登陆注册
330700000035

第034章 分析病毒(第二更)

对硬盘主引导记录的分析结果显示,硬盘的主引导记录已经被病毒篡改了,肖远仔细分析了主引导记录的分析报告,加上自己经验进行推测,基本上搞明白了这个病毒的工作原理:

主引导记录中内置了一段判断程序,这段判断程序会首先探测计算机的网络端口是否开放,如果开放的话,他会将自身以广播的形式向网络上发散,如果没有开放,那么他将不会主动进行网络传播,转入下一流程,对硬盘进行检测,判断硬盘是否被CIH病毒所感染,如果被感染了,他就会把自己隐藏起来,没有任何动作。

如果判断程序发现系统没有被感染,那么,它会将在硬盘末尾一块很小的隐藏分区中存储的CIH病毒原体,拷贝到系统文件夹中,并设置为随系统自动启动,做完这一切后,它又会把自己隐藏起来,系统在启动时,CIH病毒随之运行,对系统文件进行感染,接下来对系统的破坏工作,就交给CIH病毒进行了。

这个判断完全是建立在硬盘中有完整的Windows系统的情况下进行的,如果它发现系统中没有操作系统,也就是说硬盘可能被格式化了,那么这个判断程序就会运行一段和CIH病毒存储在同一隐藏区域的另一个程序,这个程序肖远根据先前的情况推断,应该就是那个游戏程序。

从逻辑上来说,这段判断程序的工作原理并不是特别复杂,所以,肖远很容易就做出了上面的那些推断。

退出了硬盘分析程序,肖远又运行了一款磁盘分区管理软件,这款软件比系统自带的那个fdisk要强大一些,能够探查出那些fdisk无法发现的隐藏分区,运行后,软件给出了一个磁盘系统分区表清单,果然,在最后有一个只有一兆的隐藏分区,CIH病毒原体和先前他们玩的那个字母游戏程序就隐藏在这里。

这时,肖远突然想到,刚才唐新宇对磁盘进行分区,用的是系统内置的分区命令fdisk,那么,他对那些硬盘分完区后,这个小隐藏分区应该没有被破坏掉,不过一来因为这个分区是隐藏的,二来,这个分区内存储的病毒需要主引导记录的程序提取才能运行,那些学生机的电脑上,即使还留着这个分区,里面的病毒也变成了死物,没有了发作机会而已。

为了验证自己的想法,肖远拿了一块还没有装到计算机上的学生机硬盘检测了一下,果然,唐新宇重新分区后,只是把主引导记录中的那个判断程序给破坏掉了,磁盘末尾的那个隐藏分区还在,肖远顺手把这个分区给删除了,里面的病毒也随之被彻底销毁。

唐新宇还在继续干着他的活,但是也在密切注意着肖远这边,他看到肖远拿起了他分过区的一块硬盘装到电脑上,又进行了一番操作,于是趁着ghost克隆等待的时间,凑了过来。

“病毒还没有杀掉?”

“嗯,还有一点残留……”

肖远把刚才的分析结果给唐新宇说了一遍,然后让唐新宇在硬盘克隆的空闲时,把所有硬盘最后的那个隐藏分区给删除掉,而他自己则把那个隐藏分区中的CIH病毒原体给拷贝了出来,因为他做这一切都是在DOS下进行的,而CIH病毒感染不了DOS,所以他并不担心这一举动会有什么危险。

拷贝出来后,他将这个病毒进行了反汇编,然后开始研究这个病毒的汇编代码,看看它究竟是怎么绕过自己设置的CIH病毒免疫补丁的,研究了一会儿,突然笑着感叹了一句:“原来是这么回事,真野蛮啊!”

