登陆注册
330700000270

第266章 专杀出炉

假设一种情况,一个大盒子里要放数种口味不同的瓜子,不同口味的瓜子不能混放,还要能够非常方便的计算出每种瓜子的重量,我们会怎么做?

有这样一种方法,在盒子里做出很多大小相同,又相互隔离的格子,每个格子内能够存放的瓜子的重量是一定的,假设是50克,我们依次把每一种瓜子放到这些格子里,比如,五香味的占了五个完整的格子,第六个格子没有占满,我们要想知道瓜子的重量,只需要把第六个没占满的格子里的瓜子称一下就可以了,如果对重量精度要求不高的话,我们甚至可以直接将最后未满的格子中的瓜子也计算为50克,这样的话,瓜子重量的计算就会更加方便快捷。

按照这种方法,其他口味的瓜子从第七个格子开始存放,通过数格子的方法测重,依此类推。

这时候,只考虑有瓜子的格子,我们就有一个问题,在我们把所有的瓜子都放到盒子里后,必然会有很多的格子并没有被占满,也就是空间的利用率不是百分百,那些未被利用而浪费掉的空间,我们可以将之称为空间碎片。

计算机操作系统中,对磁盘文件进行管理的功能模块叫做文件系统,不同的文件系统对磁盘文件的管理方式虽然是不一样的,但是有一点是相同的,那就是所有的文件系统,在磁盘中存放文件的时候,都会把磁盘存储空间划分成大小相同的格子,这种格子在计算机专业中有一个术语,叫做磁盘扇区,给磁盘画格子的过程,就是我们平时所常说的格式化。

和瓜子重量计算相似,文件系统对文件大小的计算,一般都是按照扇区为单位的,不满一个扇区的,也会按照一个扇区进行计算。

和前面讲述的盒子里放瓜子道理一样,因为文件大小是随机的,不可能正好是磁盘扇区大小的整数倍,所以任何文件系统对磁盘空间的利用率都不可能是百分之一百,那些无法利用的磁盘空间,就是我们常说的磁盘碎片。

虽然每一个磁盘碎片浪费掉的磁盘空间都非常小,但是我们知道,磁盘中的文件数量是极其庞大的,因此,磁盘碎片的数量也是极其庞大的,如此一来,数量庞大的磁盘碎片,对磁盘空间的浪费就非常可观了,这些磁盘碎片不仅会造成磁盘空间浪费,还对磁盘读写效率有很大影响,这其中的原因比较复杂,这里不再讲述。

因此,任何文件系统,都会有一种机制对磁盘碎片进行处理,较为先进的文件系统,比如WindowsNT上使用的NTFS,对磁盘碎片的管理能力较强,能够极大的减少磁盘碎片对空间的浪费,比NTFS更为先进的文件系统,甚至能够随着磁盘使用时间的推移,碎片越来越少。

然而,在微软的操作系统Windows98上使用的fat32,却是一种憋足的文件系统,这种系统对磁盘碎片的管理能力极弱,以至于随着磁盘使用时间推移,碎片越用越多,然后不得不利用一些外在的磁盘碎片整理工具,对磁盘文件进行重新规划安排,以达到减少磁盘碎片的目的。

我们通常认为磁盘碎片是无法被利用的,但是一些计算机高手,却能够通过某种高明的手段,对这些碎片加以利用,以达到其特殊的目的。

病毒感染磁盘文件,一般会导致磁盘文件体积增大,但是我们想像一下,如果病毒文件在感染磁盘文件时,不占用新的磁盘扇区,而是把自己存放在那些未存满被感染文件数据的磁盘扇区中,而文件系统又是按照扇区为单位对磁盘文件大小进行计算的,会产生什么结果?

