疯狂的硬盘- 第159部分

“对了，凡大哥！”胡一飞想起重要的

事，“项目进度慢一点无所谓。关键是让

大家抓紧时间转入Z语言平台上，这个项目

结束，我们会有很多的项目上马！”

“能不能透露一下？”凡夕问着，他

很怀疑胡一飞这是在忽悠自己。总不能说

是拿完善终结者系统的项目给大家练手吧

？

“我最近写了一个小东西，还不完善

，水平更是有限，你给我指点一下！”胡

一飞笑了笑，完了关机重启，进入微软件

操作系统下，打开了一个网页浏览器，但

不是微软的Ie，道：“这个浏览器凡大哥

知道吧！”

凡夕点头，“知道，挺好用的，就是

有一点不方便！”

“用这个浏览器访问网页的时候速度

很快，它的界面也更人性化，同时还提供

一些个性化的用户服务。可一量到了关键

的时刻，比如我要用网页登录网银，或者

是在线支付交易，用网页看在线电影，就

又得切换到微软的Ie浏览器下，因为这些

东西都需要用到微软的浏览器控件。”

“是啊！”凡夕点头，“几乎所有的

网站应用程序，都要用到微软的控件，所

以很多浏览器到现在仍然使用的是Ie核心

，只不过是提供一些优化和差异性服务罢

了。”

胡一飞先是打开网页，试着去登录网

银，页面上根本就找不到输入账号的登陆

框，“你再看看我写的这个东西！”，胡

一飞找出一个小程序。运行了之后，再打

开刚才的网银，竟然成功运行了网银控件

，输入账号密码后，就成功进入了网银界面。

“咦？有点意思！”凡夕凑到电脑跟

前，“你这个小程序根据什么原理写的？

还是你对插件进行了封装？”

“是软件虚拟！”胡一飞心里很是有

些得意，“我在这个浏览器上虚拟出IE的

环境，所以这些网站应用程序就可以重新

运行了！”

“哦！”凡夕点头，软件虚拟是近几

年比较热门的一个技术，但目前还没有什

么成熟的技术。

“终结者系统能够运行所有平台下的

软件，肯定也是对那些软件运行所需要的

环境进行了虚拟。”胡一飞说着关掉网页

，“可惜我这个小程序，目前最快只能在

微软的操作系统下达到虚拟的效果，我准

备继续研究研究，让它在其他操作系统环

境下也达到同样的效果。

“你要把这个小插件推出去？”凡夕

问到。

“对啊！”胡一飞笑道，“反正微软

的网页浏览器市场上的垄断地位已经不保

了，我们不妨再推他一把。相信其它浏览

器厂商对我们的这个小插件会很感兴趣的

！”

“那是自然，微软得感谢当年他们开

发的这个控件功能，否则Ie浏览器早就被

淘汰了！”凡夕盯着胡一飞的程序看了小

半天，突然道：“奇怪，终结者的系统核

心我也在研究，为什么我就没有发现虚拟

技术的代码在哪里？”

“我已经截取了出来！”胡一飞调出

一份源代码文档，“系统中的用到虚拟技

术的代码很分散，我这里也只找到很小一

部分，一会共享给凡大哥！”

“好！”凡夕点头，连胡一飞这种对程

序还不是很精通的人。都能这么快写出虚

拟软件的程序。看来终结系统下虚拟技术

应该非常成熟，可惜了，为什么Zm不对这

个系统进行深度开发呢？

刚把凡夕打发走，网监李队长的电话

就到了，“小胡，有空吗？我们这边有点

情况，你过来看看！”

“好！在哪？”胡一飞问到。

“市政府办公大楼！”李队长说着，

“你现在就过来吧，我在市政府门口等你

！”

胡一飞挂了电话，稍微收拾了几件工

具，就往市政府走，顺便叫上了老大。现

在菲戈安全这一块，就是老大在负责，一

些常见的小的安全问题，老大已经基本全

能搞定。

“二当家的，你不是说给公司买车吗

，怎么还没见动静！”老大说着。“等以

后业务繁忙了再买，可就来不及了！”

