分节阅读 150（1 / 2）
析，从中找到一些蛛丝马迹，
从网络上抓包的工具，肖远的笔记本上有现成的，现在他手里的thkad600，经过前段时间的不断开发和完善，已经拥有了一套数量庞大，能够完成各种网络任务的工具，这些工具有些是他从网络上收集的，还有一些是他自己设计的，其中一些工具在他的精心设计之下，具有的功能不比当初蛇牙的那个工具逊色，
他现在缺少的，是病毒的特征码，网络上的数据包各种各样，要想从这么多数据包中找到包含病毒的数据包，病毒的特征码就必不可少，于是他又一次进入了玄涅论坛，打开了先前他看过的那份技术报告，从中找到了记录病毒特征码的那段，从中把特征码复制了出來，先存到了电脑上，
接下來，他依然要做的，就隐藏自己，这是一个在网络上活动的黑客应该具备的常识，他自然不会忘记，而这次设置跳板他也沒有花费太长时间，因为先前他掌握的那些肉鸡现在还有很多能用，足够他在网络上组成一个环形逻辑锁，
设置外这一步后，他把自己电脑上存放的一个抓包小工具进行了一番设置，然后通过环形逻辑锁释放了出去，这个小工具实际上也是一个网络蠕虫，具有通过网络自动寻找宿主进行感染，自我繁殖的功能，只不过这个工具和那个正在网络上肆虐的增强版cih病毒变种不同，它在进入宿主电脑后，不会对宿主电脑进行破坏，而是只执行一项功能，那就是抓取进入宿主电脑的网络数据包，
抓取到数据包后，这个小工具会对数据包进行分析，符合条件的，就把这个数据包通过环形逻辑锁传到肖远控制的一台位于国外的高性能unix服务器上，利用那台服务器强大的计算能力，对数据包中包含的地址信息进行分析汇总，再把最后的分析结果回传到他的笔记本上，
上述的过程，当他把抓包工具释放出去后，其他的环节都会自动运行，不用他干预，
抓包工具繁殖的速度一开始很慢，但是其增长速度却是指数级的，也就是说，随着时间的推移，感染速度会越來越快，所以，这个工具释放出去后，在三分钟后，找到了第一个宿主，在六分钟后，宿主数量已经达到了十六个，又过了三分钟，宿主数量达到了六十四个，半个小时后，宿主数量已经达到了数千台，而且宿主数量还在以越來越高的速度增加着，
到这时，肖远电脑上的总控软件收到了那台国外服务器发來的第一条统计分析信息，这条信息是通过抓包工具抓到的三千多个数据包分析的得到的，分析结果显示出來的病毒数据包的源地址呈现平均分布状态，沒有哪个地址具有特别高的概率，这样的结果并不具有参考性，
对于这个结果，肖远早有预料，三千个数据包看起來很多，但是想要从中统计出一定的规律來，还远远不够，于是他把笔记本放在桌上，然后自己靠在床头上，拿起一本书看了起來，
看了会儿书，肖远从床上下來，來到电脑桌前看了一下thk600上接收到的统计结果，此时，thkad600已经接收到了十一个统计报告，到了最后两个报告，分析的数据包数量都已经突破了十万个，分析结果也不再是平均分布，而是呈现出了非常明显的正态分布的特征，
而这时候，远程服务器又传过來一个分析结果，其分析数据包的数量已经达到了二十万之多，这些数据包的源地址分布的正态特性更加明显，其中出现概率最高的几个地址中有一个特别刺眼，那个地址竟然來自于玄涅公司，
s：今天更新结束，
这一章里面有一些概率统计上的术语，比如分布、平均分布、正态分布，至于什么是分布、平均分布和正态分布，大家自行百度之，绿茶不再解释了，当然这些术语并不影响阅读，大可以忽略，
第270章被人陷害了
來自玄涅公司的那个i地址，更具体的说，就是玄涅防火墙接受全网攻击的那个服务器的i地址，
“玄涅服务器中被人放了毒。”
几乎是一瞬间，肖远就得出了这个结论，
“这个人能够无声无息的突破玄涅防火墙的防护，把病毒放到玄涅公司的服务器上，究竟是什么目的。”
“是纯粹想要炫耀技术吗。”
“应该不是，如果纯粹想炫耀技术，那么这个人在把病毒放进玄涅公司的服务器后，肯定不会就这么一声不响，还有一种可能，就是放毒的人把玄涅服务器当做了一个很重要的跳板，以达到隐藏自己的目的。”
“更坏的可能是这个放毒的人在有意针对玄涅公司。”
“那么究竟是谁在针对玄涅公司。”
“”
这一连串的想法电光火石般在脑海里闪过，随即就被肖远暂时抛到了脑后，不管对方出于什么目的，这件事情必须马上解决，防止有人利用这件事情对玄涅公司进行打击，
肖远并沒有马上就去通知顾狼和唐新宇，而是决定自己先计入服务器看看，于是他敲击了几行命令，向服务器发送了一个命令，这个命令远程打开了玄涅防火墙的一个隐藏的后门，这个后门是肖远在开发玄涅防火墙的时候，特意留下的，其主要的目的是为了对防火墙进行远程调试，在他完成玄涅防火墙的开发后，这个后门就被他关闭了，当然利用特殊的命令，是仍然可以再次打开的，
肖远利用这个后门，绕过了玄涅防火墙后，并沒有直接利用他所知道的管理员id和密码登陆服务器，因为他考虑到一种情况，那就是不管对方是把这台服务器当成一个跳板也好，还是直接把这台服务器当成了病毒传染源，对方在这个时候都有可能仍然在对这台服务器进行着监视，
这是一个极好的反追踪对方的机会，不能轻易浪费，而肖远要是直接利用管理员身份登录，极有可能会被对方发现而逃掉，那样的话，会给他的反追踪增加很多麻烦，
这台服务器的操作系统是snt服务器版，再架设这台服务器的时候，他并沒有参与，也就是说，其上有一些别人所不知道的漏洞顾狼也不一定就知道，而这些漏洞恰好能够被肖远利用，达到无声无息的进入服务器的目的，不过这种入侵自家服务器的行为他之前从來沒有做过，所以在执行的时候一直感觉有些奇怪，
用了不到二十分钟，肖远成功的进入了玄涅服务器，就在这个时间内，那个负责分析的远程服务器又给他发过來一个分析报告，不过这个分析报告内的数据包数量只有二十六万多一些，增速放缓了很多，其原因肖远自然也能够想得到，这是玄涅专杀起作用了，
这个分析报告肖远扫了一眼，其结果和上一个分析报告的结果是一致的，
肖远扫了一眼这个报告，就沒有再去理会，而是继续把注意力放到了他已经入侵的玄涅服务器上，他并沒有去关心这台服务器是不是有毒，因为那个病毒利用的仍然是cih的破坏原理，只会对s9x系统具有破坏作用，对snt沒有作用，他现在最关心的，是不是那个家伙仍然在和服务器保持着非法连接，如果有的话，他就可以利用这个连接对对方进行反追踪了，
肖远先对服务器开放的端口扫描了一遍，看看究竟有沒有某个可疑的端口开放着，在扫描过一遍后，并沒有发现什么异常端口，