热度书院 > 其他小说 > 黑客无间道 > 黑客无间道第63部分阅读

黑客无间道第63部分阅读

序地执行结果。这个病毒修改程序地指针指向。将可执行程序中包含地指针全部指向该病毒。

    也是说。任何可执行程序一旦运行。那么它先执行地就是这个病毒程序。通过篡改程序指针序列病毒到原程序成为合法程序地一部分。

    萧云飞摇头笑了笑。虽然这个病毒也很厉害。但是它与萧云飞之前遇到地那个级病毒相比却要逊色许多。

    虽然这个病毒也采用了多态性技术是它的多态性却相对单一了很多。多态性的目的在于赋予一个病毒多种形态,比如病毒以哪一种形式隐匿在系统文件中,它有点相当于变色龙的皮肤。

    萧云飞翘起嘴巴笑了笑,对付病毒的多态性早已经深有体会,针对病毒的多态性要编写相应的狙杀代码,他应该算得上轻车熟路。

    萧云飞以前为了应对那个级病毒而编写的程序代码还存储在自己的ftp空间,所以他用不着自己去费力编写代码,所以,他连上了网络。

    凯伦面对萧云飞的病毒程序却犯难了云飞病毒的作用很简单,它就是为了感染系统所有的ord文档和后缀名为的图片。

    但是在分析病毒的第一步伦却彻底傻眼了,因为他不能对病毒程序就行反汇编管用什么方法和什么反汇编的软件,反汇编出来的结果都是乱码!

    要对程序进行加密其实不难过使用各种函数和命令就可以对程序进行加密,比如在程序代码中用户名判断代码或者序列号判断代码即可对程序的使用者进行限制,只有在输入了正确的用户名和序列号方能继续使用程序。

    程序的算法虽然可以做得到牢不可破,但是编写者却没有办法防止爆破,一个程序的使用总是要读取一些信息的,譬如用户名,序列号,注册码之类,如果破解者找到函数入口爆破掉就解决了。

    也是说,大多数的程序的加密是针对某一个程序模块进行的加密,通过脱壳、跟踪、分析,你也可以得到程序解密的方法。

    尽管现在也有很多办法可以提高程序破解的难度,但是这也仅仅只是提高难度而已,对于真正的高手,要想破解程序其实并不困难。

    要破解一个程序,那么你先得分析程序的源代码,但是,萧云飞的病毒通过反汇编后竟然全部是乱码。

    要知道对一个asp文件加密很容易,但是要对一段病毒加密就并非我们

    的那么简单了。

    如果连病毒的源码也看不到,就算你知道了病毒在系统中会产生哪些配置文件,会修改哪些系统文件,你也不能有效地将病毒清除。

    谁知道病毒接下来会如何进行变异呢?

    凯伦看着计算机屏幕上的病毒程序,不由得有些懊恼的扯了扯自己的头,怎么办?自己总不可能无所作为吧?

    凯伦摇了摇头,既然不能解读病毒的源码,那么就只能根据自己的经验编写相应的杀毒程序了。

    这种感染ord文档图片的病毒在网络上早已经泛滥成灾了,它们主要通过移动存储器进行传播,这种病毒包含了多个批处理程序和dlll文件,这些程序相互关联,要杀掉这样的病毒就必须要将这些关联的程序全部删除。

    其实网络上流行的这种毒是比较决绝的,到目前为止这种病毒感染ord文档和图片后缀名全部变成exe,它其实是一个压缩文件软件解压被感染的ord文档后你可以得到三个文件,一个是dl文件,一个是批处理文件,另一个则是原始的ord文档。

    其实还有一非常有趣的现象就是这个dlll文件其实也是一个压缩文件,它里面包含的东西就丰富多了,据说这个dll文件其中包含的一个批处理可以消灭该种病毒。

    (ps:我并不觉得这个批处理程序可杀掉这个病毒,有兴趣的朋友可以研究研究“宅男”病毒)

    对于这些流行的病毒,凯自然了解得很透彻,很快的,他从网络上找到了针对该种病毒进行查杀的程序源码,然后他将这段程序代码复制了下来。

    凯伦道,萧云飞既然敢叫嚣着要踢馆必他自然不可能编写出一款如此大众的病毒程序,所以,凯伦对这段复制下来的程序代码进行了修改加入了他对这种病毒生可变异性的地方做了细化和深入。

    凯伦觉得自己很迷茫,就像闭着眼睛和别人比武一样,你只能盲目的去攻击对方,但是你去连对手的所在位置也不知道!