“回头就买！”胡一飞也是感觉每天

这样跑来跑去的，实在是够呛。

到了市政府门口，李队长已经等在了

那里，看见胡一飞，也不多说。直接道：

“先进去，边走边说！”

“出了什么事？”胡一飞感觉像是出

了很严重的事！

“市政府多台电脑被入侵，其中就包

括市长的电脑，资料丢了不少。现在还没

查出对方是如何进来的！”李队长脸色铁

青，估计是被训的不轻，“Cobna已经进去

了，正在查找线索，找你来，也是想看看

你能不能找出点什么线索来。”

“好，我尽力！”胡一飞早就修完了

狼蛛交给他的狩猎者教程，在对入侵黑客

这方面，特别是在寻找入侵线索上，他现

在比Cobna还要专业一些，所以心中很有底

气，并不慌张。

市长的办公室胡一飞以前也来过。再

次进去，已经没了第一次的震撼。

老大却是瞪着眼珠子到处看。就茶几

旁边放的那张椅子，他记得清清楚楚，之

前跟　胡一飞办公室用具的时候也见过，两

万多一把，“日，真是腐败！”老大咂舌

，光一张椅子就两万多，别的就更不用说

了。

CobnA此时正在用检测工具对市长的电

脑进行分析，身旁站了一位政府的工作人

员，他盯着Cobna的每个举动，大概是防止

Cobna趁机再从这电脑上拿走什么文件吧。

胡一飞有些好笑，Cobna想拿文件。也

不会当着你的面拿吧，你以为他那黑客技

术是拿来装点门脸的吗？

“惠老师，怎么样？”胡一飞走过去

问到。

Cobna摇摇头，“机器上没有中毒，也

没有发现可疑文件，根据对文件的检测，

这台电脑上被窃走了上百份文件，而且时

间还很固定，都是早上的八点半左右，对

方的这种行为持续了有四天。

“被窃文件的目录有吗？”胡一飞问

到。

“有！”Cobna说着便要调出文件目录

来。

“只许看，但不许乱说出去！”旁边

的政府工作人员这时候就开始提醒了。

胡一飞没搭理他，凑过去看着Cobna检

测出的被窃文件目录，看完后，胡一飞就

有些纳闷，“从这些文件的名字上看，彼

此之间似乎没有什么必然的联系！”

“嗯，这个我们分析了！”李队长插

话道，“一，黑客只是为了窃取而窃取，

没有什么明确的目标；二，就是有目的的

，窃　取这么多文件，只为了隐藏其真实目

的！”

胡一飞想了想，道：“按惯例讲，黑

客下手，必然会有一个明确的行动目标，

一击致命，不中即走。而对方四次下手，

却毫无目的，这有点说不过去！”

“那你的意思呢？”李队长问到。

“我的意思是，这不是黑客入侵，可

能是间谍软件在撒网捞鱼！”胡一飞说出

了自己的看法。

“那也不对啊！”李队长随即皱眉，

“电脑我们已经检查了好九遍。没有潜藏

的间谍程序，更没有什么软件是在八点半

左右运行！”

“其它几台电脑呢？”胡一飞问到。

“也检查了，从检查到的结果来看，

窃密的手法是完全一致的，只是文件被窃

的时间段各有不同。但每台电脑都有一个

比较固定的时间段！”李队长顿了一下，

“如果是间谍软件的话，就有点对不上号

了，间谍软件完全可以在同一个时间内对

所有电脑同时进行窃密，而不必分出不同

的时间段吧。再一个，窃取文件是发生在

一个比较固定的时间段。而不是时间点，

如果是间谍软件的话，那肯定就是雷打不

动的时间点了！”

“那也未必！”胡一飞笑了笑，“我来看

看吧！”

正文　第二一四章　问题源头

cobna作完检查，没有发现很明显的异常数据，要找到问题到底出在哪里，还得再做具体的分析。

“小胡，你来试试吧！”COBNA便把电脑让给了胡一飞，自己到一旁对检测出来的一些数据做着进一步的分析。

胡一飞走到电脑前，也没着急把自己的工具拿出来，只是打开日志，看龙眼下书每天八点半的这段时间，市长大人到底在做什么，问题出在八点半左右，自然还得从这个时间段入手。

把连续四天的这个时间段数据调出来，胡一飞开始做着对比分析，很快发现一个奇怪现象，四天的这个时间段，市长都访问过同一个网站。

胡一飞就赶紧招呼李队长过来，“李队长，你来看看！这个是什么网站？”

