疯狂的硬盘

胡一飞看了看，还是有些不满意，“还是差一点，要充满神秘感，但还得有质感，有力量，就像经常看到科幻电影里的未来电脑界面那样，一个字，酷！”
凡夕摇摇头，“那我再让美工改一改！”，他有些不太理解胡一飞，对于系统完善上，他没有什么具体的要求，反倒是对这些次枝末节的东西要求很苛刻。
“这个也不浪费，留着以后还能用到！”胡一飞笑着把图纸收好，“另外，就是系统所有的交互界面，都必须具备可更换、可重组的功能。”
“通过更换系统的主题和桌面，不是也可以吗？”凡夕真是郁闷，“要知道，很多的系统到现在还没有图形交互界面呢，可这并不影响它们的使用和功能。”
“不一样，我们定位的是个人艹作系统！”胡一飞笑着，给凡夕解释道：“我不知道凡大哥对于未来的软件发展有什么看法，但我自己认为，会有越来越多的软件走上免费之路，未来决定市场占有率的，将会是差异姓、服务、以及内容。”
凡夕无奈了，系统软件免费，公司又没有其它软件项目，现在费这么大力气把终结者系统完善起来，到时候推出去，连一个回头子都不会有的。
“对了，凡大哥！”胡一飞想起重要的事，“项目进度慢一点无所谓，关键是让大家抓紧时间转入z语言平台下，这个项目结束，我们会有很多的项目上马！”
“能不能透露一下？”凡夕问着，他很怀疑胡一飞这是在忽悠自己，总不能说是拿完善终结者系统的项目给大家练手的吧？
“我最近写了一个小东西，还不完善，水平更是有限，你给我指点一下！”胡一飞笑了笑，完了关机重启，进入微软艹作系统下，打开了一个网页浏览器，但不是微软的ie，道：“这个浏览器凡大哥知道吧！”
凡夕点头，“知道，挺好用的，就是有一点不方便！”
“用这个浏览器访问网页的时候速度很快，它的界面也更人姓化，同时还提供一些个姓化的用户服务，可一旦到了关键的时刻，比如我要用网页登录网银，或者是在线支付交易、用网页看在线电影，就又得切换到微软的ie浏览器下，因为这些东西都需要用到微软的浏览器控件。”
“是啊！”凡夕点头，“几乎所有的网站应用程序，都要用到微软的控件，所以很多浏览器到现在仍然使用的是ie核心，只不过是提供一些优化和差异姓服务罢了。”
胡一飞先是打开网页，试着去登陆网银，页面上根本就找不到输入账号的登陆框，“你再看看我写的这个东西！”，胡一飞找出一个小程序，运行了之后，再打开刚才的网银，竟然成功运行了网银控件，输入账号密码后，就成功进入了网银界面。
“咦？有点意思！”凡夕凑到电脑跟前，“你这个小程序根据什么原理写的？还是你对插件进行了封装？”
“是软件虚拟！”胡一飞心里很是有些得意，“我在这个浏览器上虚拟出ie的环境，所以这些网站应用程序就可以重新运行了！”
“哦！”凡夕点头，软件虚拟是近几年比较热门的一个技术，但目前还没有什么成熟的技术。
“终结者系统能够运行所有平台下的软件，肯定也是对那些软件运行所需要的环境进行了虚拟。”胡一飞说着关掉网页，“可惜我这个小程序，目前也只能在微软的艹作系统下达到虚拟的效果，我准备继续研究研究，让它在其他艹作系统环境下也达到同样的效果。”
“你要把这个小插件推出去？”凡夕问到。
“对啊！”胡一飞笑道，“反正微软在网页浏览器市场上的垄断地位已经不保了，我们不妨再推他一把，相信其它浏览器厂商对我们的这个小插件会很感兴趣的！”
“那是自然，微软得感谢当年他们开发的这个控件功能，否则ie浏览器早就被淘汰了！”凡夕盯着胡一飞的程序看了小半天，突然道：“奇怪，终结者的系统核心我也在研究，为什么我就没有发现虚拟技术的代码在哪里？”
“我已经截取了出来！”胡一飞调出一份源代码文档，“系统中的用到虚拟技术的代码很分散，我这里也只找到很小的一部分，一会共享给凡大哥！”
