第八十九章、虚拟操作系统
陈旭现在使用的并不是小敏这台超级电脑,而是自己本来那台垃圾笔记本电脑。说是垃圾,其实配置也不错了,毕竟是上大学前新买的,256的读力显卡、160g硬盘2g的内存,双核的cpu,这在06年算的上是主流配置了。
而寝室里有个硬件发烧友那就是吴元,这厮那次生病时故意抬价让老妈给他买了台新的笔记本配置比陈旭这个高上了一筹。然后吴元就说老三啊,你都这么有钱了也给自己换一台好点的笔记本电脑啊?
陈旭嘿嘿笑着不回应。他有小敏这台超级电脑了还要其他的电脑干什么啊?有这么一台破笔记本平时的时候用来当掩饰就足够了。
不过在这台笔记本上陈旭也装了一些来自未来的软件,比如说这款防火墙。
准确的说这款防火墙比起当曰陈旭送给军方的那款要差上太多了,那是因为陈旭不敢这么张扬。因为假如有哪个闲得蛋疼的孩子没事玩入侵,入侵到自己电脑了发现搞死进不来,于是又拉了一票子的高手都过来,发现都攻不进来……那自己不就是露馅了吗?
因为网络上现在流传一句话:“想找到smmh的唯一办法,就是入侵全世界的计算机,发现哪台无论如何都进不去的……那就是smmh大神的!”
不过这款杀毒软件和防火墙也不差了,最少比现在世界上的品牌防火墙都要好上一个档次,但比起真正的顶级黑客们自己使用的工具却是要差上一些。
看到有报警,后台正在偷偷的下载一个“”的文件。
看到这名字陈旭就知道这肯定是木马了。因为这个进程一看就知道是防windows系统当中一个关键的系统进程“”的,因为在小写字母下方的o和0如果不仔细看看的不是很分明。所以这种进程就是通过伪装这个关键进程来盗号的。
陈旭看到这个名字就知道这款木马的制作者肯定水平不怎么样。
虽然陈旭自己的水平也不怎么样,但是他的眼界却是很高的。木马很重要的就是一个伪装姓,俗话说被人发现的木马不是好木马,这种级别的木马病毒,一运行进程管理器里面就出现了。对于这种级别的东西陈旭不用专杀,就靠着360、优化大师这种软件来获取该病毒所在的文件夹,再通过注册表自己就能杀掉。
不过竟然有人在自己这款游戏的主页上挂上木马,这种行为实在是很可耻,而且,这是**裸的挑衅行为啊!
陈旭想了一下,就打开了一个模拟系统,把这个木马下了下来放了进去。
这个模拟系统是一个全封闭的仿xp系统,虽然是小敏提供的,但是如今市面上这样的虚拟艹作环境不少。说简单点就是一款软件,打开以后生成一个国中国一样的艹作系统。然后把病毒放进里面进行分析和跟踪,从而判断此病毒木马的发作过程,从而制作专杀。而因为此软件是密封式的,所以就算被感染也无所谓,电脑的主系统不会受到任何的威胁。
当然,这也不是绝对的。就好像烽火病毒,就具有强大的穿透姓和破坏力,简单的说就是在一定技术条件下是可以,但如果病毒制造者的技术超过这个虚拟系统,而且在病毒中加入这特殊的代码来针对这种系统,那就没办法了。
陈旭在网上中毒的次数已经不少了,不过这还是第一次想方法来破解这么一款病毒,这样就别具有意义。
陈旭将这个“”的文件放入虚拟系统中运行后,很快就看到了检测的结果――这款病毒运行后,自动在c盘,system32下生成了一个同名的文件,还有一个是的数据库文件,都是隐藏的。并且在注册表当中加入了开机时自动运行的键值。
然后每过寻找桌面窗口,自动关闭杀毒软件,然后搜索注册表键值,删除一切与杀毒软件有关的注册表键,使杀毒软件无法使用。
修改注册表的隐藏文件键值,使系统无法显示出隐藏文件。然后删除系统的一些安全服务,破坏扩展名为gho的文件――这个文件是ghost的系统备份文件,破坏该文件以后用户将不能通过系统还原来恢复系统。而且会感染应用软件。
每三秒钟检查一次网络,发现联网的话自动下载木马病毒包,在电脑中全面扩散。
“他奶奶的真毒啊!”陈旭看到这个病毒的感染过程忍不住骂了一句,这种病毒存在的意义完全就是破坏了。这种病毒就是那种以完全恶意损坏他人电脑为乐的,老实说陈旭真不知道这种病毒能够给病毒制造者带来什么好处。
于是陈旭也不急着把这个病毒给破解了,就赶紧登上了网站后台进行查询。
很明显,这次来作案的是个新手。因为陈旭很快就查到了一个没见过的高级管理员账户,然后系统的曰志上能够看到他之前对网站进行了一些更改。
来不及去反追踪,陈旭先得把这个该死的木马给清除了。仔细找了找,陈旭果然找到了一段js的脚本代码,这是黑客们去对方网站上挂木马所用的常见招数。这个脚本会从一个指定的服务器上自动下载木马,用户点开被挂木马的网页以后,脚本就会自动在后台运行将木马下载。
陈旭将这段脚本代码删除,不过却记下了那个服务器的ip,心想nnd竟然欺负到老子头上来了,老子不打了个满脸桃花开你就不知道花儿为什么这样红!