    很快的毒程序编写完成,凯伦抱着一丝希望执行了程序。

    专杀程序对病毒程序进行特定扫描,不一会儿,专杀程序出“叮”的一声响,凯伦的心一下子提到了嗓子眼。

    专杀程序弹出一个对话框:现病毒,是否处理?

    竟然现了病毒?!凯伦不敢相信地揉了揉自己的眼睛么可能如此简单?!

    看了一眼正对着电脑屏幕聚精会神修改程序代码的萧云飞,凯伦始终觉得这样的结果实在太反常了而凯伦现在却无路可退了,到了这个地步还有什么办法可想?

    凯伦将鼠标移动到“是”这个选项,带着一丝强烈的不安点击执行。

    专杀程序刚刚一处理完这个病毒竟然突然没有了动作片刻间,无数同一类型的病毒在虚拟系统中全面爆,系统内几乎所有的文件全部被这些病毒感染!

    凯伦惨叫一声,瞪着眼睛不可思议的望着萧云飞:“子母病毒?!”

    听到凯伦的问话,萧云飞抬起头笑了笑:“没错,正是子母病毒……”

    萧云飞编写的这个病毒虽然和网络上流行的“宅男”病毒很类似,它们的作用几乎如出一辙,但是这仅仅是萧云飞的迷惑手段而已。

    当时萧云飞编写这个病毒的时候其实仅仅是想将它编写得比“宅男”病毒更加霸道一点,但是他想到凯伦对病毒的研究肯定也很精通,所以在最后利用“混沌算法”加密病毒程序的时候,他调用了一个子母病毒。

    即这个病毒本身作为母体,萧云飞用批处理编写的指向程序和dll文件可以衍生出具有无数相同作用的子病毒,一旦病毒母体被杀死,衍生出来的子病毒便会全面爆!

    “混沌加密”可以禁止任何人对病毒进行反汇编,也就是说,如果别人没有掌握这种加密方法,他就不能窥探程序源码,不能解读病毒源码,那么他就无法了解这个病毒真正的本质。

    “混沌加密”相当于给病毒披上了一层外衣,一旦从内部捅破了这件外衣,那么包裹在外衣里面的无数子病毒就会汹涌而出。

    子母病毒其实并不特别,但是萧云飞的这个子母病毒却拥有一个非常变态的功能,那就是它可以穿透虚拟系统渗透到主机系统!

    萧云飞一开始的目的不但要感染虚拟系统的文件,他还要让病毒感染主机系统内所有的文件!

    退一万步来讲,如果凯伦找到了消灭病毒的办法,面对成千上万个被病毒感染的文件,全部清除病毒也得花费好长的时间。

    这是一种非常阴险的做法

    第二十七章 邀请与拒绝

    伦还没来得及惊叹萧云飞的创造力,电脑显示器突然新时候的滞缓感觉,这种状态过后,凯伦震惊的现,计算机磁盘内的所有ord文档和图片全部被病毒感染了!

    凯伦目瞪口呆的望着萧云飞,他是如何让病毒突破虚拟系统从而感染原始系统文件的?!

    现在大多数的人研究病毒、木马程序等等都是在虚拟系统中进行,如果虚拟系统感染病毒或者中了木马,我们可以恢复快照(虚拟机),重启恢复(影子)等等,在虚拟机上我们可以安装多个的不同的操作系统用于我们研究各种软件或者病毒程序,它相当于主机系统隔离的实验室,在虚拟系统里,我们可以做很多我们不敢做的事情。

    据我了解,有些哥们逛网站的时候担心中毒,他们竟然用虚拟系统浏览网站,我服!)

    正是因为虚拟系统有着如此多的优势,所以越来越多的朋友都喜欢在自己的计算机上安装虚拟系统,对于测试木马和病毒,虚拟系统绝对有着重大的作用。

    不过你千万别为虚拟系统就是绝对安全的,世界上没有不透风的墙!有些病毒可以根据虚拟系统自身的缺陷达到穿透虚拟系统的目的!

