出水小蔥水上飄提示您：看后求收藏（詩鼎小說網網m.autocad360.cn），接著再看更方便。

“我也走！”張小花跟著就往門口走去。

“不急不急，你先談事！”劉嘯急忙擺手。

“讓你走就走，廢什么話呀！”張小花朝劉嘯噴了一句，把他推了出去。

劉嘯讓反病毒論壇的高手幫自己捕獲吳越霸王使用的那種木馬，這兩天就有不少人都捕獲到了，劉嘯挨個鑒別了一下，全是吳越霸王的。可就在張小花出門的這一會功夫，論壇上又用人放出了一個，是剛剛捕獲的，劉嘯一鑒別，發現這個木馬反向鏈接的地址，是一個完全不同的新域名，也就是說，這個木馬極有可能吳越霸王的同伙使用的。劉嘯興沖沖跑去喊張小花，沒想到碰到那么尷尬一局面。

張小花聽完劉嘯說的這些，不住點頭，也不知道她是不是聽懂了，只是問道：“那你接下來準備怎么辦？”

“反監控，徹底控制這個家伙，看看他是不是吳越霸王的同伙。如果是的話，我們就在他的機子上搜集資料，確認他的位置，期間不能打草驚蛇，一定要徹底查清楚他的資料。包括他上三代，下三代，我都要查清楚。”劉嘯發了句狠話，“另外，還要繼續捕獲這種木馬，爭取挖出他的全部同伙。”

張小花“哦”了一聲，有些意興闌珊，“那論壇這邊還要不要繼續守著？”

“先守著！等我確定一下這家伙的身份，如果真是吳越霸王的同伙，那論壇那邊就可以撤了。”劉嘯沒察覺到張小花的情緒有些低落。

張小花回到自己的電腦前，呆呆地坐了一會，突然站了起來，“我今天心情不好，先回去了，電腦就先放你這。”

“怎么了？”劉嘯此時才發覺張小花有些不對勁，急忙問道：“是不是出什么事了？”

“沒事，就是心情不好！”張小花說著就要走。

“你真沒事？”劉嘯趕緊起身去追，“你有事就說，說出來就好受點，我也能幫幫你！”

“都說了沒事！”張小花很不耐煩，一出門就“啪”地拉上了門，后面的劉嘯幸虧收手快，否則就被夾了手。等他再追出來，張小花已經進了電梯下樓去了。

“怎么了這是？”劉嘯摸摸下巴，“好像我今天沒得罪她吧？”搖搖頭，劉嘯趕緊回到房間，現在事情剛有點線索，得抓緊吶。

劉嘯把吳越霸王的木馬修改了一下，將反向鏈接的地址改成了今天捕獲的這個新域名，結果發現也是鏈接不上，域名轉向的ip地址不在線，劉嘯興奮的勁頭立刻少了一大半。這個ip也是來自三羊市的，看來是和吳越霸王有點關系，此刻不在線，是這家伙也跟著逃逸了呢，還是只是暫時不在線？

劉嘯等了一會，那木馬還是鏈接不上，劉嘯只好放棄等待，到防病毒論壇看了看，沒有新的木馬被放出來，劉嘯再往下翻了翻，就看到那個讓自己幫忙分析病毒樣本的帖子。

“日啊，我怎么把這事給忘了！”劉嘯拍著自己的腦門，別人都為自己的事忙乎了幾天，自己卻把別人的事給忘得一干二凈，劉嘯真是覺得有點對不住別人。

趕緊把上次下載的病毒樣本翻了出來，劉嘯把它放到虛擬系統中運行，把病毒的運行后的所有動作做了記錄，然后把記錄發到自己的真實系統中，開始分析了起來。

大概瀏覽一遍記錄，劉嘯就清楚了這個病毒的威力，也不算是很厲害，只是針對軟件和數據來進行破壞，對硬件并無什么危害。首先就是病毒會修改系統文件關聯，保證自己時刻運行，還有就是會生成一大堆守護進程，讓你無法終止病毒的運行，最大的破壞力，就是這個病毒會和系統中所有的可執行程序捆綁合并，也就是說，系統中有多少個可執行程序，就會有多少個病毒，加大了用戶清除病毒的難度。

不過，這樣的病毒也不在少數，不稀奇，劉嘯再把病毒運行的記錄分析了一遍，沒有找到什么新的發現，病毒沒有任何后門，也沒有什么傳播方式，看來這只是一個病毒的雛形樣本，除非是有人故意把它種到你的機器上，否則是沒有任何威力可言的。

劉嘯從虛擬系統中拽出一個被病毒捆綁合并了的文件，然后將這個文件反編譯。把反編譯過來的代碼看了看，劉嘯就有些納悶，這個病毒的代碼很好區分啊，就好比是水和油，用戶自己的程序是水，病毒是油，把油倒進了水里，便會上下分明；又好比是紅藍鉛筆，用戶的程序是紅的，病毒是藍的，雖然兩者合成了一根鉛筆，但肉眼一看就能分出來。

在這么明顯的情況下，要把病毒剔除掉，是很容易辦到的啊。論壇上向劉嘯求助的那人也是一個反病毒的高手，怎么會這么簡單的病毒都弄不清楚，劉嘯確實有些想不通。

“難道是病毒加密了？”劉嘯趕緊去看自己的反編譯工具，這個工具是他自己做的，會自動解密脫殼。

一看之下，劉嘯就驚訝無比，這個病毒的加密方法，竟然是wufeifan當年那個木馬的加密方法，劉嘯再去打開吳越霸王的木馬，發現木馬也是加密的，都是同樣一種加密方法。只是劉嘯的工具把解密工作自動完成了，所以劉嘯之前也沒注意到這個問題。

“不會吧，難道這個病毒也是wufeifan的作品？”劉嘯趕緊在病毒的代碼里尋找“wufeifan”字樣。

果然，工具彈出提示，“已找到！”，然后自動定位到了發現wufeifan的位置。

ps：

文件關聯：舉個簡單的例子，很多人都喜歡看電影，可能大家也注意到了，電影的格式有很多種，rm格式的電影要用realoneplay播放器來觀看，wma格式的則要用mediaplay來觀看。如果你的機器上安裝了播放器，當你點擊某種格式的電影時，你發現系統會自動啟動了與之匹配的播放器，這就是文件關聯，它的作用就是把文件和打開文件的程序關聯在一起。如果文件和病毒程序關聯在了一起，那么，你運行文件的同時，也就運行了病毒。

大家可能也發現了，機器中毒后，明明用殺毒軟件清除掉了病毒，卻有好多程序、文件都無法打開了，這是因為病毒雖然清除了，但被病毒修改過文件關聯并沒有恢復，此時只要把打不開的文件和他對應的打開程序重新設定文件關聯，就能打開。