2)第251章 幽灵_超脑黑客
字体:      护眼 关灯
上一章 目录 下一章
  就在安东尼当时给他打过电话之后。

  他使用查找命令很快就将这两天来被修改的文件都列了出来,总共大概三百来个。

  他一个个看过去,查看他们的日期,大小以及属性,看看是否存在可疑的地方。

  半个小时之后,爱德华的眉头深深地皱了起来,他得到的结果是——一切正常!

  他检查了一下这台机器的安全设置,只能说是一般,通过这些设置情况(求魔最新章节)和计算机日志记录,他可以判断出安东尼的技术水平只能说是中等水平,根本没有什么突出的地方。

  这太奇怪了,为什么这台服务器没有感染tree蠕虫?

  它看上去并没有什么特别的地方啊?

  爱德华有些不信邪了,服务器是连接在网络上的,他从span内部的ftp服务器上将蠕虫的源文件下载下来,然后手动在这台计算机中运行。

  结果他非常震惊地发现,这个蠕虫程序竟然直接消失了。

  凭空消失了?!

  这不可能!

  爱德华一脸震惊地站了起来。

  tree蠕虫根本还没有运行成功,就直接消失在磁盘当中,就好像是存在一只隐形的看不见的手,直接将它给删除了。

  爱德华再次将tree蠕虫下载下来测试了一遍,还是这个结果。

  反应竟然这么迅速,肯定是有进程在运行,可以检测到tree蠕虫的存在,然后直接将其清除。

  爱德华重新将正在运行的进程检查了一遍,一个一个地看过去,分析他们的具体功能,可是他还是没有发现到底是哪个进程完成了这一动作。

  “到底是哪个进程?”

  爱德华跟它卯上了,他再次将蠕虫下载下来,可是又一次被删除,一次又一次……

  “不行,我得冷静下来。”

  爱德华按捺住内心的焦躁,梳理一下自己的思路。

  “它能够如此迅速地就检测到tree蠕虫病毒的存在,意味着肯定正在运行当中,随时对内存中运行的程序进行检测……”

  “无法从进程里面看到,也就是说它隐藏了自己……”

  “进程是运行在内存当中的,命令将进程显示出来,就是读取内存当中特定的数据结构,它能够隐藏自己,难道说它修改了保存进程信息的数据结构?”

  爱德华一步步地梳理思路,竟然得出了这么一个让人感到震惊的结论!

  在此之前,可从来没有出现过这样的技术。

  爱德华思考良久,觉得这个可能性非常大。

  于是,他跑到机房外面安东尼的办公桌旁,借着他的电话给西奥多打了个电话,让他立刻帮自己找一个能够探测内存运行内容的工具程序。

  西奥多立刻就给了他一个答复,他们安全小组里面的成员,虽然对vms系统安全问题不是很了解,但是在这些方面的研究倒是很深,有人手中正好有这样的工

  请收藏:https://m.tokew.com

(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)

上一章 目录 下一章