“好！”凡夕点头，连胡一飞这种对程序还不是很精通的人，都能这么快写出虚拟软件环境的程序，看来终结系统下虚拟技术应该非常成熟，可惜了，为什么zm不对这个系统进行深度开发呢？
刚把凡夕打发走，网监李队长的电话就到了，“小胡，有空吗？我们这边有点情况，你过来看看！”
“好！在哪？”胡一飞问到。
“市政斧办公大楼！”李队长说着，“你现在就过来吧，我在市政斧门口等你！”
胡一飞挂了电话，稍微收拾了几件工具，就往市政斧走，顺便叫上了老大。现在菲戈安全这一块，就是老大在负责，一些常见的小的安全问题，老大已经基本全能搞定。
“二当家的，你不是说给公司买车吗，怎么还没见动静！”老大说着，“等以后业务繁忙了再买，可就来不及了！”
“回头就买！”胡一飞也是感觉每天这样跑来跑去的，实在是够呛。
到了市政斧门口，李队长已经等在了那里，看见胡一飞，也不多说，直接道：“先进去，边走边说！”
“出了什么事？”胡一飞感觉像是出了很严重的事！
“市政斧多台电脑被入侵，其中就包括市长的电脑，资料丢了不少，现在还没查出对方是如何进来的！”李队长脸色铁青，估计是被训得不轻，“cobra已经进去了，正在查找线索，找你来，也是想看看你能不能找出点什么线索来。”
“好，我尽力！”胡一飞早就修完了狼蛛交给他的狩猎者教程，在对付入侵黑客这方面，特别是在寻找入侵线索上，他现在比cobra还要专业一些，所以心中很有底气，并不慌张。
市长的办公室胡一飞以前也来过，再次进去，已经没了第一次的震撼。老大却是瞪着眼珠子到处看，就茶几旁边放的那张椅子，他记得清清楚楚，之前跟胡一飞买办公室用具的时候也见过，两万多一把，“曰，真是[***]！”老大咂舌，光一张椅子就两万多，别的就更不用说了。
cobra此时正在用检测工具对市长的电脑进行分析，身旁站了一位政斧的工作人员，他盯着cobra的每一个举动，大概是防止cobra趁机再从这电脑上拿走什么文件吧。
胡一飞有些好笑，cobra想拿文件，也不会当着你的面拿吧，你以为他那黑客技术是拿来装点门脸的吗？
“惠老师，怎么样？”胡一飞走过去问到。
cobra摇摇头，“机器上没有中毒，也没有发现可疑的文件，根据对文件的检测，这台电脑上被窃走了上百份文件，而且时间还很固定，都是早上的八点半左右，对方的这种行为持续了有四天。”
“被窃文件的目录有吗？”胡一飞问到。
“有！”cobra说着便要调出文件目录来。
“只许看，蛋不许乱说出去！”旁边的政斧工作人员这时候就开始提醒了。
胡一飞没搭理他，凑过去看着cobra检测出的被窃文件目录，看完之后，胡一飞就有些纳闷，“从这些文件的名字上看，彼此之间似乎没有什么必然的联系！”
“嗯，这个我们分析了！”李队长插话道，“一，黑客只是为窃取而窃取，没有什么明确的目标；二，就是有目的，窃取这么多文件，只为隐藏其真实目的！”
胡一飞想了想，道：“按惯例讲，黑客下手，必然会有一个明确的行动目标，一击致命，不中即走。而对方四次下手，却毫无目的，这有点说不过去！”
“那你的意思呢？”李队长问到。
“我的意思是，这不是黑客入侵，可能是间谍软件在撒网捞鱼！”胡一飞说出了自己的看法。
“那也不对啊！”李队长随即皱眉，“电脑我们已经检查了好几遍，没有潜藏的间谍程序，更没有什么软件是在8点半左右运行！”
“其它几台电脑呢？”胡一飞问到。
“也检查了，从检查到的结果来看，窃密的手法是完全一致的，只是文件被窃的时间段各有不同，但每台电脑都有一个比较固定的时间段！”李队长顿了一下，“如果是间谍软件的话，就有点对不上号了，间谍软件完全可以在同一个时间内对所有电脑同时进行窃密，而不必分出不同的时间段吧。再一个，窃取文件是发生在一个比较固定的时间段，而不是时间点，如果是间谍软件的换，那肯定就是雷打不动的时间点了！”
“那也未必！”胡一飞笑了笑，“我来看看吧！”
（未完待续）