这个很容易理解,这个时候,虽然病毒文件将自己写入了文件中,但是磁盘文件的大小却没有改变,这种现象就像我们往一桶沙子里到了一盆水一样,水倒进去了,桶内沙子的体积却没有增加。

顾狼把曲别针扔进梅丽的盘子里,曲别针掉进光盘盒之间的缝隙里,也是这个道理。

顾狼想到的更远,因为CIH病毒感染文件,本身利用的就是这种机制存储自身的,而他们得到的病毒原体,也是从被感染文件的磁盘碎片中提取出来的,但是他和所有人都忽略了一点儿,那就是病毒原体自身在占据磁盘碎片之时,同样会产生新的磁盘碎片,如果病毒编写者把病毒的核心代码又塞进了这些病毒原体产生的新的磁盘碎片中,并利用某种手段,将之隐藏的话,那么,前面他们对病毒原体进行反汇编得不到其变异代码,以及专杀工具把病毒清除不干净,也就可以理解了。

急匆匆的跑回了技术部,顾狼坐到了电脑旁,暗暗祈祷了一下,希望自己刚才的那个推测是正确的。

他打开了一个磁盘数据抓取工具,把病毒原体所在磁盘空间内包括碎片在内的所有数据全部抓了出来,然后又和原来的病毒原体文件数据进行了一番对比,于是得到了一些差异数据,这些数据实际上原来就曾经得到过,不过先前他们都把这些数据当成了垃圾数据给过滤掉了,而这个时候,他却要去重点分析这些数据。

把这些数据导入另外一个数据分析软件,在开始分析的时候,顾狼的心一下子提到了嗓子眼,因为这是他能想到的唯一的办法了,如果这个这个办法还行不通,他觉得自己真的有些黔驴技穷了。

眼睛微微闭上,顾狼等了几分钟,然后深吸了一口气,缓缓把眼睛睁开,看向了电脑屏幕,数据分析软件的分析结果已经出来了。

“原来真的是这样,好高明的手段!”

顾狼看着软件给出的分析报告,原本提着的心一下子落到了肚子里,紧握拳头在空中挥动了一下,然后站了起来,大声说道,“大家都过来,开个会!”

再次把技术部的员工给集合起来,顾狼简明扼要的把他的发现讲了一下,又是引来一阵惊呼。

“武阳,先不要管这个变异算法究竟是怎么回事,直接对病毒感染磁盘扇区进行清零操作,用最快时间对病毒专杀工具进行改进,时间拖得越长,对我们越不利,散会吧。”顾狼吩咐了武阳一声。

其实不用顾狼吩咐,武阳郁闷了这么长时间,这一下子有了突破,他早已迫不及待,跃跃欲试了,所以顾狼话音刚落,他就带着他的两个助手急匆匆的离开了。

武阳离开后,顾狼把他得到的病毒的变异算法代码进行了一番加工,然后对其进行了反汇编,得到了一段汇编代码,于是带着浓浓的好奇,开始对这段代码进行研究分析。

这段代码很容易看懂,其中包含一个随机变异算法,可以说,只要这段代码找不到,那么这个变异算法,一旦检测到它生成的CIH病毒被杀掉,就会再次生成一个不同的变异病毒出来,另外,这段代码里还包括一个CIH病毒免疫代码判断和绕过机制,这个机制也不是什么特别高明的东西,当初顾狼被池翔雇佣,在对付肖远的时候,就用过类似的方法。

在他研究这段代码的时候,武阳那边也在紧张的工作着,一个小时后,新版的专杀工具出炉了,经过测试,这次的专杀工具成功的在虚拟机里,将病毒彻底杀掉了。

“马上把专杀工具送到网络部,发布上传到玄涅论坛,我现在去找唐总通报一下,你们辛苦了。”

顾狼这个时候有些兴奋,吩咐了武阳一声,然后急匆匆的从技术部出来,深吸了一口气,往唐新宇办公室去了。

同类推荐
  • 超级小班长

    超级小班长

    意外重生的我,回到2004年高一年代。学渣、痞子都是我曾经的代名词。在这个愚昧、落后的农村校园,我不抛弃不放弃,一步步努力一步步奋斗。成绩逆袭,竞选班长、改革班级;抓龙虾充班费,开食堂挣大钱,经营网吧遍布农村,写小说意外成为大神....无聊之余,在这所农村学校撩撩小学妹;生活富足之余,约约美丽的在校女大学生,突然我觉得我的生活变得如此精彩、富足起来..........................................这是我首部乡村校园题材的小说,有励志、有暧昧、有争斗、有幽默,希望多多支持!!
  • 三十而已