原版的CIH病毒在感染计算机之前,会检测机器是不是被感染过了,如果感染过了,病毒就不会重新进行感染,而肖远设置的免疫补丁就是利用了这一点,在系统中伪造出一种被病毒感染的假象,从而达到骗过这个病毒的目的,但是这个被改造过的病毒却是采用了一种很野蛮,但有效的方式,不管计算机有没有感染,它都会重新感染一遍,这样,肖远设置的补丁自然就没有了作用。

肖远继续分析病毒代码,发现病毒的发作时间被设置成了每周四上午十点半,而不是原来的4月26号,6月26号以及每月的26号,这才导致今天上午机房的机器病毒大爆发。

除了上面的这些改动外,这个病毒和原版的CIH病毒并没有什么区别,所以肖远在弄清楚它的工作原理后,就把它删掉了。

这时候,唐新宇已经把所有学生机的系统都装好了,最后的以藏分区也被他删掉了,他闲下来后,也围了过来,拉了把椅子坐到了肖远的身边看他在不停地忙碌。

肖远看到唐新宇过来,就把他分析得到的结论向唐新宇介绍了起来,却不想招来了坐在另一侧的唐飒的不满。

“咯咯,弟弟你好偏心哦,姐姐在你身边坐了这么久,也不见你向姐姐解释一下。”

“你本身就是搞这个的,还用我给你解释?”

肖远没有看她,直接反驳了一句,刚才唐飒一直坐在他身边很安静,以至于他在专心分析病毒代码的时候,竟有一段时间忘记了她的存在,这种情况让他现在想起来,有些意外,但是因为担心她借题发挥骚扰自己,还是不敢给她好语气。

“姐姐是老板耶,懂不懂这些有关系吗?”唐飒不满的说了一句。

肖远没有理会她,而是继续向唐新宇讲了起来。

唐新宇看着自己老姐一脸不高兴的样子,脸上露出了一丝苦笑,好歹她今年也二十好几了,怎么在肖远这里,老是时不时就引诱肖远一下,而这一会儿又像一个受了冷落的小女孩,真是不知道她究竟想要怎样,他可是见过老姐在公司里面对员工时那副冰冷干练的模样的,那时的老姐和现在的老姐完全就是两个人。

偏偏肖远对老姐又是不冷不热,甚至完全无视她的美貌和引诱,这也让他感到怪异,心中暗自嘀咕,难道肖远对女人不感兴趣不成,不然自己老姐这么性感漂亮,还时不时做出一些故意引诱的行为来,这个家伙怎么会没有丝毫反应。

肖远也不管唐新宇懂不懂,他讲的很快,用了七八分钟,就把认为该讲的讲完了。

为唐新宇解释完后,肖远准备分析一下那个文字游戏,把那个游戏拷出来后,却发现那个游戏文件根本就不是Windows下面的可执行文件,而是属于另外一个体系的可执行文件,根本就无法在DOS下运行,他现在准备的这些工具根本就无法对其进行反汇编,自然也分析不成,于是他只好暂时放弃了分析的打算。

所有工作都做完了,肖远把教师机上的硬盘也进行了分区格式化,然后安装了操作系统,至于那个隐藏分区,因为对电脑不会再有什么害处,又因为那里面还有一个他非常感兴趣的游戏没有分析,所以他把那个隐藏分区暂时留着,没有删除掉。

搞定了所有工作后,时间已经到了晚上十点多,肖远就没有继续留在这里,准备起身离开。

“肖远,那个挑战你准备怎么办?”临走前,唐新宇问道。

“既然人家都已经把战书下到我们的机房来了,自然要接受挑战了。”肖远答道,随即神秘的一笑,然后又说,“不过看样子这家伙准备的是一场网络竞赛,我在这方面还没出师,所以,我准备回去和我师傅说说,让他老人家亲自出马,呵呵。”

