第二十七章 破解“隐形”

“没关系。我们先断网，让三型制作一个反制木马的程序，或者一个专杀工具。再修改网络防御模块。然后杀掉它，修改管理员帐号的密码，再接上网线就好了。剩下的交给我，很快可以搞定。”

“人家倒底履行了协议，还提供了m国人的ip。我们这样破解她的木马，似乎不太讲究。”

“哼。她对我们的机器下手的时候，对我们讲究了吗？我们这个行当，从来都是技术强的人说了算。现在我们比她强，那还管她什么协议不协议的，一切都得听我们的。大不了我讲究一点儿，制作的专杀先不给老爸他们用。在最关键的时候再拿出来不就好了？我们屋里的这些机器，是坚决不能让她乱来的。我可没参与老爸的协议，龙哥你参与了吗？”

“那倒没有。”

“那不就得了。技术，总是强者为王，弱者没生路。这话我老爸从小天天跟我说，一路说到大。”

“哈哈，说得对说得对。我老爸这回都被迫跟人妥协了，看来这木马未必像我们想的这样好对付。先搞定了它再抖威风，一样。”

三型暂停了小脑系统的测试。用亮银枪的查毒工具扫了一下，果然有。

鱼线只用了1个小时，就指导三型完成了监控确认，找到了木马的存在位置和运行原理。三型在鱼线的笔记本上输出了“隐形”木马反向编译的c代码。鱼线看过，赞叹不已。不过他从来很少夸别人。他把三型和他自己先狠狠夸赞了一通，这才夸起els黑客的手艺和亮银枪的细心。“这个木马确实与众不同，普通人一辈子也别想知道它的存在。真难为这位‘亮银枪’，竟然能发现它的特征。除了钻研jing神，只怕运气好过技术。”

“怎么说？”

“这个‘隐形’在机器运行时，潜伏在内存中一个区域，一般软件根本发现不了。只在系统中网络收发功能的一个非常小的底层文件中有实体。只要不使用网络功能，甚至不会启动。感染后，整个文件长度无变更，功能稍有改动。收发消息时，会在规定长度上偶尔加一个字节。对于本机对外的网络功能没有影响，却能积少成多，将消息源源不断地送出去。只要有一台被感染或被cao纵的服务器，就能将收集到的数据代为转发，然后几经辗转，最终会汇集到那名黑客手中。这个木马应该分为两部分，感染微机的只是一个客户端。最重要的信息收集部分的服务端，其实是专门感染大型服务器的。我相信一定还有一个木马程序，是专门针对服务器的，这是个中转站程序，有可能需要入侵后植入，不会轻易感染到服务器。本来说穿了，也没什么。但这个构想却非常罕见，一般人不会往这个方向想，所以，连我老爸这种老江湖，也没找到门路。”

“好吧，你爸说的对。那你先解决木马和专杀，给三型全面改一遍密码。等你有空了，我们谈谈双腿的设计，我有些问题需要向你请教一下。”

“哦？一定奉陪。”鱼线听了非常受用，因为应龙提到“请教”这个词。“三型的腿？”

“没错，我搞不定平衡问题。需要跟你‘集思广议、畅所yu言’一下。”

“咦？这木马是怎么感染到三型的呢？”

“呵呵，只要被感染的机器使用网络功能，木马就会利用送信的机会，将数据传递到附近的机器上。一开始可能只是很慢的感染，但很快被感染的机器数量就会成平方倍增长。这个设计非常之巧妙，跟你细说你也听不懂。”

“每次一个字节，还不定期发送。如果是过百兆的文件，启不是要传上几个月才能到手？这木马看来也没什么用啊？”

“谁说没用？人家这几个字节，只传本地的ip、管理员帐号的密码，不到一小时，她就什么都得到了。因为本地程序凡是使用涉及管理员帐号的密码，都会被记下来发走。她收集到之后，只要试几遍，你的机器，人家就想怎么黑就能怎么黑。”

应龙吓了一跳：“我们的三型被人家木马种了不知多久，企不是什么密码都传到人家手里了？”