面包小说网

第二十七章 破解隐形（第1页）

尖刀有些不解，按说应龙不是个拆台的人，可刚才他明显没让鱼线把话说完。正在思忖原因，却听应龙又说：“能不能把那个木马的资料和检查用的工具软件，也提供一份给我们用用。三型最近用网频繁，我担心他会不会也感染了。查查好，查查安心。”

鱼线又是一通附和，两个人一搭一唱，态度非常好。尖刀向来吃软不吃硬，只好让飞鸟复制了一份给他们。两个人就这么离开了。

飞鸟问：“应龙怎么了？像是有话不让鱼线说似的。”

尖刀说：“我也觉得有鬼。不要紧，鱼线这孩子，狗肚子沉不住二两油，不出两天，他自己就憋不住要说了。慢慢等着吧。”

两个人一离开网络中心，鱼线就小声地问：“龙哥。我正要提到咱们的三型是个传奇黑客，一个人就能搞掉他们所有人马。你拉着我干什么？”

“我就是怕你嘴快说出去。你这人什么都好，就是浮燥。我不拦一下，你什么都要说出去了。”

“我又没吹牛？为什么不能说？”

“你一旦说起三型的事，你爸就会对三型有所了解。将来不管三型做得多好，你爸也不会觉得惊奇。那咱们就不能让你爸目瞪口呆了。”

应龙一说到这里，鱼线立刻就明白了。

“如果你现在说了，万一事情没办成，你爸对你印象大打折扣，好事也办砸了。你还能留下来吗？我们不能话在手前。其实等你把事情办好了，就凭你那张利嘴，还不是想怎么说就怎么说？”

鱼线点头。老爸常说自己沉不住气，倒也不介意。可是经龙哥一说，却明显觉得自己办事有问题。于是马上同意：“龙哥说的对。可你为什么又要那工具和资料？”

“我是想让三型分析一下，看看这木马什么原理。反正三型这么用网，能感染早就感染了。研究清楚，对我们自己也有好处。要是能真杀掉，或者提出解决方案，你猜你爸会怎么看你？嘿嘿，木马这种东西我是不在行啊，你说功劳得算在谁头上？”应龙微笑地看着鱼线。

鱼线恍然：“还是龙哥你对我最好。就凭你这么为我着想，我鱼线指天发誓，将来我黑谁的机器我都不黑你的。”

“咦？这么说，你之前确实有想过要搞我的机器吧？”

“哎～，我才没有呢。我就是想说，我跟你是一条心。”鱼线眼睛左右乱转，一看就心虚。应龙倒也不介意，反正想防也防不住。

鱼线抓抓头，突然问道：“三型好像没有分析病毒和木马的功能吧？噢，我明白了，龙哥你可真狠。你是不是想让三型自己先编个木马分析用的软件？你会画图吗？”

“答对了。我就是这么想的。我不懂的不是还有你懂吗？我觉得搞得定。三型是个机器人，天生就能对系统资源和程序运行情况自如地监控。再加上你的软件天赋，你们两个一配合，研究一个木马会难到哪里去？我虽然不懂木马什么的，但我的思路应该是对的。你要是也觉得没问题，那这木马根本就小菜一碟。”

“你早想到破解木马这么有把握，就该提醒我扔个大的。刚才我要先把狠话扔下，再把事情一办，得多威风？我从来没在家人面前牛b过，这么好的机会，竟然错过了。可惜可惜。”

“这有什么可惜的。这次不威风，下次可以一次威风个够。你不是也说，你们黑客也常有失手的时候嘛。万一没办好，话已经说了，那得多糗啊？不还是威风扫地吗？我只是想让你把事情办得扎实点儿，也好让你爸觉得你百发百中。”

“哈哈，说得对说得对。我老爸这回都被迫跟人妥协了，看来这木马未必像我们想的这样好对付。先搞定了它再抖威风，一样。”

三型暂停了小脑系统的测试。用亮银枪的查毒工具扫了一下，果然有。

鱼线只用了1个小时，就指导三型完成了监控确认，找到了木马的存在位置和运行原理。三型在鱼线的笔记本上输出了“隐形”木马反向编译的c代码。鱼线看过，赞叹不已。不过他从来很少夸别人。他把三型和他自己先狠狠夸赞了一通，这才夸起els黑客的手艺和亮银枪的细心。“这个木马确实与众不同，普通人一辈子也别想知道它的存在。真难为这位‘亮银枪’，竟然能发现它的特征。除了钻研jing神，只怕运气好过技术。”

“怎么说？”

“这个‘隐形’在机器运行时，潜伏在内存中一个区域，一般软件根本发现不了。只在系统中网络收发功能的一个非常小的底层文件中有实体。只要不使用网络功能，甚至不会启动。感染后，整个文件长度无变更，功能稍有改动。收发消息时，会在规定长度上偶尔加一个字节。对于本机对外的网络功能没有影响，却能积少成多，将消息源源不断地送出去。只要有一台被感染或被cao纵的服务器，就能将收集到的数据代为转发，然后几经辗转，最终会汇集到那名黑客手中。这个木马应该分为两部分，感染微机的只是一个客户端。最重要的信息收集部分的服务端，其实是专门感染大型服务器的。我相信一定还有一个木马程序，是专门针对服务器的，这是个中转站程序，有可能需要入侵后植入，不会轻易感染到服务器。本来说穿了，也没什么。但这个构想却非常罕见，一般人不会往这个方向想，所以，连我老爸这种老江湖，也没找到门路。”

“咦？这木马是怎么感染到三型的呢？”

“呵呵，只要被感染的机器使用网络功能，木马就会利用送信的机会，将数据传递到附近的机器上。一开始可能只是很慢的感染，但很快被感染的机器数量就会成平方倍增长。这个设计非常之巧妙，跟你细说你也听不懂。”

“每次一个字节，还不定期发送。如果是过百兆的文件，启不是要传上几个月才能到手？这木马看来也没什么用啊？”

“谁说没用？人家这几个字节，只传本地的ip、管理员帐号的密码，不到一小时，她就什么都得到了。因为本地程序凡是使用涉及管理员帐号的密码，都会被记下来发走。她收集到之后，只要试几遍，你的机器，人家就想怎么黑就能怎么黑。”