“对了,这个网址你要不要抄一份。”唐新宇把抄着网址的那张纸拿了出来,问道。

“不必了,我已经记住了。”肖远摆摆手,不再在这里停留,大步离开了。

骑自行车走在南州市街头,一阵凉风吹过,肖远扬起了头,任凭带有丝丝凉意的夜风把自己的头发吹得飞扬起来,感到十分的惬意。

从南州一高到驴市街,他需要从西子巷前路过,西子巷名为巷,实际上是一条紧靠宽阔南河的一条南北走向的大街,这里集中了南州市将近一半的饭店、酒吧和歌舞厅等娱乐场所,每到晚上河中画舫内传出的氤氲灯光,岸上五颜六色的霓虹灯光交响辉映,把整条南河映的鳞光闪闪,分外诱人。

西子巷历来是南州市夜生活最热闹的地方,外地人来南州,打听哪里好玩儿,本地人一般会给他们推荐西子巷,但是老南州人,却知道,西子巷实际上是南州最大的红灯区。

肖远是土生土长的南州人,虽然每天都会从这里路过,但是鉴于他的年龄,以及老爸对他严格的管束,所以很少到西子巷里面去,最多就是路过的时候,扭头好奇的往里看看。

今天也是一样,肖远从西子巷街口路过,习惯性的往里面看了几眼,却突然很意外的发现了一个熟人。

同类推荐
  • 都市极品医神

    都市极品医神

    前世一手好牌被打得稀烂,没想到居然获得了一次重生的机会。这一次我不会让我爱的人失望!别人都觉得我应该做个青铜,但我一定要用我的医术做到强者!
  • 神医女婿

    神医女婿

    前世的遗憾,今生来补。那些伤我,欺我,害我的人,你们都将一一得到报应。
  • 穿书后恶毒女配又疯了

    穿书后恶毒女配又疯了

    意外穿成了三流女频小说中的恶毒女配。面容尽毁、终身幽禁、孤独到老……面对未来悲惨的结局,桑柔决定成为撮合男女主的助攻小能手,谁料——“桑卿柔,没有本王的允许,你想往哪逃?”
  • 金融大亨

    金融大亨

    华裔徐然,本是华尔街金融大鳄,却为保卫祖国利益,被万恶的美帝资本家们在背后捅了刀子。意外重生,让他回到97股灾年,面对以索罗斯为首的国际炒家,看股神徐然如何以一己之力力挽狂澜,从而建立自己的商业帝国,在货币战争、石油战争、粮食战争中翻云覆雨,在这轰轰烈烈的大时代中,为实现中华民族的伟大复兴添砖加瓦!
  • 重生:史上最强战神

    重生:史上最强战神

    两百年后,他是一段传说,因为他的存在,甚至世上再无人有争雄之心。但当他醒来,一切回到两百年前,他的所有故事都才刚刚开始,而他只是轻蔑一笑
热门推荐
  • 玫瑰不说谎

    玫瑰不说谎

    他们本该是一条平行线,只因一夜朦胧,让沈知瑰起了兴趣。那只伪绵羊却在暗处看着这只小狐狸一步一步落入圈套。
  • 难道我真是张家后人?

    难道我真是张家后人?

    洛天姓洛,从小就是个孤儿,有一天有个人跟他说,你是张家后人!哦,你说是就是把。你女朋友李蕴也是张家后人,什么?我女朋友她爹可不姓李!你要说这个我就不困了!你今天拍这个女孩也是张家后人!可她叫伊一哎!张家一脉,雷法传世。符道、古武、阵法。。。这世上原来这么多高人!
  • 秦末风云

    秦末风云

    空间的变换,他来到了秦国,寄身在项庄身上,他拥有了这个年代,与别人同等生存的权利,项燕的战亡,他随叔父项梁避难下相,祖父临终誓言,楚虽三户,亡秦必楚?成了项家唯一的精神支柱,他们励精图治,蛰伏以待,终于,始皇帝病死沙丘,赵高假诏篡位,天下动荡,四方云起,陈胜起义,章邯扬威,巨鹿之战,鸿门宴后,拉开楚汉之争,而他,却借着自己强大的根基和雄厚的实力,最终在项羽败亡后,再扬楚国雄威,一步步登上历史的舞台,谱写辉煌,那一句王侯将相宁有种乎,拉开了群雄角逐的序幕,成就了项庄的辉煌……---------------------------------求【收藏】【订阅】【月票】【打赏】觉得本书能够入法眼的,欢迎来一起HAPPY……【鑫仔书友群:413725146】期待加入
  • 归莲梦
  • 琉书玦

