第八十九章、虚拟操作系统 作者：未知 陈旭现在使用的并不是小敏這台超级电脑，而是自己本来那台垃圾笔记本电脑。說是垃圾，其实配置也不错了，毕竟是上大学前新买的，256的独立显卡、160G硬盘2G的内存，双核2.2的CPU，這在06年算的上是主流配置了。 而寝室裡有個硬件发烧友那就是吴元，這厮那次生病时故意抬价让老妈给他买了台新的笔记本配置比陈旭這個高上了一筹。然后吴元就說老三啊，你都這么有钱了也给自己换一台好点的笔记本电脑啊？ 陈旭嘿嘿笑着不回应。他有小敏這台超级电脑了還要其他的电脑干什么啊？有這么一台破笔记本平时的时候用来当掩饰就足够了。 不過在這台笔记本上陈旭也装了一些来自未来的软件，比如說這款防火墙。 准确的說這款防火墙比起当日陈旭送给军方的那款要差上太多了，那是因为陈旭不敢這么张扬。因为假如有哪個闲得蛋疼的孩子沒事玩入侵，入侵到自己电脑了发现搞死进不来，于是又拉了一票子的高手都過来，发现都攻不进来…… 那自己不就是露馅了嗎？ 因为網络上现在流传一句话：“想找到**MH的唯一办法，就是入侵全世界的计算机，发现哪台无论如何都进不去的……那就是**MH大神的！” 不過這款杀毒软件和防火墙也不差了，最少比现在世界上的品牌防火墙都要好上一個档次，但比起真正的顶级黑客们自己使用的工具却是要差上一些。 看到有报警，后台正在偷偷的下载一個“svch0st.exe”的文件。 看到這名字陈旭就知道這肯定是木马了。因为這個进程一看就知道是防WINDOWS系统当中一個关键的系统进程“svchost.exe”的，因为在小写字母下方的o和0如果不仔细看看的不是很分明。所以這种进程就是通過伪装這個关键进程来盗号地。 陈旭看到這個名字就知道這款木马的制作者肯定水平不怎么样。 虽然陈旭自己的水平也不怎么样，但是他的眼界却是很高的。木马很重要的就是一個伪装性，俗话說被人发现地木马不是好木马，這种级别地木马病毒，一运行进程管理器裡面就出现了。对于這种级别的东西陈旭不用专杀，就靠着360、优化大师這种软件来获取该病毒所在的文件夹。再通過註冊表自己就能杀掉。 不過竟然有人在自己這款游戏的主页上挂上木马，這种行为实在是很可耻，而且，這是**裸地挑衅行为啊！ 陈旭想了一下，就打开了一個模拟系统，把這個木马下了下来放了进去。 這個模拟系统是一個全封闭的仿XP系统。虽然是小敏提供地。但是如今市面上這样地虚拟操作环境不少。說简单点就是一款软件，打开以后生成一個国中国一样的操作系统。然后把病毒放进裡面进行分析和跟踪，从而判断此病毒木马的发作過程，从而制作专杀。而因为此软件是密封式的。所以就算被感染也无所谓，电脑的主系统不会受到任何的威胁。 当然。這也不是绝对的。就好像烽火病毒。就具有强大的穿透性和破坏力，简单地說就是在一定技术條件下是可以，但如果病毒制造者地技术超過這個虚拟系统，而且在病毒中加入這特殊的代码来针对這种系统，那就沒办法了。 陈旭在網上中毒地次数已经不少了，不過這還是第一次想方法来破解這么一款病毒，這样就别具有意义。 陈旭将這個“svch0st.exe”的文件放入虚拟系统中运行后，很快就看到了检测的结果——這款病毒运行后。自动在C盘。SYSTEM32下生成了一個同名的文件，還有一個是strm.dl的数据库文件。都是隐藏的。并且在註冊表当中加入了开机时自动运行的键值。 然后每過寻找桌面窗口，自动关闭杀毒软件，然后搜索註冊表键值，刪除一切与杀毒软件有关的註冊表键，使杀毒软件无法使用。 修改註冊表的隐藏文件键值，使系统无法显示出隐藏文件。然后刪除系统的一些安全服务，破坏扩展名为GHO的文件——這個文件是GHOST的系统备份文件，破坏该文件以后用户将不能通過系统還原来恢复系统。