疯狂的硬盘-第98部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


　　　　那政府工作人员还是摇头，“这不行，市政府的网络严禁外来设备接入！”
　　　　胡一飞没脾气了，自己被请来做检测，可不让用趁手的工具可怎么办啊，便道：“那算了，还是等李队长回来再说吧！”
　　　　旁边COBNA就对那人道：“规矩是死的，人是活的，小胡是网监总队的合作伙伴，要不李队长能请他过来协助调查吗？你让他查吧，没问题的！”
　　　　那人并不退步，“人可以信任，但他的工具如果没有经过安全认证的话，我是不能让他使用的，万一出了问题，别说我担不起这个责任，就是惠总监的信息中心，也负不起这个责任！”
　　　　胡一飞很反感有人用大帽子压人，就摆了摆手，“算了，惠老师，我还是等会李队长吧！”，说完她离开电脑，过去坐到沙发里，跟龙眼①下书老大在哪里等。
　　　　cobna也没办法，只好继续分析自己的数据。
　　　　老大很兴奋，跟着胡一飞坐下，屁股还使劲蹲了两下，然后低声道：“这高档沙发坐起来感觉就是不错！”，完了又道：“二当家的，你看问题大概出在哪里？”
　　　　胡一飞摇了摇头，“还很难说！”，完了就不再说话，坐在那里琢磨着刚才翻出来的日志，对方应该是个高手，刚才的电脑他也看了，最新的杀毒软件和软件防火墙。都没有报警，日志里又只有访问网站的记录，而且还是正儿八经的网站，完全看不出有什么异常，机器上也没有其他程序运行的痕迹，至于别的毛病，自己都不用去想，如果有的花，早被李队长和cobna发现了。
　　　　“如果问题真出在这个网站的花，那到底是通过什么手段呢？”胡一飞坐在那里摸着鼻子，心说难道是DNS劫持吗？
　　　　这DNS的作用有点像是地图导航服务，百度搜索龙眼下书我们平时要去某个地方，比如说要去省委组织部，我们只知道这个名字，但不知道它在哪里，就到adminfy　。cn百度地图里输入“省委组织部”几个字，然后地图会立刻报出它的位置张三路李四胡同第五号，然后具体的路线是怎么样的。
　　　　同样，要访问省委组织部的网站，我们输入网址后，DNS就开始速度行动起来，在自己的“地图库”里翻找，看看有没有这个网站，有的花，它的地址是多少，等找到了网站的ip地址，我们自然就打开了网站，因为电子信号的传送速度非常快，整个过程很快，我们甚至都感觉不到其中的延迟，但其实在这刹那间，电脑是做了很多工作的。
　　　　这就给了别人利用的机会，如果有人监控到你的DNS查询信息，然后伪造假的信息给你，高手你一个错误的IP地址，那么你打开的网站，就很不靠谱了，有可能你看到的和真的网站是一模一样的，但这网站却是别人精心伪装起来的。
　　　　“市政府的网络中应该是有监控系统的，如果有别的电脑监控并发送伪造的DNS信息，会被查出来的啊！”
　　　　胡一飞挠了挠头，难道自己怀疑错了？问题真的不是出在这个网站上，而是黑客入侵？那这黑客也太风骚了，跟白领似的，天天还掐着点来上班呢。
　　　　等了几分钟，李队长没回来，倒是等到了开会回来的市长大人。
　　　　市长大人进门看到自己办公室这乱糟糟的一堆人，就眉头稍皱，“那个，惠总，事情有结论没有？”
　　　　cobna就赶紧放下手里的事，“还在分析呢！”
　　　　市长对这个结果有点不满意：“我一直都在强调信息安全的重要性，可有些人就是不当一回事，怎么样？黑客都欺负到市政府的头上了！不重视，就得吃亏！”市长大人讲到这里，换上一脸严厉，“这个胆敢窃取政府机密的黑客，必须要抓到，我要给市里所有的人都上一堂信息安全的课，同时也杀一杀黑客的威风！这事你得抓紧，重视！”
　　　　“市长放心，我会尽力的！”cobna做着保证。
　　　　“信息安全标准体系的事，也不能放松，要按照指定好的方案有计划地实施。”市长做完吩咐，回头才看到了一旁的胡一飞和老大，心说这个人有点眼熟。
