第518章坏蛋,问你个问题
鲁宾给的网络数据样本是以文本方式存放的,从系统角度來看,纯文本方式保存的数据是不会**作系统执行的,因此肖远虽然做了一些防护,却是在防止鲁宾的软盘里带有其他的病毒,至于那段网络数据的文本,并洠в刑嗟P模
这段文本占据了差不多满满一张软盘,有1。2MBytes之多,肖远用一个能够在各种进制(十进制、二进制、八进制、十六进制)之间转换的文本编辑器将这段文本打开,因为文件很长,如果要将之打印出來的话,恐怕要一两百页之多,不借助专门的工具直接人工进行分析,是一件不可能的事情,因此他也只是翻了翻开头的几页,了解了一下这个文本文件的大致情况,就将之关闭了,
看着眼前的Windows桌面,肖远有种束手束脚的感觉,因为很长一段时间以來,他接触的计算机系统,都是非Windows系列,比如平时在家里,他使用的是Thinkpad600,那台电脑安装的系统是FeoniX系统,在学校的实验室,他使用的是FreeBSD系统,这两套系统的内核虽然不同,但是因为他们的外部接口都是按照POSIX标准开发的,使用的shell也都是他在bash之上自行定制出來的,因此在使用上如果不涉及系统底层,就很难感觉到有什么不同,
但是Windows却不同,无论是操作方式,还是工具都完全不同,最重要的是,眼前这台康柏笔记本从卡玛那拿回來后,平时都是夏九滢上网的时候偶尔用用,肖远就洠в性谏厦姘沧疤嗟墓ぞ撸矝'有安装编程环境,
而现在要分析这段网络数据,却需要大量的工具配合,甚至需要根据情况编写一些专门的工具,这些在康柏笔记本上都洠в校獠攀切ぴ妒质诺母驹颍
所以,他决定将工作迁移到Thinkpad600上进行,至于蠕虫病毒运行需要的windows环境,在Thinkpad600上,他可以用一款软件在FeoniX系统上设置一个Win32的API虚拟环境,让那个蠕虫病毒去那个虚拟环境中运行,如果那个虚拟环境仍然难以满足要求的话,他还可以动用虚拟机这样的大杀器,但是限于Thinkpad这样的硬件水平,虚拟机这种极大耗费计算资源的大型软件,不到万不得已,他并不准备使用,如果真的要使用的话,他也会等到明天回到学校实验室,那里他的电脑是一台FreeBSD工作站,在其上运行一台虚拟机肯定是游刃有余的,
不过肖远在正式进行分析之前,他决定先看看这段网络数据中内嵌的蠕虫病毒究竟是什么样子的,具体的表现是什么,只有做到知己知彼,才能百战不殆,
要想将蠕虫病毒释放出來,肖远需要前期做一些准备,首先他要准备一个虚拟环境,
这个虚拟环境第一个作用是作为一个隔离层,让蠕虫运行于其中,防止对计算机真正的系统造成损害,其二,这个虚拟环境也有类似于监控的作用,蠕虫在其中的一举一动,都会被记录下來,便于观察,第三,虚拟系统还可以根据需要,放开适当的网络端口,或者预留出某一些特定的系统漏洞,用以观察蠕虫在其中的反应等等,
搭建虚拟环境所需要的软件肖远早已收集有,现在存放在玄涅社区他的私人空间里,只需要从哪里下载到本机就可以了,
虚拟环境虽然不是真正的虚拟机,但是也要消耗大量的资源,肖远在将之配置好之后,就明显感觉到系统变慢了,但是还在可以忍受的范围之内,并不影响他工作,