    如果在虚拟系统中采用防火墙的保护措施,要想突破虚拟系统的可能性就变得微乎其微了。

    你或许要问,底有没有可以穿透虚拟系统的方法,答案是肯定的,只是这些方法都是保存在牛人手中没有被公布。

    计算机病毒爱好者俱乐部的计机上安装的都是影子系统,虽然说影子系统在重启后可以将系统还原,但是萧云飞的子母病毒恰好具有瞬间穿透影子系统的能力!

    凯伦对着成千上万的病可谓欲哭无泪就是“瞎子过河”的后果啊,看不到病毒程序的源码,无法了解病毒制造者的真实目的,这样的比赛就是被动的!

    凯伦心里有一种从未有过地失落。虽然自己在俱乐部算得上计算机病毒研究地者。但是他现在觉得。学习地道路是永无止境地。高手是无处不在地。

    凯伦失神地盯着计算屏幕。脑海中闪过很多头。

    萧云飞在程序中最后一段代码经过编译后。一款命名为“多态性嵌入式病毒专杀”地程序终于完成。

    萧云飞侧过头看了看有点失落地凯伦。他觉得心里有点过意不去。不过英雄之所以成为英雄。那是因为他正是踩着敌人地尸骸一步步达到顶峰地。

    萧云飞地专杀程序针对凯伦地病毒运行时候地动作进行了全面监控。每一段代码地作用对病毒都具有极强地针对性点击查杀。专杀程序开始对凯伦地病毒进行特殊扫描。

    专杀程序不用加载病毒库引擎。它对凯伦地病毒进行特征查杀旦现病毒具有包含地被它定义地特征。专杀程序就会立即调用删除函数直接清除病毒。

    不到两分钟的时间,凯伦的病毒就被萧云飞编写的专杀程序清除了。

    “师弟,你赢了!”薛雅妮看着萧云飞上洋溢着兴奋的笑容。

    萧云飞笑着对着薛雅妮点了点头,然后站起身伸了个懒腰:“凯伦,你的病毒已经被我清除了。”

    凯伦抬起头看了看萧云飞,眼睛里闪过一丝敬佩。

    “我输了!”凯伦站起身和萧云飞握了握手,“你的病毒是目前我遇到的最令人意想不到的病毒,我对它束手无策……”

    萧云飞谦虚的笑了笑:“计算机病毒的伪装和加密其实也是一门极为高深的学问果要保证自己的病毒不被别人查杀,那么你就要用别人无法解读的算法来构建病毒。”

    “萧无法反汇编你的病毒,你对病毒进行了加密处理?”凯伦有丝惑的问道“可是根据我的了解,病毒的加密和程序加密的手段如出一辙们都是都某一个模块进行加密,你的病毒程序是如何进行完全加密的呢?”

    萧云飞点头笑了笑:“你我知道,任何一个程序都有主体结构,主体结构由无数的分支结构组成,我的加密手法很简单,那就是用一个简单的加密算法加密病毒的所有分支结构,病毒的所有分支加密后,其实就相当于整个病毒程序被加密了,所以,通过反汇编你看到我的病毒程序全部是乱码,这样做的目的就是为了防止你查探我的源代码。”

    “对病毒的分支结构进行加密?”凯伦喃喃自语,“可是是对分支结构进行了加密,那么又如何能够保证病毒内部的关联呢?”

    萧云飞淡淡的笑了笑:“这种加密算法有一种可以关联内部的分支结构的关联方法,但是具体如何进行关联,请原谅我不能告诉你。”

    凯伦挠了挠头笑了笑,显然他觉得不好意思,毕竟有很多技

    的东西,程序员是不愿意与别人共享的。

    “萧,我还能问你一个问题吗?”凯伦充满期待的望着萧云飞。

    “请问。”

    “你的病毒是如何穿透影子系统的?”

    听到这个问题,薛雅妮也是一脸好奇的望着萧云飞。

    萧云飞自豪的了笑:“影子系统有一个内核程序具有致命缺陷,一段不是很复杂的替换代码就能够轻易穿透重重设防的影子系统从而突入到计算机操作系统,我的病毒程序中就包含有这样一段代码。”

    听到萧云飞的解释,凯伦由得目瞪口呆,这听起来似乎很简单,但是要达到这个目的却需要多么全面而深厚的知识!

