把整條南河映的鱗光閃閃,分外誘人。
西子巷歷來(lái)是南州市夜生活最熱鬧的地方,外地人來(lái)南州,打聽(tīng)哪里好玩兒,本地人一般會(huì)給他們推薦西子巷,但是老南州人,卻知道,西子巷實(shí)際上是南州最大的紅燈區(qū)。
肖遠(yuǎn)是土生土長(zhǎng)的南州人,雖然每天都會(huì)從這里路過(guò),但是鑒于他的年齡,以及老爸對(duì)他嚴(yán)格的管束,所以很少到西子巷里面去,最多就是路過(guò)的時(shí)候,扭頭好奇的往里看看。
今天也是一樣,肖遠(yuǎn)從西子巷街口路過(guò),習(xí)慣性的往里面看了幾眼,卻突然很意外的發(fā)現(xiàn)了一個(gè)熟人。