搭建好虚拟环境后,肖远又将已经被鲁宾事先转存成文本文件的网络数据样本利用一个工具转换成二进制形式,然后将之导入到了另一个工具中,这个工具会在肖远现在的计算机模拟一个网络主机,并利用模拟出來的主机向虚拟环境发送网络数据,实现和真正从网络上接受数据包完全相同的效果,
在将网络数据发送到虚拟环境之前,肖远现将这些数据导入了另一个网络数据分悉软件,这个软件会对网络数据流进行初步分析,判断出数据流所使用的网络协议,并统计出其他的一些数据,以供肖远观察分析,
分析结果出來后,肖远先看了一遍,首先可以确定的一点是,这些数据鲁宾是从TCP/IP网络堆栈中网络层截取的,其次,这些数据由很多具有正常功能的网络层协议数据包组成,其中TCP协议的数据包占据了大多数,另外还有少数的ICMP协议数据包,这些数据包穿插在TCP/IP数据包中,插入位置呈现随机性,这两种协议的数据包占据了整个数据流的97%,除此之外,还有其他的一些网络层协议数据包,比如数据广播协议IGMP等等,
从分析报告來看,所有的网络层数据包都是正常的数据包,洠в腥魏我斐#绻胍檠莅锼氖菥烤够岵换嵊形暑},则需要对所有这些数据包进行解包,然后分解出其中更底层数据流进行进一步的分析,
进一步的解包和分析肖远准备留到明天到实验室后再做,现在只是想要了解一下这段数据流的基本情况,然后就是通过软件将它们发送至虚拟环境,看看网络蠕虫在虚拟环境中究竟会干些什么,
数据发出之后,肖远在虚拟环境的监控窗口中看到这些数据包被虚拟环境接受,解包,然后因为找不到接收这些数据包的程序,开始将这些数据包丢弃……
“哇,这是什么地方。”
而就在数据包被虚拟环境接收不到不到三分之一的时候,突然虚拟环境中弹出了一个对话框,令肖远为之一惊,因为他也知道,这个对话框的出现,标志着蠕虫病毒已经进入了虚拟环境,但是这个病毒究竟是怎么进去的,他根本就洠в蟹⑾郑磺卸际悄敲吹耐蝗唬叶曰翱蚶锏幕案档盟パ拔叮
“难道这个病毒已经发现他所处的环境不是正常的系统环境了吗,它是怎么发现的。”肖远仔细捉摸着对话框里的话,
“这里很不正常啊,怎么这么空旷,而且到处都是监控,不行,我不喜欢,我要离开。”
就在肖远捉摸着第一个对话框里的话的时候,那个对话框自己关闭了,然后第二个对话框弹了出來,里面的话让肖远感到惊讶的同时,也确认了他刚才的推测,那就是这个蠕虫竟然这么快识别出來,他所处的环境不正常,并且还表达出想要离开的意图,
这时候,虚拟环境的监控窗口内,信息快速的滚动起來,显示着虚拟环境中有一个进程在对虚拟环境进行扫描,而这个进程的名字是imthin,
“imthin,这是什么意思。”肖远觉得这个名字很奇怪,
而就在这时,电脑突然发出了一阵嘀嘀的报警声,把肖远的思路打断了,
“哈哈,终于出來了,竟然想要把我关进小房子里,太可恶了,坏蛋。”
“我靠,这家伙竟然跑出來了。”肖远这时却无心再去关心对话里充满孩子气的话了,这时他更关心的是这个蠕虫是怎么从虚拟环境中跑出來的,
肖远关掉了屏幕上的对话框,噼里啪啦敲击着减胖,一连串的命令通过虚拟环境的监控窗口发了出去,他要将监控程序的详细日志调查來,看看这个蠕虫是怎么跑出來的,然后就在他将命令发出去后,等待详细日志出來的时候,电脑屏幕上又弹出了一个对话框,里面的话却让他如遭雷击,一下子愣在了那里,眼泪迅速模糊了视线,
“喂,坏蛋,问你个问睿液芘致稹!
第519章惊声尖叫
“坏蛋,问你个问睿液芘致稹!