就在陈旭准备反追踪,正好拿这个家伙练练手的时候,这时门“吱呀”一下被推开了。
陈旭转过头,顿时愣住了。
高晓节俏生生的站在门口,身上穿的是一套冬天的衬衫衬裤的睡衣,光着两只小脚丫踩在地毯上,歪着头用浴巾整理湿漉漉的头发。她的脸蛋被热水蒸的红彤彤的好像苹果一样,甚是可爱,两只白嫩嫩的小脚丫毫无瑕疵,都让人忍不住想摸一摸。
陈旭又连忙在心里说:“我不是怪叔叔,我不是恋足癖……”,说了好几遍才稍稍平静下来,很没有意义的问:“洗完了?”
高晓节一边擦着湿漉漉的头发一边说:“哎呀呀,真tnnd爽啊!自从来上过大学就没洗过这么舒服的一个澡。泡的好舒服,真想在里面泡上几个小时,就不出来了。”
话这么说是没错的,合协大的几栋新楼虽然宿舍里面都有热水器,但问题是那个热水器也忒渣了。烧半天烧好一桶水,洗个十五分钟水就变凉了,冬天洗澡的时候一定得速战速决,更别想仔仔细细的好好洗身子了。
其实这还算好的。那些住在老筒子楼里面的兄弟姐妹们更惨――没有读力的浴室洗手间,洗澡统一去澡堂,而那个澡堂也挺变态的。男女生就公用那么一个大澡堂……当然,这个公用不是指一起洗了,否则那就不是受苦而是享受了――最少对牲口们来说是这样的。
这个公用的意思是指,每周一三五对男生开放,二四六对女生。而且澡堂里面没有浴池,完全都是淋浴,去晚了的话连莲蓬头都抢不到。所以合协大一直有传言,想看美女就得二四六晚上五点钟之前到浴场外面,因为一群女人在那里排队。
陈旭看了看时间说:“你挺快的嘛,我以为你会洗个好几个小时再出来呢。现在才过去了半个小时而已。”
“蒸的有点闷,又不敢开门透透气,所以就只能先出来了。”高晓节用手扇扇风说:“好热好热,刚洗了一身汗,感冒也好多啦,你在干吗呢?”
陈旭就说有个贱人到我们的金庸群侠传网站上挂了个木马,我现在正想搞他呢。
高晓节一听就来了兴趣,啪嗒啪嗒的小跑过来凑到电脑前说:“哪呢哪呢?我看看什么木马?删掉了没?”
她这么一靠近,陈旭立刻就问道一种香味……嗯,书上都怎么说的来着?
似麝非麝,似兰非兰。
当然麝香这东西陈旭从来就没见过,更别说闻过了。兰花他见的也少,觉得花里面最香的就是桂花和栀子花。但是她身上那种洗发水、沐浴露再加上一点女孩子特有的体香……哎呀呀,而且因为高晓节靠的很近,她这种冬天的睡衣衣领很容易就垂下来,陈旭眼一瞥,就看到衣服里面隐隐若现的白嫩嫩的一片。呃,还有白色的带子,这丫头穿胸衣了,不过还能看到隐隐约约的弧线……高晓节听着陈旭不说话,于是侧过头来,正好看到陈旭一双贼眼很不规矩的直勾勾的盯着自己的衣领……
(未完待续)
请收藏本站:https://www.ccbr.net。笔趣阁手机版:https://m.ccbr.net
而寝室里有个硬件发烧友那就是吴元,这厮那次生病时故意抬价让老妈给他买了台新的笔记本配置比陈旭这个高上了一筹。然后吴元就说老三啊,你都这么有钱了也给自己换一台好点的笔记本电脑啊?