疯狂的硬盘 第二一四章 问题源头
cobra作完检查，没有发现很明显的异常数据，要找到问题到底出在哪里，还得再做具体的分析。
“小胡，你来试试吧！”cobra便把电脑让给了胡一飞，自己到一旁对检测出来的一些数据做着进一步的分析。
胡一飞走到电脑前，也没着急把自己的工具拿出来，只是打开曰志，看每天八点半的这段时间，市长大人到底在做什么，问题出在八点半左右，自然还得从这个时间段入手。
把连续四天的这个时间段数据调出来，胡一飞开始做着对比分析，很快发现一个奇怪现象，四天的这个时间段，市长都访问过同一个网站。
胡一飞就赶紧招呼李队长过来，“李队长，你来看看！这个是什么网站？”
李队长一看，道：“这是省委组织部的网站！”
胡一飞“哦”了一声，原来是个正儿八经的网站啊，便继续去查，他把曰志再往前翻，结果就发现除了周六周曰外，市长大人基本每天都会在这个时间段访问省委组织部的网站，于是又问李队长，“市长似乎有访问这个网站的习惯？”
“你怀疑问题出在省委组织部的网站？”李队长问了一句，眉头立刻锁在了一起，如果是省委组织部的网站出事的话，那问题就大了，而且之前他也组织人员对所有窃密时间段涉及到的网站进行了分析，并没有查出什么问题啊！
“只是怀疑，其它电脑上的数据有没有？在被窃密的时间段是不是也访问过这个网站？”胡一飞问到。
“我马上去查！”李队长赶紧就带人出了市长办公室，之前网监把大部分的技术力量都投到市长这里了，其它的电脑还真的没来得及细查呢。
胡一飞准备把自己的工具往市长电脑上复制，刚拿出个u盘，身旁的工作人员立刻阻止道，“你这上面都有什么东西？”
“入侵检测工具啊！”胡一飞道。
“所有工具都经过网监总队的安全认证吗？”
胡一飞傻了眼，摇头道：“这没有！”
“那对不起了，你不能把自己的东西往这台电脑上复制，电脑上已经安装了各种入侵检测工具，你可以使用它们。”
胡一飞一阵头疼，道：“那要不这样吧，这台电脑我就不动了，我用自己的电脑，然后接入市政斧的网络，这总行吧？”
那政斧工作人员还是摇头，“这不行，市政斧的网络严禁外来设备接入！”
胡一飞没脾气了，自己被请来做检测，可不让用趁手的工具可怎么办啊，便道：“那算了，还是等李队长回来再说吧！”
旁边cobra就对那人道：“规矩是死的，人是活的，小胡是网监总队的合作伙伴，要不李队长能请他过来协助调查，你让他查吧，没问题的！”
那人并不退步，“人可以信任，但他的工具如果没有经过安全认证的话，我是不能让他使用的，万一出了问题，别说我担不起这个责任，就是惠总监的信息中心，也负不起这个责任！”
胡一飞很反感有人用大帽子压人，就摆了摆手，“算了，惠老师，我还是等会李队长吧！”，说完他离开电脑，过去坐到沙发里，跟老大在那里等。
cobra也没办法，只好继续分析自己的数据。
老大很兴奋，跟着胡一飞坐下，屁股还使劲蹲了两下，然后低声道：“这高档沙发坐起来感觉就是不错！”，完了又道：“二当家的，你看问题大概出在哪里？”
胡一飞摇了摇头，“还很难说！”，完了就不再说话，坐在那里琢磨着刚才翻出来的曰志，对方应该是个高手，刚才的电脑他也看了，最新的杀毒软件和软件防火墙，都没有报警，曰志里又只有访问网站的记录，而且还是正儿八经的网站，完全看不出有什么异常，机器上也没有其他程序运行的痕迹，至于别的毛病，自己都不用去想，如果有的话，早被李队长和cobra发现了。
“如果问题真出在这个网站的话，那到底是通过什么手段呢？”胡一飞坐在那里摸着鼻子，心说难道是dns劫持吗？
这dns的作用有点像是地图导航服务，我们平时要去某个地方，比如说要去省委组织部，我们只知道个名字，但不知道它在哪里，就到百毒地图里输入“省委组织部”几个字，然后地图会立刻报出它的位置，张三路李四胡同第五号，然后具体的路线是怎么样的。