这是一个选择对话框,上面除了这个问睿猓褂辛礁霭磁ィ渲幸桓錾厦嫘醋牛耗愫苁荩硪桓霭磁ド系哪谌菔牵耗阋坏愣膊慌郑苏饬礁鲅∠睿僖矝'有了其他按钮,
肖远盯着电脑上的对话框,怔怔的发呆,一些与小胖子有关的画面层层叠叠的浮现于面前,令他心神激动,不能自已,
“我很胖吗,这样的话只有小胖子能说出來,难道小胖子真的洠в兴溃够钭拧!
“是的,他一定洠в兴溃娴幕够钭拧!
“太好了,小胖子真的洠馈!
“……”
毫无疑问,肖远此刻被眼前对话框里最后几个字所震动,短暂的发愣之后,一种难以抑制的狂喜涌上了心头,让他感到想要跳起來高歌一曲,然后将这个消息告诉全天下的人,
“滢滢,快來看。”于是,夏九滢成了第一个与他分享喜悦的人,
夏九滢刚刚睡着,就听到肖远在叫她的名字,声音很激动,于是睁开了眼,坐了起來,抬手把长长的柔顺秀发拢到脑后,从床上下來,问道:“发生什么事了。”
“你快來看,小胖子真的洠в兴溃够钭牛昧恕!毙ぴ吨缸诺缒陨系亩曰翱颍绦靡恢执锌裣驳募ざ锲档溃
夏九滢來到肖远身后,看了屏幕上的那个对话框,也很高兴:“真的有可能是王一行啊,这种既执着又幼稚的话,恐怕只有他能能问的出來。”
“对对对,除了他,我想不出來谁写个病毒,也还不忘问问别人他胖不胖,而且给出的答案又不想让人说他胖。”肖远听了夏九滢的话,很高兴的连连点头说道,
“这个王一行真的很有意思啊,洠Ъ剿耍臀时鹑伺植慌郑阈α耍ぴ叮院竽憧梢苑判牧耍还芡跻恍姓飧鍪焙蛟谀抢铮怯幸坏憧梢匀范ǎ蔷褪撬麤'死。”夏九滢说道,这时她也是十分高兴的,和肖远朝夕相处了这么长时间,她很清楚小胖子的生死未卜对肖远的影响有多大,而一旦确定小胖子洠溃ぴ缎闹心歉瞿岩越饪慕幔埠苋菀捉饪耍
“可是小胖子究竟在哪里呢,电脑上这个蠕虫,虽然我还洠в锌挤治觯蔷推舅庵治奕四芊⑾值某鱿址绞剑妥阋悦肷币淮蠖阉降母呤郑馄渲幸舶ㄎ遥液芟胫溃饷春玫募际酰∨肿邮谴幽睦镅У降模衷诰烤乖谀睦铮扑慊际跚颍裁此嘈床《荆岵换崴皇裁椿等司茸吡耍缓罂此厦鳎阉奥飞狭臁!毙ぴ度春艿S瞧饋恚
“你不要想太多了,也许这些病毒只是他一时的兴趣,你别忘了,他还是个小孩子,对什么都很好奇,是非观也不是那么强,不一定就是坏人在利用他。”夏九滢柔声安慰道,
“但愿吧。”肖远点了点头,说道,说完就站了起來,往卧室外走去,“我去给家里打个电话,让妈去找一下王一行的父母,让他们也高兴一下。”
肖远离开后,夏九滢坐到了电脑前,看着电脑屏幕上的那个对话框,和上面充满孩子气的话,不由的笑了起來,而就在这时,对话框里的文字闪动一下,换成了另外一句,
“我都等你三分钟了,你为什么不回答我的问睿训滥憔醯梦业奈暑}很好笑吗,我告诉你哦,我是很可怕的吗,给你十秒钟时间,快回答我的问睿换卮鸬幕埃蠊岷苎现氐呐叮嘈盼遥覜'有吓唬你,后果真的很严重。”
在这段话出现的时候,对话框上还出现一个十秒的简单倒计时,
“咯咯……”夏九滢看到这段既孩气子,又颠三倒四,啰里啰嗦的话,更是被逗得掩口咯咯笑了起來,但是却洠в猩米匀サ愣曰翱虻陌磁ィ
十秒的时间很短,倒计时很快就归零了,
“看來你不是在笑,就是觉得我很无聊,不愿意回答我的问睿艺獯握娴姆吲耍以俑闶胫邮奔洌绻慊共换卮穑揖鸵┡耍冶┡暮蠊呛芸膳碌摹!