    琉书玦

    命里有时终须有,命里无时莫强求初见时,她穿着怪异,他神情狼狈天地万物生灵凡是有因必有果也许,一切早已在十万年前的那场大战中注定了玉佩为媒,万物生灵为证,神尊为夫,一切是劫还是缘;神魔相战,琉书合,殇珏鸣,诛神起,情归何处?“即便你不说,我也知晓你心里有我,我愿化作世间万物,只为与你在一起。”
  • 最好的都给你

    最好的都给你

    总是在梦里梦见一个男人,可是怎么也看不清脸,每当我试图看清他的脸时都会惊醒,实在是奇怪。为了看清他的脸,我甚至一度在入睡前默念一百遍“看清脸”,着实有些许魔怔,却又乐此不疲。他到底是谁?为何总出现在我梦里?
  • 誓把甲方大佬攻占

    誓把甲方大佬攻占

    什么是一个作为甲方大佬该有的态度?什么是一个作为小菜鸟该走的道路?霖安悄悄寻找多时的真相,居然就藏在那个天天跟在他屁股后面捡经验的菜鸟,而他要怎么忍受一只菜鸟骑在自己的头上拉屎撒尿?!!肖茗崇拜多年却只见过几面的偶像,忽然某一天点名道姓的要她去驻点。一开始以为自己是幸运儿,结果却是天上掉馅饼差点把她砸死。这个甲方不仅做出了所有甲方会做的惨无人道的事情,还顺带对弱小的乙方进行人身压迫。终于,肖茗不堪忍受,跑去公司工会进行咨询,她想问问如果要告他,她会赢嘛?还没等工会代表人给出意见,就见那横行霸道的甲方优哉游哉的靠在门边突然出声道:“告我?告我之前麻烦把账清一清。”“什...什么账?”“你说呢?”“...”传授自己专业知识?带我这个韭菜在A股遨游?以及救命之恩?怎么办?好像不是我能还得起的亚子。肖茗:别废话,拿来吧你霖安:胆儿肥了?最后,霖安才明白,他到底是有多大胆才会招惹上她。
  • 皇城惊现帝王尸

    皇城惊现帝王尸

    大王出殡前夜龙体凭空消失,是人为还是天灾?为登基太子偷梁换柱,到底用什么人的尸体替代了?为何王宫之中屡遭命案,凶手手段毒辣,神出鬼没,案情扑朔迷离,究竟是何所为?人?妖?魔?这场灾难的结局是什么?究竟能不能化解这场灾难?
  • 三国:酒馆签到,被刘备偷听心声!

    三国:酒馆签到,被刘备偷听心声!

    刘元穿越三国,本以为蛰居小酒馆,签到满三年,就能回到曾经的繁华盛世。没想到却被刘备发现,能够听到这位绝世高人的心声。“刘元兄弟!跟我走吧!”听过抬棺打仗的,没听过带着酒馆打仗的。不去!我要做咸鱼。“刘元兄弟!知道白玉美人糜贞嘛?我亲自为你撮合!”“什么?糜贞!”刘备名下的女人,我真的能得到嘛?那岂不是说,貂蝉,大乔,小乔,孙尚香……我是那贪色忘义的人嘛!我是那见到美女走不动道的人嘛!我是那……好吧我是!什么时候动身!
  • 武骨

    武骨

    武道巅峰可撼乾坤,独尊异界一世传奇...