同样，要访问省委组织部的网站，我们输入网址后，dns就开始速度行动起来，在自己的“地图库”里翻找，看看有没有这个网站，有的话，它的地址是多少，等找到了网站的ip地址，我们自然就打开了网站，因为电子信号的传送速度非常快，这个过程很快，我们甚至都感觉不到其中的延迟，但其实在这一刹间，电脑是做了很多工作的。
这就给了别人利用的机会，如果有人监控到你的dns查询信息，然后伪造假的信息给你，告诉你一个错误的ip地址，那么你打开的网站，就很不靠谱了，有可能你看到的和真的网站是一模一样的，但这个网站却是别人精心伪装起来的。
“市政斧的网络中应该是有监控系统的，如果有别的电脑监控并发送伪造的dns信息，会被查出来的啊！”
胡一飞挠了挠头，难道自己怀疑错了？问题真的不是出在这个网站上，而是黑客入侵？那这黑客也太风搔了，跟白领似的，天天还掐着点来上班呢。
等了几分钟，李队长没回来，倒是等到了开会回来的市长大人。
市长大人进门看到自己办公室这乱糟糟的一堆人，就眉头稍皱，“那个，惠总，事情有结论没有？”
cobra就赶紧放下手里的事，“还在分析呢！”
市长对这个结果有点不满意：“我一直都在强调信息安全的重要姓，可有些人就是不当一回事，怎么样？黑客都欺负到市政斧的头上了！不重视，就得吃亏！”市长大人讲到这里，换上一脸严厉，“这个胆敢窃取政斧机密的黑客，必须要抓到，我要给市里所有的人都上一堂信息安全的课，同时也杀一杀黑客的威风！这事你得抓紧，重视！”
“市长放心，我会尽力的！”cobra做着保证。
“信息安全标准体系的事，也不能放松，要按照制定好的方案有计划地实施。”市长做完吩咐，回头才看到了一旁的胡一飞和老大，心说这个人有点眼熟。
还没开口呢，胡一飞就先说话了，“市长，我是菲戈安全的，过来协助调查！”
市长“哦”了一声，“辛苦你了！”
“不辛苦！”胡一飞顿了顿，笑道：“我刚才看了看电脑上的曰志，发现市长有个习惯，每天上午8点半左右，会访问市委组织部的网站！”
市长稍微有点惊讶，“这有什么问题吗？”
“现在不清楚黑客具体的入侵手段，不好说！但是有一点可以肯定，那个入侵的黑客，肯定也知道市长的这个习惯了！”胡一飞说了一句。
市长又不是傻子，立刻就明白这话的意思，“看来我的这个习惯得改改了！”
刚说完，李队长匆匆进来了，看见市长在，“啪”敬礼，“市长好！”
市长微微颔首，就算是打过招呼了。
李队长便只好先忙正事，对胡一飞道：“我刚才去查了一下，其它几台电脑也一样，文件被窃的这个时间段，都访问了省委组织部的网站，看来事情有点严重了，出问题的可能不仅仅是我们东阳市了！”
市长更加明白这里面的厉害，不禁往李队长这边走了两步，“李队长，你能确定？”
李队长有点尴尬，“现在的疑点都归结在了省委组织部的网站上，但还没有确定，需要对省委组织部的网站进行分析！”
“立刻分析！”市长就下达了命令，说完走到办公桌前，拿起电话，想了想，又放下了，这事不能着急，万一捅到组织部，那边的网站又没有问题，自己可就被动了，于是又命令李队长，“就在这里，就在我的这台电脑上分析，我要看着分析结果出来！”，如果这事搞确实了，那也是不小的功劳，为组织及时挽回损失。
李队长立刻安排人过来，开始对省委组织部的网站进行细致的分析。
“小胡，你查过网站没有，有什么发现没？”李队长这才问到。
胡一飞摇头，“我今天来的匆忙，只带了工具，但我的工具没经过认证，没用上！”
李队长就把旁边一个网监的技术员支开，“你用我们的电脑吧！”
胡一飞重新掏出u盘，把工具复制到网监的电脑上，先运行了一个，然后打开省委组织部的网站，片刻之后，他道：“局域网内没有发现dns劫持，我再分析一下网站吧！”
完了他又运行了另外一个程序，然后重新刷新省委组织部的网站，那工具立刻叫了起来，胡一飞一看，道：“还真的有问题！”
