分节阅读 195（1 / 2）

h以及所有中国的黑客们，你们付出代价的时刻到了这只是一个开始

从之前病毒突然运作到现在几乎全球性大爆发，仅仅只用了半个小时的时间。如果说没有人在背后运作那坚决是不可能的但到底是谁，有这个胆子。有这个力量来做出此事

这个病毒的扩散力。丝毫不比烽火病毒要差

陈旭气的是两眼发青，他感觉到小敏在手腕上震动。说明有人在跟他联系。而对方很明显就是找上了他的门，这点让陈旭如何不气恼

但是这个时候他走不开啊

因为现在湛晶已经发现了一个方法，正在想办法对付这个病毒。

这个病毒一旦发作那么系统基本上就报废了。湛晶刚才还原了系统但是发现这个病毒是个硬盘驻留式病毒，普通方式根本杀不掉。而系统一运行病毒也就随之运行了，照样把系统关键数据给清除掉。

那如何对付这个病毒

现在最重要的就是得到这个病毒的样本分析出病毒的运行机制。但是当病毒已经开始运行找不到初始样本的话那可就麻烦了。

但也并非是完全找不到

陈旭地电脑里就有

根据蓝色宝贝得到的情报来分析，这个病毒的首要判断机制已经被分析出来了。因为黑客对于病毒是很敏感的，这种敏感虽然不是每个人都具有，但是高级黑客却是很多都有记录时间的习惯的。这就好像警察一样，在发现有人死亡时都会做个记录，记录具体的死亡时间，或者是发现尸体地时间医生也有这样的习惯。

而根据这些黑客的记录。这些病毒统一是在北京时间21点37分时爆发的。也就是说，这个病毒之前就被掩埋在电脑当中，然后设定好了爆发时间就在21点37分准时发作。

那么想要这个病毒不发作的话就有一个非常简单的方法修改电脑时间，将时间提前到病毒发作之前，那样当系统运行以后病毒暂时就不会发作。然后就能想办法找到病毒的原体因为这样一个自动运行的病毒，绝对不可能事先没有开启

所以湛晶就抢过了陈旭的电脑，先是直接进入bios修改了系统时间。将时间很干脆地提前了两年，月份和日期也做了修改，成功开机以后。果然系统没有白屏。

这样就成功了第一步，接下来就是要寻找这个病毒到底在什么地方了。

陈旭的电脑虽然刚进行过格式化然后重新安装了操作系统，但是因为这个病毒是硬盘驻留式的病毒，所以就算这种低度格式化也是无法将病毒给删除的。所以这个病毒肯定在系统当中，而且已经偷偷摸摸的运行了。

要寻找这个病毒，如果是找遍所有的硬盘仔细检查一个个地系统文件那会把人给累疯的。但是要知道。再强大的病毒，都永远不可能脱离计算机的规则，所以也就是说，这个病毒其实已经偷偷的以某种方式运行了起来。这种运行模式很隐蔽，隐蔽到了中国红客联盟所有高手都无法察觉的地步。

但是程序毕竟是程序，这个隐蔽地病毒潜伏着的时候能够骗过系统防火墙的话那自然没有人会去注意。但当他出现了以后再有心去找，不可能找不到

就好像神雕侠侣里面霍都化名成何师我一样，他若在丐帮当中浑浑噩噩不露面也就罢了，可他竟然还想去争夺丐帮帮主，那也就太小觑黄蓉了。

湛晶仔细的搜寻所有加载的进程与d数据库文件，检查文件的位置以及其签名。要知道，就算是普通用户，电脑玩的还可以的话就已经能够认出那些常用的系统进程了。而像湛晶他们这样地高级黑客，系统当中很多d数据库的作用他们都已经记在了心中。

但是这个病毒却不是那么简单就能找到并且搞定的。否则的话也不可能瞒的过ion、蓝色宝贝这些顶尖的黑客高手以及他们手中的防火墙。湛晶猜测这个病毒必定是使用了一个没有被人发现的系统漏洞。否则不可能找不到它。

“我来试试吧”就在湛晶皱着好看的眉毛一条一条的仔细查找这些进程和d文件地时候，陈旭突然说：“我想到了一个方法也许有用”

第二百五十章 并无资料

湛晶看着他，就看到陈旭搬了个椅子坐在了她旁边，接过鼠标：“我的电脑里面有sh老大给我的一个软件。这个软件的作用就是一个虚拟系统，用来检测病毒发作机制的。那个虚拟系统是完全独立的，我将这台计算机的数据库拷贝一下进去试试。”

这个虚拟系统高晓节以前见过类似的，是在那次陈旭分析熊猫烧香病毒的时候拿出来过。不过现在陈旭使用的这个虚拟系统则更高级了一步，因为之前那个虚拟系统的内壳并不够强大，有些病毒能够渗透出来，但是现在用的这款虚拟系统，虽然虚拟模仿的是sx，但是内壳却已经是几十年后的尖端技术，起码现在不可能有病毒能够渗透出来。

听陈旭这样说，湛晶就让开了一个身位来让陈旭进行操作。

陈旭先是将眼下的系统执行文件全部都复制到了虚拟系统当中因为这个虚拟系统其实就是相当于一个画中画一样的东西，是系统当中的可执行系统。虚拟系统中的文件未必有中毒，但系统中的文件却是中毒了的，所以这种手段就等于做了一个复制，然后再进行观察。

做好了这一切以后陈旭将虚拟系统的时间设定在了21点36分上，只要再过一分钟，就能够看到病毒是如何发作的了。

这一分钟的时间真的是无比的漫长，所有人都盯着屏幕眼睛都不敢眨。虽然还有其他的方法但是要知道现在大家争地是时间，对时间可以说是分秒必争因为这个病毒已经爆发了，如果不能够在最短的时间内来解决掉这个病毒的话，那么造成的损失是难以估量的。

更何况。这个病毒的制作者和发布者是在向陈旭公开挑战，在向全中国的黑客们进行挑战

使用这种手段，他们是越过了陈旭地底线了

一分钟的时间终于到了，陈旭死死的盯着虚拟系统旁边的数据记录栏，就看到当分针变成37的时候，记录栏上突然唰的一下刷新了无数的信息

之所以说无数，是因为这些信息突然一下子刷新出来。使得旁边的下拉菜单越来越小，也就是数据越来越多根本看不清楚

好决绝的病毒

但是这个病毒却是无法突破这个虚拟系统地外壳而渗透到真正的计算机当中，但是它的运行机制却是让陈旭看的清楚。

这一看之下陈旭就忍不住骂了一句靠。

数据是不会骗人的，这个病毒一开始是内嵌在了系统服务servicesexe进程下属的一个d动态链接库当中。而且这个链接库伪装地非常非常好，不光是大小，还修改了数据签名、修改日期等等所有有可能被防火墙或者是杀毒软件检测到的关键数据上，做的就好像是真的一样