|.|看着电脑屏幕上的那个华夏国内沒有的A类地址.肖远眉头深深的锁了起來.同时也意识到了事情的严重性.
“难道就这么算了.”
肖远心中极其不甘.于是他决定去这个IP所在的地方看看.究竟是什么人在兴风作浪.
入侵别人的电脑.手段再高明.步骤都差不多.探查对方的操作系统.扫描端口和漏洞.然后根据具体情况采取相应的措施.高手与低手的区别在于.高手在做这些事情的时候.隐蔽性更强.手段更加多样和灵活.
为了达到隐藏自己.不被对方发现的目的.肖远对那个IP的扫描是通过玄涅服务器进行的.因为对方一直在和玄涅服务器保持着连接.并且固定的时间.就会向玄涅服务器发送一次服务请求.而且服务请求数据包中包含有一段简短的脚本代码片段.四次服务请求数据包中所包含的代码片段会组成一段具有完整功能的脚本代码.这段代码在玄涅服务器上执行的目的.是为了获取玄涅服务器的系统日志.
而肖远也是基于这一点.判断出对方一定是一个入侵者.才对对方进行反跟踪的.结果却跟踪到了国外.
现在.肖远准备以子之矛攻子之盾.既然对方会在指令中嵌入脚本代码.那么他也可以这么做.而且他做的更加隐秘.因为他把代码嵌入到了对方获取的系统日志数据包中.这段代码随着系统日志数据包到达对方的机器后.会返回对方电脑的一系列信息.
因为对方很可能是个高手.常规的脚本在执行的时候.极有可能会让对方发现.为了避免这一点.肖远在设计这段脚本的时候.也是颇费了一番心思.在脚本中加入了一段判断代码.这段判断代码会首先探测对方电脑的操作系统类型.在得到操作系统的类型后.后面的代码会根据前面判断代码得到的结果.针对不同的操作系统.执行不同的操作.
编写好这段代码后.肖远往玄涅服务器上放置了一个钩子程序.这段程序的功能是从系统底层截获服务器向那个IP发送的日志数据包.截获到数据包后.把肖远编写的脚本代码嵌入到数据包中.然后再把加工过的数据包进行放行.
做完这一切后.肖远暂时停了下來.等待着自己的脚本返回对方电脑的基本信息.在等待的时候.他又给玄涅公司打了个电话.将刚才他发现的结果告诉了唐新宇.让他做好最坏的打算.提前想办法应对.
打过电话后.肖远电脑上已经得到了对方操作系统的相关信息.对方和他一样.使用的操作系统是indos98.
这个结果让肖远愣了一下.因为肖远认为对方既然能够绕过玄涅防火墙.无声无息的进入玄涅服务器.那么一定是个高手.而高手在进行网络入侵的时候.使用indos9x系统.是很少见的一件事情.虽然肖远之前也用indos98做过入侵.但是那时候是条件限制.一旦他有了条件.就再也沒有用那台装有indos98的系统做过入侵.那台电脑只有肖远要编写一些基于indos的程序时会用到.其他时候就一直在闲置了.
当然.对方使用的是indos98系统.这对于肖远來说.却是一件好事.因为这个系统先天限制.再加上刚刚推出一年.其中还有诸多漏洞沒有被发现.而这些.都将给肖远提供很大的便利.
确定了对方使用的是indos98系统后.肖远再次编写了一段脚本.通过玄涅服务器将之送到了对方的电脑上.这次他直接利用的是indos98的一个漏洞.而且做法也比先前大胆了一些.
通过这段代码.肖远很容易远程登陆了对方的电脑.开始对对方的电脑进行探查起來.很快就有了新发现.他在这台电脑上找到了一段汇编代码.回传到自己的电脑上后.他简略的读了一遍.发现这段代码就是几个小时前在华夏网络中肆虐的那个CIH病毒的汇编代码.
肖远看着自己电脑上的那段代码.又是愣了一下.事情出乎预料的顺利.顺利到他自己都难以置信.
“真的这么简单.”肖远喃喃自语道.随即释然了.不管怎样.他从这台电脑上找打了病毒源码.这说明对方应该就是元凶了.
知道了对方是元凶.肖远却并沒有因此轻松起來.因为他知道.仅靠自己反跟踪得到的信息.以及从对方电脑上得到的病毒源码.恐怕起不了太大的作用.
即使玄涅把肖远的发现当做证据拿出來.也说明不了什么根本问題.而且对方既然要给玄涅泼脏水.就能找到很多种方法对这个证据进行反击.硬要说这些证据是玄涅伪造的.恐怕也会有很多人相信.甚至对方有可能会把玄涅拿出來的病毒源码反过來当成玄涅就是整个事件幕后黑手的证据.
所以.肖远必须寻找进一步的证据才行.他在自己的电脑上执行了几个网络命令.等待了一会儿.植入对方电脑的脚本返回來一个进程列表.他想从对方的电脑进程中寻找一些更进一步的证据.
在进程列表中.有一个进程引起了肖远的注意..是相机.摄像头的意思.
“对方电脑上应该装有摄像头.”肖远迅速做出了判断.同时心中一动.想到.如果他能够把对方的摄像头采集到的视频数据给偷过來.或许会是一个突破点儿.
截获对方的视频数据并不难.只需要写一个钩子程序.就能够做到.但是视频数据量很大.而现在肖远上网用的带宽却不足以支持这么大数据量大传输.看來只有把这些视频传输回公司了.公司的带宽足够了.