愛德華重新將正在執行的程式檢查了一遍,一個一個地看過去,分析他們的具體功能,可是他還是沒有發現到底是哪個程式完成了這一動作。
到底是哪個程式
愛德華跟它卯上了,他再次將蠕蟲下載下來,可是又一次被刪除,一次又一次
不行,我得冷靜下來。
愛德華按捺住內心的焦躁,梳理一下自己的思路。
它能夠如此迅速地就檢測到tree蠕蟲病毒的存在,意味著肯定正在執行當中,隨時對記憶體中執行的程式進行檢測
無法從程式裡面看到,也就是說它隱藏了自己
程式是執行在記憶體當中的,命令將程式顯示出來,就是讀取記憶體當中特定的資料結構,它能夠隱藏自己,難道說它修改了儲存程式資訊的資料結構
愛德華一步步地梳理思路,竟然得出了這麼一個讓人感到震驚的結論
在此之前,可從來沒有出現過這樣的技術。
愛德華思考良久,覺得這個可能性非常大。
於是,他跑到機房外面安東尼的辦公桌旁,藉著他的電話給西奧多打了個電話,讓他立刻幫自己找一個能夠探測記憶體執行內容的工具程式。
西奧多立刻就給了他一個答覆,他們安全小組裡面的成員,雖然對vms系統安全問題不是很瞭解,但是在這些方面的研究倒是很深,有人手中正好有這樣的工具,平時是用來破解軟體程式的。
ramdetect軟體立刻被下載到了伺服器中。
愛德華首先將其執行起來,檢視了一下,並沒有什麼異常,他保持這個軟體不動,在後臺執行,接著設定好每個一秒鐘就將當前記憶體裡面的程式記錄儲存到log檔案裡面。
接著,他再次將tree蠕蟲給下載下來,一閃而過之後,他立刻切換到ramdetect介面,還是那樣,沒有多餘的程式。
他退出這個軟體,然後找到之前設定好的資料夾,在裡面找到了一個log檔案。
短短地十幾秒鐘時間,裡面已經儲存了兩百多行的記錄。
愛德華仔細地分析著這個log檔案,最終在後半部分找到了一個不同之處,讓他的精神頓時一振。
在這一時刻儲存下來的記錄,多了一個程式,名為ghost幽靈。
愛德華反覆對比前後的記錄,這個程式在前後都沒有出現,只有在那一秒的時候,才出現過。
太再次試驗了幾次,並且估摸著這個程式出現的時間,最終確定下來。
簡直就是一閃而過,只在記憶體記錄裡面出現短短一秒鐘的時間,果然像幽靈一樣
就是它了愛德華興奮地喊了一聲。
就是這個幽靈程式,一旦發現程式中出現tree蠕蟲,它就立刻將其清除,不論蠕蟲是什麼版本,都逃不過它的法眼。
愛德華非常高興自己找到了原因,可是這個幽靈程式又是幹什麼的它為什麼隱藏在裡面它又是如何實現自身隱藏的
一連串新的問題又困擾著愛德華。
他檢查了費米實驗室其他機房的所有機器,果然,裡面都有這個程式的存在。
愛德華嘗試著想將其清除,可是找不到有效的方法,就連能發現對方的蹤跡,還得用tree去引誘才能讓其驚鴻一瞥出現在記憶體資訊的資料結構當中,而平時的時候,你根本無法知道它到底在記憶體的哪個角落隱藏著,伺機而動。
它在技術方面的強大,不但讓愛德華感到震驚,而且感到有一種莫名的恐慌。
tree蠕蟲雖然厲害,但是它畢竟是可以被發現的,雖然有了一些新的特點,可是並沒有脫離蠕蟲的範疇,還是具備蠕蟲的一些致命的缺點,例如重複複製,造成網路堵塞,在程式裡面也能輕易發現,它遲早會被清除掉。
但是這個幽靈程式,卻真的像幽靈一樣,極其難以發現,要不是這次正好碰到了tree蠕蟲爆發,還不知道要繼續隱藏到什麼時候,也不知道幽靈在這裡已經埋藏了多長時間。
如果它像tree蠕蟲那樣,也想要盜竊機密資料,那比蠕蟲更加恐怖。
愛德華再次從ftp上下載了網路資料包協議分析工具,它開始對伺服器的對外接受和傳送資料包進行監控,然後拆包分析。他要看看,幽靈是不是也在對外傳送著資料。
分析之後的結果讓他有些安心,並沒有出現什麼比較特別的資料包,也就是說,這些伺服器中的幽靈暫時沒有對外聯絡。
正當愛德華想要繼續分析的時候,西奧多打電話過來向愛德華訴苦。
tree蠕蟲進一步爆發,已經嚴重影響到了政府職能部門的正常運轉了,白宮和五角大樓都已經有人給西奧多打過招呼,要求他們儘快恢復網路。
一級壓一級,西奧多也嚴令愛德華儘快拿出有效的解決方案,否則他們都要捲鋪蓋回家。
幽靈能夠剋制tree病毒,這是愛德華親眼看到的,現在最為重要的任務就是儘快將網路上的tree蠕蟲全部清除,恢復網路暢通,他決定先將幽靈的真實目的放在一邊,開始重點針對幽靈的查殺蠕蟲進行研究。
讓愛德華感到奇怪的是,幽靈看上去雖然也有傳播的特性,但是卻似乎更有組織紀律,它們並不盲目擴散傳播。
只要成功讓幽靈擴散出去,tree蠕蟲的危機不就順利解決了麼愛德華這樣想道。這是目前能夠以最快速度解決蠕蟲問題的方法了。
全文字電子書免費下載
作者「瘋狂小強」的其他小說
《修仙高手再戰都市》