　　　　还没开口呢，胡一飞就先说话了，“市长，我是菲戈安全的，过来协助调查！”
　　　　市长“哦”了一声，“辛苦你了！”
　　　　“不辛苦！”胡一飞顿了顿，笑道：“我刚才看了看电脑上的日志，发现市长有个习惯，每天上午8点半左右，会访问市委组织部的网站！”
　　　　市长稍微有点惊讶，“这有什么问题吗？”
　　　　“现在不清楚黑客具体的入侵手段，不好说！但是adminfy。cn有一点可以肯定，那个入侵的黑客，肯定也知道市长这个习惯了！”胡一飞说了一句。
　　　　市长又不是傻子，立刻就明白这话的意思，“看来我的这个习惯得改改了！”
　　　　刚说完，李队长匆匆进来了，看见市长在，“啪”敬礼，“市长好！”
　　　　市长微微颔首，就算是打过招呼了。
　　　　李队长便只好先忙正事，对胡一飞道：“我刚才去查了一下，其他几台电脑也一样，文件被窃的这个时间段，都访问了省委组织部的网站，看来事情有点严重了，出问题的可能不仅仅是我们东阳市了！”
　　　　市长更加明白这里面的厉害，不禁往李队长这边走了两步，“李队长，你能确定？”
　　　　李队长有点尴尬，“现在的疑点都归结在了省委组织部的网站上，fsktxt。com但还没有确定，需要对省委组织部的网站进行分析！”
　　　　“立刻分析！”市长就下达了命令，说完走到办公桌前，拿起电话，想了想，又放下了，这事不能着急，万一捅到组织部，那边的网站又没有问题，自己可就被动了，于是又命令李队长，“就在这里，就在我的这台电脑上分析，我要看看分析结果出来！”，如果这事搞确实了，那也是不小的功劳，为组织及时挽回损失。
　　　　“小胡，你查过网站没有，有什么发现没？”李队长这才问到。
　　　　胡一飞摇头，“我今天来的匆忙，只带了工具，但我的工具没经过认证，没用上！”
　　　　李队长就把旁边一个网监的技术员支开，“你用我们的电脑吧！”
　　　　胡一飞重新掏出U盘，把工具复制到网监的电脑上，先运行了一个然后打开省委组织部的网站，片刻之后，他道：“局域网内没有发现DNS劫持，我再分析一下网站吧！”
　　　　完了他又运行了另外一个程序，然后重新刷新省委组织部的网站，那工具立刻叫了起来，胡一飞一看道：“还真的有问题！”
　　　　市长几步上前，“什么问题？”
　　　　“有恶意代码被下载了回来！”胡一飞盯着屏幕上的提示，“奇怪，代码是Z语言写的！”
第一第二一五章　特定攻击
　　　　胡一飞此话一出，连Cobna也放下手里的东西走了过来，“Z语言的代码？”
　　　　“是！”胡一飞指着屏幕上的提示，自己的工具已经截获了部分代码，“代码是加密的，但不过不会错的，我对Z语言有把握！”
　　　　“难怪啊！”李队长拍了一下桌子，“我说我们怎么就检查不到什么异常呢！”，网监的所有的检测工具，目前还都检测不到Z语言写的恶意代码，Z语言的语句非常简洁，写出来的恶意代码完全不同，靠以前的特征码检测技术，肯定是不行了。
　　　　“这么快就有人用Z语言了？”Cobna也是意外得很，道：“黑客总是用技术来更快地打击技术，这句话真是不假呀！”
　　　　市长根本不懂什么是Z语言，他看这三人讨论来讨论去，没一句自己能懂的，道：“问题真的是出在组织部的网站？”
　　　　“基本算是吧！”胡一飞点头，“但还得具体分析这些代码的作用，看看能不能跟之前的窃密行为联系到一块，如果两者匹配的话，那就可以证明窃密的源头来自于网站。”
　　　　“分析结果大概需要多久？”市长问道。
　　　　“可能需要几个小时吧！”胡一飞说着，完了就看了看李队长。
　　　　李队长咬了咬牙，“我调几个数据分析的专家过来配合你，两个小时内，拿出具体的结果，怎么样？”
　　　　“数据分析就交给我吧！”Cobna笑了笑，“我就是这方面的行家！”
　　　　李队长一拍脑门，“你看我这一急把你都给忘了，那就麻烦惠总了，需要什么配合就尽管说，咱们争取尽快得出一个结论！”