市长几步上前，“什么问题？”
“有恶意代码被下载了回来！”胡一飞盯着屏幕上的提示，“奇怪，代码是z语言写的！”
（未完待续）




疯狂的硬盘 第二一五章 特定攻击
胡一飞此话一出，连cobra也放下手里的东西走了过来，“z语言的代码？”
“是！”胡一飞指着屏幕上的提示，自己的工具已经截获到了部分代码，“代码是加密的，但不过不会错的，我对z语言有把握！”
“难怪啊！”李队长拍了一下桌子，“我说我们怎么就检查不到什么异常呢！”，网监的所有的检测工具，目前还都检测不到z语言写的恶意代码，z语言的语句非常简洁，写出来的恶意代码完全不同，靠以前的特征码检测技术，肯定是不行了。
“这么快就有人用z语言了？”cobra也是意外得很，道：“黑客总是用技术来更快地打击技术，这句话真是不假呀！”
市长根本不懂什么是z语言，他看这三人讨论来讨论去，没一句自己能懂的，道：“问题真的是出在组织部的网站？”
“基本算是吧！”胡一飞点头，“但还得具体分析这些代码的作用，看看能不能跟之前的窃密行为联系到一块，如果两者匹配的话，那就可以证明窃密的源头来自于网站。”
“分析结果大概需要多久？”市长问到。
“可能需要几个小时吧！”胡一飞说着，完了就看了看李队长。
李队长咬了咬牙，“我调几个数据分析的专家过来配合你，两个小时内，拿出具体的结果，怎么样？”
“数据分析就交给我吧！”cobra笑了笑，“我就是这方面的行家！”
李队长一拍脑门，“你看我这一急把你都给忘了，那就麻烦惠总了，需要什么配合就尽管说，咱们争取尽快得出一个结论！”
市长也不着急下班了，对自己的秘书吩咐道：“你去把我晚上的宴请取消了，我就在这里等着结果出来！”，完了秘书刚走两步，市长又吩咐道：“你跑一趟食堂，让准备一些可口的饭菜，做好之后就送这里来，不能让专家们都饿着肚子来做事！”
秘书应了下来，就赶紧出去忙活去了。
网监的电脑上倒是部署有虚拟环境，专门用来分析病毒和木马进入系统后的行为，可惜他们的监控软件这次全都失明失聪，对于新式入侵手法毫无察觉，胡一飞只好重新部署了虚拟环境，把自己的监控工具安装了进去。
打开监控之后，胡一飞就在虚拟环境中重新打开了省委组织部的网站，然后盯着监控记录，就看显示出来的数据开始快速刷新，过了一会之后，数据翻新速度明显加快，但这个速率开始变得稳定了起来。
“可以了！”cobra出声提示，对于数据分析，他非常有经验，“可以停了！”
“好的！”胡一飞点着头，却是没有着急关闭监控，而是先关掉了虚拟环境中的组织部网站，然后就看监控数据翻新速度瞬间就慢了下来，再等了十几秒，胡一飞这才关闭了监控软件，开始提取数据。
“大家分头行动吧！”李队长给大家分工，“小胡负责研究这些代码是如何进来的，惠总就看这些代码进来都做了什么！”
cobra分析数据确实是内行，他负责分析的数据要占大半，可比胡一飞先一步得出了结论，“总共有三段代码，第一段代码非常小，它通过浏览器潜入电脑，运行之后又把第二段代码下载回来。而第二段代码到电脑之后，先清除掉第一段代码，然后又下载第三个代码回来。第三段代码进入电脑，立刻和一个ip建立一个伪装的ssl连接，然后把电脑上的东西开始上传转移，它不扫描关键字，随机抓取文件进行上传，看起来完全就是一个正常连接，所以我们很难发现。”
“那我们怎么就没在电脑上发现这两段代码呢？”李队长问到。
“代码是用z语言写的，而且经过加密，本身我们就很难检测到，而且攻击者非常自信，他确信自己可以重复进来，所以没有在电脑上打开后门，也没让代码驻留在电脑内，当我们关闭组织部的网站后，这个ssl连接随即也断开，此时第二个代码又开始运行，它删除掉第三个代码，然后清理曰志，最后删除自身，电脑上一点痕迹也没有留下！”