    “凯伦,你的这病毒程序完全是你自己的构想吗?”萧云飞想到了自己曾经遇到的那个级病毒,凯伦的病毒和那个级病毒在一定程度上有些相似。

    这个问题似乎有些不礼貌,但是云飞却觉得这两种病毒之间是否有什么关联个级病毒萧云飞虽然制造出了专杀程序,但是他却有一种预感,那个级病毒是一种可控型的病毒!

    凯伦的病毒既然和那个控型的级病毒有些相似,那么凯伦是不是从级病毒的本身得到了某种启示或者他就是级病毒的制造者呢?

    凯伦没有对萧云飞这个问题感到不满,他反而有丝好奇的看着萧云飞:“萧,你似乎也见过这种病毒?”

    萧云飞笑了笑,未置可。

    凯伦见萧云飞没有说话,他也并未追问:“这个病毒的原型是一款可感染多种操作系统的良性嵌入式病毒,我在多个不同的操作系统上现了这个病毒它隐藏得很彻底,但是它看起来对系统却并没有影响,它伪装成一种正常的网络连接程序,所有的杀毒软件竟然都无法对它进行识别!”

    萧云飞笑了笑:“俗话说咬人的狗不叫,越厉害的病毒就会隐藏得越深。”

    凯伦深表赞同的点了点头:“我也有这样的感觉,正因为如此对这个病毒产生了浓烈的兴趣,通过对这个病毒研究分析,但是到目前为止还未能将这个病毒研究透彻!”

    “我编写的这个病毒程序就是对其最大程度的还原,但是在病毒的可变异性上,我却未能掌握其精髓!”凯伦的脸上有一种崇拜,“创造这个病毒的人该是何等的天才啊!”

    萧云飞笑了笑:“如果要想在病毒方面拥有越常人的见解那么就需要拥有越常人的毅力,研究的病毒程序越多,你的见识面自然会有所拓宽。”

    凯伦点了点头:“萧,你能够杀掉我的病毒,那个隐藏很深的病毒想必你一定有办法对付,要不你试试看能不能针对那个病毒编写出相应的杀毒程序?”

    凯伦当然不知道萧云飞其实早已经研究出了那个级病毒的杀软程序只不过萧云飞有所顾虑,所以他一直未曾将级病毒的杀软程序公布。

    “抱歉伦,我还有事情必须得先走了,”萧云飞摇了摇头“不知道你我的赌约是否还算数?”

    听到萧云飞要走,虽然凯伦有点失望,但是他还是笑着点了点头:“当然算数!我会向俱乐部的成员说明这个问题。”

    萧云飞的脸上闪过一丝笑意:“那这件事情就麻烦凯伦你多费心,加分的事情会不会令你难做?”

    凯伦摇头笑了笑:“萧,就凭你的病毒可以穿透影子系统就令我佩服得五体投地了,我想我们俱乐部的其他成员会很高兴认识你……”

    萧云飞谦虚的笑了笑:“能够认识你我也很高兴。”

    凯伦挠了挠头笑了笑:“萧,你是麻省理工学院计算机系的研究生吗?”

    “不,我是刚入学的一年级新生。

    “

    “一年级新生?!”凯伦一脸的不可置信,“萧,你能不能加入我们的俱乐部?!”

    萧云飞笑了笑摇头拒绝:“凯伦,谢谢你的邀请,不过我暂时还没有想过要加入任何俱乐部或者社团……”

    凯伦有点失望的叹了口气,以萧云飞表现出来的实力,他不论加入到哪一个俱乐部都会对俱乐部的知名度提高不少的!

    “萧,我能留一个你的联系方式吗?”凯伦看着萧云飞笑了笑,“我把你编写的病毒保存在计算机上,虽然我无法清除你的病毒,但是如果俱乐部的其他成员能够清除掉你的病毒,我也方便与你联系……”

    “好的,没问题。”

    萧云飞留下了自己的联系电话和自己的寝室号,然后便和薛雅妮离开了计算机病毒爱好者俱乐部。

    凯伦拿着萧云飞写在纸张上的联系方式,开心地用手指在纸上弹了弹,脸上闪过一丝笑意。

    第二十八章 开路先锋

    正再一次仔细看?br />