是像CIH原版的作者陈盈豪那样.自恃技术超人.纯粹是因为想要挑战权威.还是别有目的

　　做出决定后.肖远就不再犹豫.想要追踪对方.必须得到一定的线索.这些线索自然就是现在仍然在网络上传播的那些病毒信息.他需要从网络上抓取到这些含毒的数据包.然后对这些数据包中包含的网络地址信息进行统计分析.从中找到一些蛛丝马迹

　　从网络上抓包的工具.肖远的笔记本上有现成的.现在他手里的Thinkpad600.经过前段时间的不断开发和完善.已经拥有了一套数量庞大.能够完成各种网络任务的工具.这些工具有些是他从网络上收集的.还有一些是他自己设计的.其中一些工具在他的精心设计之下.具有的功能不比当初蛇牙的那个工具逊色

　　他现在缺少的.是病毒的特征码.网络上的数据包各种各样.要想从这么多数据包中找到包含病毒的数据包.病毒的特征码就必不可少.于是他又一次进入了玄涅论坛.打开了先前他看过的那份技术报告.从中找到了记录病毒特征码的那段.从中把特征码复制了出來.先存到了电脑上

　　接下來.他依然要做的.就隐藏自己.这是一个在网络上活动的黑客应该具备的常识.他自然不会忘记.而这次设置跳板他也沒有花费太长时间.因为先前他掌握的那些肉鸡现在还有很多能用.足够他在网络上组成一个环形逻辑锁

　　设置外这一步后.他把自己电脑上存放的一个抓包小工具进行了一番设置.然后通过环形逻辑锁释放了出去.这个小工具实际上也是一个网络蠕虫.具有通过网络自动寻找宿主进行感染.自我繁殖的功能.只不过这个工具和那个正在网络上肆虐的增强版CIH病毒变种不同.它在进入宿主电脑后.不会对宿主电脑进行破坏.而是只执行一项功能.那就是抓取进入宿主电脑的网络数据包

　　抓取到数据包后.这个小工具会对数据包进行分析.符合条件的.就把这个数据包通过环形逻辑锁传到肖远控制的一台位于国外的高性能Unix服务器上.利用那台服务器强大的计算能力.对数据包中包含的地址信息进行分析汇总.再把最后的分析结果回传到他的笔记本上

　　上述的过程.当他把抓包工具释放出去后.其他的环节都会自动运行.不用他干预

　　抓包工具繁殖的速度一开始很慢.但是其增长速度却是指数级的.也就是说.随着时间的推移.感染速度会越來越快.所以.这个工具释放出去后.在三分钟后.找到了第一个宿主.在六分钟后.宿主数量已经达到了十六个.又过了三分钟.宿主数量达到了六十四个.半个小时后.宿主数量已经达到了数千台.而且宿主数量还

　　请收藏：https://m.aicms.net

（温馨提示：请关闭畅读或阅读模式，否则内容无法正常显示）