正文 第二十章 技術 文 / 影尋

    第二十章技術

    他正準備對靈乾南說沒有辦法處理的時候，山宗突然在旁邊說：「可不可以檢查一下計算機的端口嗎？」

    劉易飛轉過頭，看了看這個出聲的年輕人。遲疑了一下，還是動手對這個計算機進行了全面的端口掃瞄。

    掃瞄之下，劉易飛發現其中這兩端口非常的特別。這兩個端口計算機一般是沒有使用的，使用者也沒有對它們做過多地關注。可是現在居然會出現數據進出的跡象。

    劉易飛同時檢查了其他相鄰的幾台計算機，這兩個端口都有相似的數據進出跡象。看來問題是出現這個地方。可是端口只是數據進入計算機的連接口，關鍵是這些數據進入計算機後，究竟幹了什麼？

    「可以再看一下prc遠程接口嗎？」山宗再次出言提醒。

    劉易飛沒有猶豫，立刻察看了這個接口。他震驚的發現，這個接口居然有溢出現象。看來數據到這裡產生了作用。

    他不經再次的看了看山宗，這個年輕人居然如此準確地指出了病毒的發生作用的位置。他感激地對他點了點頭。山宗同樣點點頭，表示沒什麼。

    劉易飛看到現在的情況，也就大概明白了病毒的道理：病毒通過隱藏端口發送某種代碼，使得prc遠程接口溢出，從而獲得該台計算機的管理員的shell，從而對計算機進行遠程操作。

    這個病毒應該還有吸血鬼式的功能，也就是咬到一個，就把它變成吸血鬼，然後被咬得有去咬其他的人。可是對於這個病毒，他太陌生了。

    劉易飛是一個很具有學術品格的人。他從來不會對某些超過他的人產生嫉妒，而是謙虛地學習，然後不斷的進步。

    現在他就將電腦中間的位置讓給了山宗，然後自己謙虛地在旁邊站著。山宗也沒有推讓，坐了下去。

    山宗頭腦中極快的閃過如下的念頭：

    其一，翔航公司的內網和外網之間有防火牆保護，它負責將沒有經過授權的網絡流量進行過濾，僅僅留下經過授權的網絡流量。那麼現在的病毒進來了，很有可能是病毒發送者將自己的i.p.地址模擬成合法網站的地址，騙過防火牆。當然也不排除從內網或者從安全用戶傳送過來。

    其二，在上面的檢測中，一經發現了病毒產生作用的地方，而這個地方，明顯是windows操作系統中的新的漏洞，如果要清楚和防範這個病毒，還必須修復這個漏洞。

    其三，這種病毒非常的險惡，可能會在使用計算機的人群中造成極大的損害。

    這個系統的漏洞是有關遠程過程調用，是windows操作系統的一個協議，它允許執行任何代碼。山宗曾經和梅林教授討論過這個問題。他認為如果windows繼續使用這樣的協議，那麼這個漏洞肯定會被發現，然後受到攻擊。為此他也曾經作過類似的試驗，在prc的函數中調用超長的文件名，會使得客戶端溢出，並且由此獲得該計算機具有管理權限的shell.

    為此，他還特地的發表了在「man』sminds」上發表了一篇小文章，特別註明了windows操作系統這個漏洞，讓使用者注意。這也是他能夠迅速得到推測這個病毒發生地方的原因。但是，他想不到病毒來得這麼快。

    既然知道了病毒發生的地方，要捕捉它就太容易了。山宗迅速的設立了一個捕捉程序，將病毒進行捕捉和分析。病毒的確是使用如上的方法。首先偽造一個合法的i.p或者直接通過安全的i.p地址，讓數據包順利地通過防火牆，將數據在某一台翔航公司計算機的端口上釋放，利用系統的prc遠程接口漏洞獲得計算機的管理權限。

    隨後利用該台計算機下載攻擊電腦上的病毒，由於是從內部發送的下載命令，防火牆並不會阻止病毒數據包地進入。同時病毒會自動的命令受到感染的計算機對內網中的所有計算機進行入侵。病毒就在整個公司的內網電腦中不斷的蔓延，就像是恐怖的瘟疫。這也是刪除了計算機的病毒進程，卻沒有效果的原因。刪除了別的電腦又侵入，如此而已。

    原因找到了，要解決當讓不複雜。關閉病毒進入的端口，阻止病毒再次侵入，刪除病毒進程，刪除註冊表中對該進程的應用。這樣計算機就安靜了，可是這只是治標不治本的辦法。問題主要是漏洞，漏洞沒有修復，不知道哪個時候又會出現什麼樣的問題。

    微軟公司自己並沒有關於這個漏洞的相關官方補丁，估計到現在為止，他們還沒有對此引起關注。不過，好事就做到底吧。山宗決定自己做一個補丁。

    劉易飛本來對山宗飛快的程序編譯和病毒處理已經是佩服不已，現在居然又看到山宗在編寫一種與硬件有關的協議，他更是目瞪口呆，這個傢伙難道是要自己做一個漏洞補丁？

    時間緩慢的移動著，旁邊觀看的人已經停止了議論，只是靜靜的看著山宗飛快的在編寫著程序。終於，山宗伸了伸懶腰，擺了擺頭，對著大家說：「程序編寫完畢，一切ok.」

    旁邊的五個人都睜大了眼睛，他們自然清楚這裡面需要多大技術含量。暫不說對於病毒的處理，就算是僅僅並寫一個漏洞補丁，除了對專業上的要求，就時間而言，就不是一天兩天的事情。而這小子將所有的事情在短短2個小時就完成了。他還是人嗎？

    短暫的窒息後，所有的人爆發出熱烈的掌聲，「厲害呀，小子。哈哈」「不錯嘛！」…….真誠的讚美。

    搞技術的人就是可愛，不是嗎？

    明白了病毒的處理方法，每個人都開始忙碌起來，對每台電腦都加以相同的處理。看著大家高興的笑容，靈乾南同樣興奮得說：「今天多虧你了，小兄弟。大家也都辛苦了，今天晚上我請大家到風一樓吃飯，明天發獎金。」

    喲……幹勁十足。

    「這就是幫助別人的感受嗎？」晟感受到了山宗內心的喜悅，不由得加以詢問。

    「嗯，這就是幫助人的喜悅。」山宗肯定地回答。

    五色磁場有些震動，看來是晟在思考。喜悅就是這種感覺嗎？哦哦，晟的身上還沒有感情的出現嗎？