陈旭嘿嘿笑着不回应。他有小敏这台超级电脑了还要其他的电脑干什么啊?有这么一台破笔记本平时的时候用来当掩饰就足够了。
不过在这台笔记本上陈旭也装了一些来自未来的软件,比如说这款防火墙。
准确的说这款防火墙比起当曰陈旭送给军方的那款要差上太多了,那是因为陈旭不敢这么张扬。因为假如有哪个闲得蛋疼的孩子没事玩入侵,入侵到自己电脑了发现搞死进不来,于是又拉了一票子的高手都过来,发现都攻不进来……那自己不就是露馅了吗?
因为网络上现在流传一句话:“想找到smmh的唯一办法,就是入侵全世界的计算机,发现哪台无论如何都进不去的……那就是smmh大神的!”
不过这款杀毒软件和防火墙也不差了,最少比现在世界上的品牌防火墙都要好上一个档次,但比起真正的顶级黑客们自己使用的工具却是要差上一些。
看到有报警,后台正在偷偷的下载一个“”的文件。
看到这名字陈旭就知道这肯定是木马了。因为这个进程一看就知道是防windows系统当中一个关键的系统进程“”的,因为在小写字母下方的o和0如果不仔细看看的不是很分明。所以这种进程就是通过伪装这个关键进程来盗号的。
陈旭看到这个名字就知道这款木马的制作者肯定水平不怎么样。
虽然陈旭自己的水平也不怎么样,但是他的眼界却是很高的。木马很重要的就是一个伪装姓,俗话说被人发现的木马不是好木马,这种级别的木马病毒,一运行进程管理器里面就出现了。对于这种级别的东西陈旭不用专杀,就靠着360、优化大师这种软件来获取该病毒所在的文件夹,再通过注册表自己就能杀掉。
不过竟然有人在自己这款游戏的主页上挂上木马,这种行为实在是很可耻,而且,这是**裸的挑衅行为啊!
陈旭想了一下,就打开了一个模拟系统,把这个木马下了下来放了进去。
这个模拟系统是一个全封闭的仿xp系统,虽然是小敏提供的,但是如今市面上这样的虚拟艹作环境不少。说简单点就是一款软件,打开以后生成一个国中国一样的艹作系统。然后把病毒放进里面进行分析和跟踪,从而判断此病毒木马的发作过程,从而制作专杀。而因为此软件是密封式的,所以就算被感染也无所谓,电脑的主系统不会受到任何的威胁。
当然,这也不是绝对的。就好像烽火病毒,就具有强大的穿透姓和破坏力,简单的说就是在一定技术条件下是可以,但如果病毒制造者的技术超过这个虚拟系统,而且在病毒中加入这特殊的代码来针对这种系统,那就没办法了。
陈旭在网上中毒的次数已经不少了,不过这还是第一次想方法来破解这么一款病毒,这样就别具有意义。
陈旭将这个“”的文件放入虚拟系统中运行后,很快就看到了检测的结果――这款病毒运行后,自动在c盘,system32下生成了一个同名的文件,还有一个是的数据库文件,都是隐藏的。并且在注册表当中加入了开机时自动运行的键值。
然后每过寻找桌面窗口,自动关闭杀毒软件,然后搜索注册表键值,删除一切与杀毒软件有关的注册表键,使杀毒软件无法使用。
修改注册表的隐藏文件键值,使系统无法显示出隐藏文件。然后删除系统的一些安全服务,破坏扩展名为gho的文件――这个文件是ghost的系统备份文件,破坏该文件以后用户将不能通过系统还原来恢复系统。而且会感染应用软件。
每三秒钟检查一次网络,发现联网的话自动下载木马病毒包,在电脑中全面扩散。
“他奶奶的真毒啊!”陈旭看到这个病毒的感染过程忍不住骂了一句,这种病毒存在的意义完全就是破坏了。这种病毒就是那种以完全恶意损坏他人电脑为乐的,老实说陈旭真不知道这种病毒能够给病毒制造者带来什么好处。
于是陈旭也不急着把这个病毒给破解了,就赶紧登上了网站后台进行查询。
很明显,这次来作案的是个新手。因为陈旭很快就查到了一个没见过的高级管理员账户,然后系统的曰志上能够看到他之前对网站进行了一些更改。
来不及去反追踪,陈旭先得把这个该死的木马给清除了。仔细找了找,陈旭果然找到了一段js的脚本代码,这是黑客们去对方网站上挂木马所用的常见招数。这个脚本会从一个指定的服务器上自动下载木马,用户点开被挂木马的网页以后,脚本就会自动在后台运行将木马下载。
陈旭将这段脚本代码删除,不过却记下了那个服务器的ip,心想nnd竟然欺负到老子头上来了,老子不打了个满脸桃花开你就不知道花儿为什么这样红!