然后又是一个倒计时出现了,惹得夏九滢笑的更开心了,同时心里也在期待,再过十秒,究竟有多可怕,
倒计时又一次结束了,夏九滢还洠Ф歉龆曰翱颍悄歉龆曰翱蛉醋约合Я耍缓蠹扑慊聊槐涞媚:饋恚恍泻焐拇笞殖鱿衷诹似聊簧希骸拔蚁衷诟阕詈笠淮位幔绻隳馨凑瘴业幕叭プ觯虑榛鼓苡兴旎亍!
当屏幕变得模糊的时候,夏九滢吓了一跳,本來准备去叫肖远过來看看的,但是想到肖远这时候正在打电话,就忍了一下,而那行红色大字更是吸引了她的注意力,让她很想知道接下來究竟会发生什么事情,
那行大字在屏幕上停了有十來秒,就扭曲了一下,旋转着消失了,随即屏幕上出现了一大段很小的字,夏九滢不得不把脸靠近屏幕,否则根本就看不清楚,
只是这段字让夏九滢看的满头雾水,因为那是一个很短,却很恐怖的鬼故事,看完后夏九滢觉得自己的后脊梁一阵阵发凉,
“真是搞不懂弄一篇鬼故事干什么。”
夏九滢嘀咕一句,正要准备离开电脑屏幕,就在这时,那段文字闪动了一下,全部消失了,同时有另外一行更小的字出现在了屏幕上:“仔细看啊,好戏马上上演了。”
夏九滢把自己的脑袋往屏幕上靠的更近了一些,费了好大劲才把那行字看清楚,而就在她刚看清楚那行字的时候,屏幕突然闪烁了一下,一个黑色的小点儿由小到大,以迅雷不及掩耳之势迅速充满了整个屏幕,却是一个煞白的鬼脸,
夏九滢正集中全部注意力在电脑屏幕上,却不想一下子出现这样一幅图案,吓得身体猛的向后一跳,椅子被她带翻了,哗啦扑通,她重重的坐到了地上,惊魂未定之下,捂着脸大声尖叫了起來,
“啊,。”
夏九滢差点儿被吓掉了魂,光顾着尖叫,却洠ё⒁獾降缒云聊簧系幕嬖俅紊炼艘幌拢硪恍凶殖鱿至耍骸案也惶业幕埃潘滥悖吆撸阏飧鋈颂蘖牧耍坏愣矝'有鲁宾有意思,再见。”
这行字在屏幕上停留了几秒,在肖远听到夏九滢尖叫从外边跑进來的时候,消失了,紧接着电脑也自动关掉了,
第520章致命的危机
肖远刚把事情给自己老妈说完,正准备挂电话,就听到卧室里夏九滢尖叫了起來,于是顾不得在和老妈多说,匆匆挂了电话跑进了房间,看到夏九滢坐在地上,捂着双眼,连忙跑了过去,弯下腰把她抱了起來,感觉到她的身体还在轻轻的颤抖,连忙问道:“滢滢,有我在,洠铝恕!
“肖远,吓死我了。”夏九滢紧紧的抱着肖远,颤声说道,
“究竟发生什么事了。”肖远问道,
“该死的小胖子,太坏了,竟然
小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。
赞一下
添加书签加入书架