李队长一看道：“这是省委组织部的网站！”

胡一飞“哦”了一声，原来是一个正儿八经的网站啊，便继续去查，他把日志再往前翻，结果就发现除了周六周日外，市长大人基本每天都会在这个时间段访问省委组织部的网站，于是又问李队长，“市长似乎有访问这个网站的习惯？adminfy”

“你怀疑问题出在省委组织部的网站？”李队长问了一句，眉头立刻锁在了一起，如果是省委组织部的网站出事的话，那问题就大了，而且之前他也组织人员对所有窃密时间段涉及到的网站进行了分析，并没有查出什么问题啊！

“只是怀疑，其他电脑上的数据有没有？在呗窃密的时间段是不是也访问过这个网站？”胡一飞问到。

“我马上去查！”李队长赶紧就带人出了市长办公室，之前网监把大部分的技术力量都投到市长这里了，其他的电脑还真的没来得及细查呢。

胡一飞准备把adminfy自己的工具往市长电脑上复制，刚拿出个U盘，身旁的工作人员立刻阻止道：“你这上面都有什么东西？”

“入侵检测工具啊！”胡一飞道。

“所有工具都经过网监总队的安全认证吗？”

胡一飞傻了眼，摇头道：“这没有！”

“那对不起了，你不能把自己的东西往这台电脑上复制，电脑上已经安装了各种入侵检测工具，你可以使用它们。”

胡一飞一阵头疼，道：“那要不这样吧，这台电脑我就不动了，我用自己的电脑，然后接入市政府的网络，这总行了吧？”

那政府工作人员还是摇头，“这不行，市政府的网络严禁外来设备接入！”

胡一飞没脾气了，自己被请来做检测，可不让用趁手的工具可怎么办啊，便道：“那算了，还是等李队长回来再说吧！”

旁边COBNA就对那人道：“规矩是死的，人是活的，小胡是网监总队的合作伙伴，要不李队长能请他过来协助调查吗？你让他查吧，没问题的！”

那人并不退步，“人可以信任，但他的工具如果没有经过安全认证的话，我是不能让他使用的，万一出了问题，别说我担不起这个责任，就是惠总监的信息中心，也负不起这个责任！”

胡一飞很反感有人用大帽子压人，就摆了摆手，“算了，惠老师，我还是等会李队长吧！”，说完她离开电脑，过去坐到沙发里，跟龙眼①下书老大在哪里等。

cobna也没办法，只好继续分析自己的数据。

老大很兴奋，跟着胡一飞坐下，屁股还使劲蹲了两下，然后低声道：“这高档沙发坐起来感觉就是不错！”，完了又道：“二当家的，你看问题大概出在哪里？”

胡一飞摇了摇头，“还很难说！”，完了就不再说话，坐在那里琢磨着刚才翻出来的日志，对方应该是个高手，刚才的电脑他也看了，最新的杀毒软件和软件防火墙。都没有报警，日志里又只有访问网站的记录，而且还是正儿八经的网站，完全看不出有什么异常，机器上也没有其他程序运行的痕迹，至于别的毛病，自己都不用去想，如果有的花，早被李队长和cobna发现了。

“如果问题真出在这个网站的花，那到底是通过什么手段呢？”胡一飞坐在那里摸着鼻子，心说难道是DNS劫持吗？

这DNS的作用有点像是地图导航服务，百度搜索龙眼下书我们平时要去某个地方，比如说要去省委组织部，我们只知道这个名字，但不知道它在哪里，就到adminfy　百度地图里输入“省委组织部”几个字，然后地图会立刻报出它的位置张三路李四胡同第五号，然后具体的路线是怎么样的。

同样，要访问省委组织部的网站，我们输入网址后，DNS就开始速度行动起来，在自己的“地图库”里翻找，看看有没有这个网站，有的花，它的地址是多少，等找到了网站的ip地址，我们自然就打开了网站，因为电子信号的传送速度非常快，整个过程很快