就在陈旭准备反追踪,正好拿这个家伙练练手的时候,这时门“吱呀”一下被推开了。
陈旭转过头,顿时愣住了。
高晓节俏生生的站在门口,身上穿的是一套冬天的衬衫衬裤的睡衣,光着两只小脚丫踩在地毯上,歪着头用浴巾整理湿漉漉的头发。她的脸蛋被热水蒸的红彤彤的好像苹果一样,甚是可爱,两只白嫩嫩的小脚丫毫无瑕疵,都让人忍不住想摸一摸。
陈旭又连忙在心里说:“我不是怪叔叔,我不是恋足癖……”,说了好几遍才稍稍平静下来,很没有意义的问:“洗完了?”
高晓节一边擦着湿漉漉的头发一边说:“哎呀呀,真tnnd爽啊!自从来上过大学就没洗过这么舒服的一个澡。泡的好舒服,真想在里面泡上几个小时,就不出来了。”
话这么说是没错的,合协大的几栋新楼虽然宿舍里面都有热水器,但问题是那个热水器也忒渣了。烧半天烧好一桶水,洗个十五分钟水就变凉了,冬天洗澡的时候一定得速战速决,更别想仔仔细细的好好洗身子了。
其实这还算好的。那些住在老筒子楼里面的兄弟姐妹们更惨――没有读力的浴室洗手间,洗澡统一去澡堂,而那个澡堂也挺变态的。男女生就公用那么一个大澡堂……当然,这个公用不是指一起洗了,否则那就不是受苦而是享受了――最少对牲口们来说是这样的。
这个公用的意思是指,每周一三五对男生开放,二四六对女生。而且澡堂里面没有浴池,完全都是淋浴,去晚了的话连莲蓬头都抢不到。所以合协大一直有传言,想看美女就得二四六晚上五点钟之前到浴场外面,因为一群女人在那里排队。
陈旭看了看时间说:“你挺快的嘛,我以为你会洗个好几个小时再出来呢。现在才过去了半个小时而已。”
“蒸的有点闷,又不敢开门透透气,所以就只能先出来了。”高晓节用手扇扇风说:“好热好热,刚洗了一身汗,感冒也好多啦,你在干吗呢?”
陈旭就说有个贱人到我们的金庸群侠传网站上挂了个木马,我现在正想搞他呢。
高晓节一听就来了兴趣,啪嗒啪嗒的小跑过来凑到电脑前说:“哪呢哪呢?我看看什么木马?删掉了没?”
她这么一靠近,陈旭立刻就问道一种香味……嗯,书上都怎么说的来着?
似麝非麝,似兰非兰。
当然麝香这东西陈旭从来就没见过,更别说闻过了。兰花他见的也少,觉得花里面最香的就是桂花和栀子花。但是她身上那种洗发水、沐浴露再加上一点女孩子特有的体香……哎呀呀,而且因为高晓节靠的很近,她这种冬天的睡衣衣领很容易就垂下来,陈旭眼一瞥,就看到衣服里面隐隐若现的白嫩嫩的一片。呃,还有白色的带子,这丫头穿胸衣了,不过还能看到隐隐约约的弧线……高晓节听着陈旭不说话,于是侧过头来,正好看到陈旭一双贼眼很不规矩的直勾勾的盯着自己的衣领……
(未完待续)
请收藏本站:https://www.ccbr.net。笔趣阁手机版:https://m.ccbr.net