而且会感染应用软件。 每三秒钟检查一次網络，发现联網的话自动下载木马病毒包，在电脑中全面扩散。 “他***真毒啊！”陈旭看到這個病毒的感染過程忍不住骂了一句，這种病毒存在的意义完全就是破坏了。這种病毒就是那种以完全恶意损坏他人电脑为乐的，老实說陈旭真不知道這种病毒能够给病毒制造者带来什么好处。 于是陈旭也不急着把這個病毒给破解了，就赶紧登上了網站后台进行查询。 很明显，這次来作案的是個新手。因为陈旭很快就查到了一個沒见過的高级管理员账户，然后系统的日志上能够看到他之前对網站进行了一些更改。 来不及去反追踪，陈旭先得把這個该死的木马给清除了。仔细找了找，陈旭果然找到了一段JS的脚本代码，這是黑客们去对方網站上挂木马所用的常见招数。這個脚本会从一個指定的服务器上自动下载木马，用户点开被挂木马的網页以后，脚本就会自动在后台运行将木马下载。 陈旭将這段脚本代码刪除，不過却记下了那個服务器的IP，心想***竟然欺负到老子头上来了，老子不打了個满脸桃花开你就不知道花儿为什么這样红！ 就在陈旭准备反追踪，正好拿這個家伙练练手的时候，這时门“吱呀”一下被推开了。 陈旭转過头，顿时愣住了。 高晓节俏生生的站在门口，身上穿的是一套冬天的衬衫衬裤的睡衣，光着两只小脚丫踩在地毯上，歪着头用浴巾整理湿漉漉的头发。她的脸蛋被热水蒸的红彤彤的好像苹果一样，甚是可爱，两只白嫩嫩的小脚丫毫无瑕疵，都让人忍不住想摸一摸。 陈旭又连忙在心裡說：“我不是怪叔叔，我不是恋足癖……”，說了好几遍才稍稍平静下来，很沒有意义的问：“洗完了？” 高晓节一边擦着湿漉漉的头发一边說：“哎呀呀，真T***爽啊！自从来上過大学就沒洗過這么舒服的一個澡。泡的好舒服，真想在裡面泡上几個小时，就不出来了。” 话這么說是沒错的，合协大的几栋新楼虽然宿舍裡面都有热水器，但問題是那個热水器也忒渣了。烧半天烧好一桶水，洗個十五分钟水就变凉了，冬天洗澡的时候一定得速战速决，更别想仔仔细细的好好洗身子了。 其实這還算好的。那些住在老筒子楼裡面的兄弟姐妹们更惨——沒有独立的浴室洗手间，洗澡统一去澡堂，而那個澡堂也挺变态的。男女生就公用那么一個大澡堂……当然，這個公用不是指一起洗了，否则那就不是受苦而是享受了——最少对牲口们来說是這样的。 這個公用的意思是指，每周一三五对男生开放，二四六对女生。而且澡堂裡面沒有浴池，完全都是淋浴，去晚了的话连莲蓬头都抢不到。所以合协大一直有传言，想看美女就得二四六晚上五点钟之前到浴场外面，因为一群女人在那裡排队。 陈旭看了看時間說：“你挺快的嘛，我以为你会洗個好几個小时再出来呢。现在才過去了半個小时而已。” “蒸的有点闷，又不敢开门透透气，所以就只能先出来了。”高晓节用手扇扇风說：“好热好热，刚洗了一身汗，感冒也好多啦，你在干嗎呢？” 陈旭就說有個贱人到我們的金庸群侠传網站上挂了個木马，我现在正想搞他呢。 高晓节一听就来了兴趣，啪嗒啪嗒的小跑過来凑到电脑前說：“哪呢哪呢？我看看什么木马？删掉了沒？” 她這么一靠近，陈旭立刻就问道一种香味……嗯，书上都怎么說的来着？ 似麝非麝，似兰非兰。 当然麝香這东西陈旭从来就沒见過，更别說闻過了。兰花他见的也少，觉得花裡面最香的就是桂花和栀子花。但是她身上那种洗发水、沐浴露再加上一点女孩子特有的体香……哎呀呀，而且因为高晓节靠的很近，她這种冬天的睡衣衣领很容易就垂下来，陈旭眼一瞥，就看到衣服裡面隐隐若现的白嫩嫩的一片。呃，還有白色的带子，這丫头穿胸衣了，不過還能看到隐隐约约的弧线…… 高晓节听着陈旭不說话，于是侧過头来，正好看到陈旭一双贼眼很不规矩的直勾勾的盯着自己的衣领……