    三十而已

    如果能看到十年后的自己,你最想做什么?是看看那时的自己过得如何辉煌,还是看看那时的父母?可如果怀孕的妻子落魄到捡菜叶子,母亲卖房子救命,你又会怎么做?我怎么也没想到,那个骗走母亲卖房救命钱,出轨家暴的人渣,竟然是十年后的自己……
  • 首富:开局一套万达商场

    首富:开局一套万达商场

    恭喜主人成功出租1套房产,奖励一辆价值千万加长林肯!恭喜主人成功出租5套房产,奖励现金八千万!恭喜主人成功出租10套房产,奖励某音20%股份!穿越平行世界,绑定超级房东系统,开局就奖励万达商场一套,简直不要更爽。
  • 重生之修罗归来

    重生之修罗归来

    天坑降临,妖族入侵。上古炼气,神佛仙宝。意外附体重生,一名赘婿,逆天崛起!我为修罗,脚下当白骨累累,尸山血海!重生归来,敢叫日月换新天,君临天下!琅家军:676088881,欢迎大家!
热门推荐
  • 渣男滚一边

    渣男滚一边

    穿越后江蓠疯狂打脸又穷又渣的凤凰男害,我最讨厌渣男贪得无厌的嘴脸了。江蓠的多金生活开启了。自从打脸了渣男,连迷妹都变多了呢!哎,我也不想啊。但是实力不允许呀。江蓠默默的装了个杯
  • 叔叔请继续爱我

    叔叔请继续爱我

    从小缺少亲情的女主爱上收养她的叔叔,却发现一连串怪异的事情,真相背后,到底是怎样的一段缠绵纠结?爱情,是不是真的能冲破一切?
  • 世间第一废

    世间第一废

    主神!你个糟老头子,mmd,要不是打不过你,我肯定把你按在地上摩擦......N年过后,主神,你就是我亲爹,不亲爷爷,太感谢你了,这地方还不错
  • 关于女友是福利coser这事

    关于女友是福利coser这事

    啊嘞,所以你真是福利coser吗?如果你嫌弃的话……不,那……那可真是太吊了啊无语……
  • 扶天传

    扶天传

    一场惊天的阴谋,一个诡异离奇的身世,牵扯出一盘波及万古的大局。天下为局,有人化作棋。铮铮铁汉任它欺?一人,双剑,薛凌抬头与天试比高。天塌了,地碎了,自我当长存!一位热血的少年,从轮回中走出,撰写出一副宛如神话的传说。待到阴阳破灭时,看我只手扶苍天!PS:节奏虽快,但需慢品。耐心越往后看,给你一个使命纷争,目不暇接的壮阔世界。
  • 重生之福艳曲

    重生之福艳曲

    亲爱的读者朋友,请静心阅读我的小说,用鲜花和收藏支持我吧。
  • 民间诡事集

    民间诡事集

    民间有许多用科学不能解释的事,而秦岚会为你揭示事情的真相。
  • 肤浅又痴情

    肤浅又痴情

    甜甜的文哦,,特别甜呢!一见钟情、双向奔赴、各种甜、各种宠,女二性格被改变、撒娇、短片双女主
  • 银色琴弦

    银色琴弦

    蓝堂,活了上百年的腹黑音乐精灵,有着绝对的正太外表和一颗腹黑到底的心。他是精灵一族里高贵的两魂精灵,也就是说他的身体可以承载两个魂魄。因为他是诞生在蓝玫瑰里的音乐精灵。他自己的灵魂,就是蓝玫瑰。因为一场阴谋,他在蓝玫瑰中沉睡了五年。
  • 浮生梦里知多少

    浮生梦里知多少

    傲娇腹黑小仙女一夜变做呆萌女,误入浮生花式撩汉还不自知!甜甜恋爱正在开启,你是我认准的人,这辈子都休想逃掉!