　　　　市长也不着急下班了，对自己的秘书吩咐道：“你去把我晚上的宴请取消了，我就在这里等着结果出来！”完了秘书刚走两步，市长又吩咐道：“你跑一趟食堂，让准备一些可口的饭菜，做好之后就送这里来，不能让专家们都饿着肚子来做事！”
　　　　秘书应了下来，就赶紧出去忙活去了。
　　　　网监的电脑上倒是部署有虚拟环境，专门用来分析病毒和木马进入系统后的行为，可惜他们的监控软件这次全都失明失聪，对于新式入侵手法毫无察觉，胡一飞只好重新部署了虚拟环境，把自己的监控工具安装了进去。
　　　　打开监控之后，胡一飞就在虚拟环境中重新打开了省委组织部的网站，然后盯着监控记录，就着显示出来的数据开始快速刷新，过了一会之后，数据翻新速度明显加快，但这个速率开始变得稳定了起来。
　　　　“可以了！”Cobna出声提示，对于数据分析，他非常有经验，“可以停了！”
　　　　“好的！”胡一飞点着头，却是没有着急关闭监控，而是先关掉了虚拟环境中的组织部网站，然后就看监控数据翻新速度瞬间就慢了下来，再等了十几秒，胡一飞这才关闭了监控软件，开始提取数据。
　　　　“大家分头行动吧！”李队长给大家分工，“小胡负责研究这些代码是如何进来的，惠总就看这些代码进来都做了什么！”
　　　　Cobna分析数据确实是内行，他负责分析的数据要占大半，可比胡一飞先一步得出了结论，“总共有三段代码，第一段代码非常小，它通过浏览器潜入电脑，运行之后又把第二段代码下载回来，而第二段代码到电脑之后，先清除掉第一段代码，然后又下载第三段代码回来。第三段代码进入电脑，立刻和一个IP建立一个伪装的SSL连接，然后把电脑上的东西开始上传转移，它不扫描关键字，随机抓取文件进行上传，看起来完全就是一个正常连接，所以我们很难发现。”
　　　　“那我们怎么就没在电脑上发现这两段代码呢？”李队长问道。
　　　　“代码是用Z语言写的，而且经过加密，本身我们就很难检测到，而且攻击者非常自信，他确信自己可以重复进来，所以没有在电脑上打开后门，也没让代码驻留在电脑内，当我们关闭组织部的网站后，这个SSL连接随即也断开，此时第二个代码又开始运行，它删除掉第三个代码，然后清理日志，最后删除自身，电脑上一点痕迹也没有留下！”
　　　　“这不是普通的黑客！”李队长当即作出判断，“能把如此复杂的作业流程，做得行云流水一般，每一个环节都做了伪装，而且反侦测能力这么强，简直到了精雕细琢的地步，这绝对是非常专业的黑客所为！”
　　　　市长大人站起来，道：“李队长，可以确认了吗？”
　　　　李队长点头，“可以确认了，数据分析跟我们市府电脑丢失文件的事情完全匹配，可以确定黑客就是通过省委组织部的网站发起攻击的！”
　　　　“立刻整理出详细的书面材料！”市长吩咐完，就三步两步来到办公桌前，拿起电话拨了个号，“国强书记吗？我是三**，我有一件非常重要的事情要向你汇报，事情很严重！”“好，我知道了，我这就过来！”
　　　　扔下电话，市长就向李队长道：“十万火急，等不得你把材料准备出来了，你现在就跟我走，向国强书记做口头汇报吧！”
　　　　李队长“啪”一个立正，“是！”，完了他又对胡一飞和Cobna道：“这里就麻烦你们两位了！”
　　　　“辛苦了，现在事情紧急，我要向上级汇报此事！等我回来，我一定要谢谢两位的！”市长也不耽搁，赶紧出门，完了吩咐自己的秘书留下来照应。
　　　　“小胡，你那边分析得怎么样了？”Cobna这时才凑到胡一飞跟前。
　　　　胡一飞正分析得满头冒汗，尴尬笑笑，“这数据分析实在不是我的强项，马上就好了，已经确定是IE上的漏洞，我现在正在分析漏洞的具体信息！”
　　　　Cobna拍拍胡一飞肩膀，呵呵笑着，“你不用慌张，平心静气，分析就会快一些，我去把那三个恶意程序的特征码提取一下！”完了他又回到自己的电脑前，开始提取恶意代码，一会李队长回来，肯定要用到这个的。
　　　　东阳是省会城市，市长去汇报，并不会耽误多少时间。胡一飞分析完漏洞信息，得出一个临时性的弥补方案，这事就算是完结了，市长的秘书此时赶紧招呼着他和Cobna，以及网监的人吃饭。
