第三十一章病毒的根源!
四下里静悄悄的。树叶在阳光中轻轻颤抖,一层淡薄的水汽在空气中飘过,迷惘的苍蝇旋转飞舞,嗡嗡的闹成一片,象大风琴,促织最喜欢夏天的炎热,一劲儿的乱叫:慢慢的,一切都静下去了……树颠啄木鸟,的叫声有种奇怪的音色。
“小兄弟你都有什么办法可以解决病毒。”
吴国军觉得整个胸腔就像一口锅,一口高压锅,压力加大,加大,就要爆炸了,可还是挥发不出来。
“一种是可以快速的解决,但缺点就是需要专业人士来炒作。另一种就是做一个补丁,但缺点就是我需要一点时间。”
“这个……。”吴国军陷入了沉思,那一颗烟在说话的嘴上左右移动,间或喷出一个极大的烟圈,而拖鞋里的小拇指头一开一合地动。思考了大概十分钟的样子,周国全说道。“小你能演示一下你这么快速利用DOS清除吗。”
叶振宇这时心里暗暗想到,现在是表现一下自己的时候了,说着开始操作。
在病毒服务器复制了病毒,在笔记本上安装,立即闪出。
”系统即将关机,请保存所有正在运行的工作,然后注销。后面是离关机还有XX秒。”
叶振宇从起电脑,进入DOS输入。
“C:”
“CDC:windows”
又在查找目录中找到了一个“msblast.exe”病毒文件。
紧接着又用命令操作。
“dirmsblast.exe/s/p”
删除病毒后找到病毒所在的子目录,然后直接将该病毒msblast的源文件删除。
此时吴国军心中不可遏制地一颤,眼前这个十六七岁的孩子,居然能如此熟练的操作DOS。而且最重要的是居然几下就知道病毒源文件在哪里,而且还知道解决方法。冷静了一下情绪,吴国军接着问道。
“小兄弟,但有很多服务器现在还没有DOS系统,要怎么办。”
“这个简单,进入安全模式也可以解决。”
启动系统后进入安全模式,叶振宇在C盘搜索查找msblast.exe文件,紧接着直接将该文件删除,从新启动计算机。
在场的每一位都是网络安全行业的高手,但就是这么简单的方法,一个人都没想到。每个人都是一脸茫然的看着叶振宇,看的叶振宇害羞的脸通红,两只鞋子在地板上磨磨蹭蹭着。
“但这也只能暂时解决,这个病毒是这么入侵的系统小兄弟知道吗。”
叶振宇他先是用手挡在嘴边轻轻地咳了一声说道。
“这是RPC接口中的缓冲区溢出的漏洞,这个漏洞存在于RPC中处理通过TCP/IP的消息交换的部分,攻击者通过TCP135端口,向远程计算机发送特殊形式的请求,允许攻击者在目标机器上获得完全的权限并以执行任意代码。而且在计算机系统被病毒感染后,病毒会自动建立一个名为“BILLY”的互斥线程,当病毒检测到系统中有该线程的话则将不会重复驻入内存,否则病毒会在内存中建立一个名为“msblast”的进程。”
在场所有的人都惊呆了,不但有解决办法,居然把漏洞信息说的这样清楚,毅然一个专业安全员的做派。这时作为微软中国安全员的黄建在也按耐不住,上前一步问道。
“兄弟这个病毒的特征是什么。”
黄建有自己的想法,现在自己作为微软中国的代表。如果能搞定这个病毒,那么一定会升职。
只见叶振宇被许多人注视的感觉真不好,尤其是黄建充满贪婪的眼神,但想一想这是证明自己的好机会。他那双乌黑晶亮的眼睛,嘟噜噜地打转,想了一会叶振宇说道。
“这个病毒主要的功能就是能主动攻击,本质上就是黑客入侵的自动化工具。还有就是利用系统、网络应用服务漏洞,造成网络拥塞。而且这种蠕虫病毒反复很性强,破坏性也大很难防范。”
“可是他通过什么传播的,现在很多客户都中毒了。”
吴国军一脸茫然的看着叶振宇,现在吴国军已经彻底改变了对叶振宇的看法,不客气的说现在已经对叶振宇产生了依赖感。
“这个病毒其实就是实现了扫描、攻击、复制等自动化炒作,准确的说就是一个黑客工具。”
“小兄弟能不能说的相信一点。”吴国军忧郁的问道。
“简单的说就是病毒会随机选取某一段IP地址,然后对这一地址段上的主机扫描。病毒作者会对扫描策略进行一些改进,比如在IP地址段的选择上,可以主要针对当前主机所在的网段扫描,对外网段则随机选择几个小的IP地址段进行扫描。对扫描次数进行限制,只进行几次扫描。把扫描分散在不同的时间段进行。一旦确认漏洞存在后就可以进行相应的攻击步骤,这一部关键的问题是对漏洞的理解和利用。攻击成功后,是获得一个远程主机的shell,例如对win2k系统来说就是cmd.exe,得到这个shell后就拥有了对整个系统的控制权。
而复制过程有很多种方法,可以利用系统本身的程序实现,也可以用病毒自代的程序实现。复制过程实际上就是一个文件传输的过程,实现网络文件传输很简单。”
看到叶振宇这样专业,吴国军点点头,脸上也出现了一丝笑容。毕竟叶振宇这也算帮了他的大忙,作为国内最大的安全服务公司,这次冲击波病毒给公司客户造成了很大的伤害。如果不能快速的解决,那么对于公司的声誉会照成很大的伤害。
但此刻吴国军还不是最高兴的,黄建一听叶振宇说完立即眉开眼笑,兴奋的对着叶振说道。
“小兄弟,你多久能做出来补丁。”
黄建无不狗腿地恭维着叶振宇,毕竟黄建此时已经看到了叶振宇厉害之处。要是能把叶振宇攥到手里,那么无疑是自己手里晋升的利器。
只是黄建哪里知道,叶振宇心思可没有放到微软中国安全员的位置。虽说前世这个位置让叶振宇很羡慕,但重生后的叶振宇理想可不再想继续编码了,只见叶振宇考虑了疑惑说道。
“这个……怎么也要……。”
(本章完)