　　　　众人刚拿起筷子，李队长就回来了，身后还跟着国安的人。
　　　　“大家辛苦了！”李队长走得额头冒汗，进门摘帽擦了擦，“省里非常重视这次的事件，认为这可能是一次精心策划的窃密行为，已经责令我们网监配合国安行动，一是在全省范围内迅速展开调查，摸清损失有多大；二是追踪窃密的黑客，务必抓住这只黑手！”
　　　　胡一飞把嘴里的菜吞下去，心说这应该没自己什么事了吧，便道：“代码进入的手法我已经摸清楚，也搞出一个临时性的应对方案，放在你的电脑上了！”
　　　　“辛苦你了！”李队长顾不上客气，指挥屋里的其他几名网监技术员，“你们留下，把这次市府丢失文件的目录交给国安的同志！”，说完就要出门，“我还要到局里布置一下，今天晚上务必把几个区县的情况都摸清楚！”
　　　　“你去吧！”Cobna点点头，“这里有我呢！”
　　　　“那我是不是可以回去了？”胡一飞问着Cobna，这么多大盖帽在屋里走来走去，他饭都吃不下了，“事情弄清楚了，接下来的事我也帮不上什么忙！”
　　　　“好吧，有什么事，我再通知你！”Cobna也不挽留，扔下筷子，就指挥网监的技术员，利用自己刚才提取的特征码，对全省全市的政府网站进行一次全面的扫描，看看还有什么中招的网站。
　　　　出了市政府的网站，老大不爽地回头，“咱们出了这么大的力，就捞了一顿饭，还没吃到肚里，真是的！”
　　　　“得了，就当是帮李队长的忙，平时咱们没少从网监那里接活！”胡一飞左右看了看，“走吧，先找个地方吃饭！”
　　　　两人找了个饭馆，吃饱喝足，就回了公司。胡一飞想起今天晚上的事，有些睡不着，就在网站上又发了一篇公告，题目就叫做：“特定职业群体的特定习惯，有可能会被黑客利用！”
　　　　在这次的事件中，那黑客根本就是守株待兔，他只是搞定了一个网站，就用最小的代价，收获了最大的成就，而且打击是既有针对性，覆盖范围又大，说到底，黑客利用的就是这个特定群体的特定习惯，如果消息再灵通一点的话，黑客甚至都可以根据不同的时间段来确定自己的攻击目标，比如说八点半，那肯定就是市长了，可谓是精准至极啊！
　　　　以此类推，还有很多人职业都具有一些特定的习惯，黑客完全可以站在一个制高点，就轻而易举获取足够多的有针对性的信息。
　　　　睡到半夜，公司的门铃大作，胡一飞爬起来开门，李队长就站在门外。
　　　　“事情严重了！”李队长神情严肃，带着疲惫，也不进来，只是低声说道：“全国范围内，查到许多个被人做了同样手脚的网站，涉及政府，科技，军事多个领域……”
　　　　胡一飞顿时就被吓醒了，我靠，这不就是之前美国所说的窃密事件的翻版嘛，而且范围更大。
　　　　“我们非常需要你手上那种可以检测未知语言恶意代码的工具！”李队长咽了咽口水，估计一晚上都没喝上水，“你现在就行动起来，把那个工具完善一下，明天我们就要，算是部里向你们菲戈软件订购的！”
第一第二一六章　无心插柳
　　　　“好！”胡一飞点着头，“我这就去弄！”
　　　　“拜托你了！”李队长说完。拍拍胡一飞的肩膀，“我还得赶回去做安排，明天我过来拿工具！”
　　　　“喝口水再走吧！”胡一飞急忙道。
　　　　“不了，还有很多地方要去督促呢！”李队长摆了摆手，下楼消失在夜色之中。
　　　　老大迷迷糊糊爬起来，过来问胡一飞：“二当家的，谁大半夜的来敲门啊？”
　　　　“李队长！”胡一飞说了一声，“你去睡吧！”
　　　　“什么事啊，非得大半夜过来？”老大打着和呵欠问到。
　　　　“还是黑客的事，事情要比想象中的严重很多！”胡一飞叹气，“全国许多类似的网站都被黑客做了手
　　　　脚。”
　　　　“不是吧！”老大也吓醒了。“那黑客这一网下去可捞得不小啊！”
　　　　胡一飞点点头，道：“多事之秋啊！你去睡吧，我赶紧把工具弄一弄，明天李队长要用！”
　　　　“还睡什么睡啊！出这么大的事情！”老大抖了抖身子，“你说这黑客是谁啊，这么大的胆子？”
　　　　“肯定不是一个黑客做的！”胡一飞往自己屋里走，一边给老大分析着，“在全国范围内，有目的地拿
　　　　下这么多网站的服务器，然后再做手脚，这不是一个人能办得到的，这是大工程，光是确定那些药攻击的
　　　　目标龙眼下书，都需要很长一段时间来观察和分析，对方必然是一个很庞大的间谍组织或者是情报机构！
　　　　虽然现在还不清楚被黑网站具体数量，但我估摸，如果想要在国内同时展开行动，至少需要一个20人专业
　　　　黑客的规模，并且必须训练有素，一个人出问题，整个行动就完蛋！”
　　　　“不会是美国干的吧？”老大问着，“难道是前段时间那事的报复？”
　　　　“谁知道呢！”胡一飞摇头，“黑客入侵的事，很难查清楚的，尤其是这么大的行动，对方行动之前，
　　　　就会盘算好退路，不会让你抓到尾巴的！”
　　　　“太嚣张了，想想就觉得窝囊！”老大骂了一句，跑回自己屋里找衣服去了。
　　　　胡一飞其实也觉得这像是美国方面的报复，上次因为ZM的半道插入，美国非但没有沾光，反惹一身骚，
　　　　威瑞信和微软的形象更是大损，虽然美国要通过的法案全都通过了，但这口气未必能咽下去。
　　　　换了以前，胡一飞肯定是勃然大怒，然后ZM=杂毛　重出江湖再次发威，但现在他不会那么冲动了，逞一；
　　　　时之快并没有什么好处，这种间谍战每时每刻都在进行，那是另外一个江湖，有另外的规则。自己是黑客）
　　　　，能做的就是拿出技术，让通过网络进行的窃密行为无所遁形，至于怎么反制，会有别人来操心的。
　　　　回到屋子，胡一飞开始把自己那个工具拿出来进行完善，这工具其实是他从T博士的笔记中翻出来的。
　　　　只是个半成品，他当时觉得挺好用。也没有多想，反正他也要学Z语言。就把工具的代码研究了一遍、弄
　　　　清楚工具检测恶意代码的核心思路后。就对这个半成品的工具进行fsktxt。com了一番完善，添加了详尽的
　　　　功能，便成了一个像模像样的工具。龙眼下书
　　　　胡一飞的本意，是弄好之后可以交给老大出门做安全业务的时候用，却没想到会检测出这么大的一件事
　　　　来，他不由想起了COBNA昨天的那句话：“黑客总是比技术更快地打击技术！”。
　　　　这个问题确实被他个忽视了。他只觉得Z语言好Z语言强调，但没有意识到，Z语言是程序员的福音，但：
　　　　同时也是黑客的利器，如果不解决好安全的问题，冒然推出一项技术。那最先受益的，就是那些别有用心
　　　　的黑客了。
　　　　“教训呐龙眼下书！”胡一飞叹了一口气，在经验和火候方面，自己还是有点欠缺啊，以后再推出什么
　　　　东西的时候。自己一定得先解决了安全方面的问题。
　　　　回过头，胡一飞就重新对那个工具进行着完善，核心代码部分是不用改动的，主要是对界面进
　　　　行一些规划，然后再添加其他两个方面的检测功能，让工具的用途更广泛一些。
　　　　忙到天亮，工具总算是搞定了。公司里也开始陆陆续续有人来。
　　　　胡一飞洗脸刷牙的工夫，李队长就来了，他也等不到胡一飞把脸洗完，急急道：“小胡，怎么样了？”
　　　　“好了好了！”胡一飞把脸胡乱一擦，就领着李队长进了自己的办公室，“工具已经弄好了，基本可以
　　　　检测出绝大多数Z语言编写的病毒、木马、恶意程序。”胡一飞说着，就拿出一个U盘，“工具就在这上面
　　　　呢！”
　　　　“太好了！”李队长熬了一夜，双眼通红，声音都有些嘶哑，“太感谢你了，小胡！”
　　　　。
　　　　“不用客气，我能帮上也就这点了！”胡一飞摆了摆手，
　　　　“那我就先忙去了！”李队长接过U盘又道：“你的这个工具会被装备到全国各地网监手里，以及一些
　　　　重要的网络部门，我已经向部里打过报告了，采购款随后会汇到你们公司的账上！”，李队长说完，也不"；
　　　　等胡一飞回话，就又风风火火而去。
　　　　胡一飞站在那里直挠头，心说这真是天意弄人，