“不急不急，你先談事！”劉嘯急忙擺手。
“讓你走就走，廢什麼話呀！”張小花朝劉嘯噴了一句，把他推了出去。
劉嘯讓反病毒論壇的高手幫自己捕獲吳越霸王使用的那種木馬，這兩天就有不少人都捕獲到了，劉嘯挨個鑑別了一下，全是吳越霸王的。可就在張小花出門的這一會功夫，論壇上又用人放出了一個，是剛剛捕獲的，劉嘯一鑑別，發現這個木馬反向連結的地址，是一個完全不同的新域名，也就是說，這個木馬極有可能吳越霸王的同夥使用的。劉嘯興沖沖跑去喊張小花，沒想到碰到那麼尷尬一局面。
張小花聽完劉嘯說的這些，不住點頭，也不知道她是不是聽懂了，只是問道：“那你接下來準備怎麼辦？”
“反監控，徹底控制這個傢伙，看看他是不是吳越霸王的同夥。如果是的話，我們就在他的機子上搜集資料，確認他的位置，期間不能打草驚蛇，一定要徹底查清楚他的資料。包括他上三代，下三代，我都要查清楚。”劉嘯發了句狠話，“另外，還要繼續捕獲這種木馬，爭取挖出他的全部同夥。”
張小花“哦”了一聲，有些意興闌珊，“那論壇這邊還要不要繼續守著？”
“先守著！等我確定一下這傢伙的身份，如果真是吳越霸王的同夥，那論壇那邊就可以撤了。”劉嘯沒察覺到張小花的情緒有些低落。
張小花回到自己的電腦前，呆呆地坐了一會，突然站了起來，“我今天心情不好，先回去了，電腦就先放你這。”
“怎麼了？”劉嘯此時才發覺張小花有些不對勁，急忙問道：“是不是出什麼事了？”
“沒事，就是心情不好！”張小花說著就要走。
“你真沒事？”劉嘯趕緊起身去追，“你有事就說，說出來就好受點，我也能幫幫你！”
“都說了沒事！”張小花很不耐煩，一出門就“啪”地拉上了門，後面的劉嘯幸虧收手快，否則就被夾了手。等他再追出來，張小花已經進了電梯下樓去了。
“怎麼了這是？”劉嘯『摸』『摸』下巴，“好像我今天沒得罪她吧？”搖搖頭，劉嘯趕緊回到房間，現在事情剛有點線索，得抓緊吶。
劉嘯把吳越霸王的木馬修改了一下，將反向連結的地址改成了今天捕獲的這個新域名，結果發現也是連結不上，域名轉向的ip地址不線上，劉嘯興奮的勁頭立刻少了一大半。這個ip也是來自三羊市的，看來是和吳越霸王有點關係，此刻不線上，是這傢伙也跟著逃逸了呢，還是隻是暫時不線上？
劉嘯等了一會，那木馬還是連結不上，劉嘯只好放棄等待，到防病毒論壇看了看，沒有新的木馬被放出來，劉嘯再往下翻了翻，就看到那個讓自己幫忙分析病毒樣本的帖子。
“日啊，我怎麼把這事給忘了！”劉嘯拍著自己的腦門，別人都為自己的事忙乎了幾天，自己卻把別人的事給忘得一乾二淨，劉嘯真是覺得有點對不住別人。
趕緊把上次下載的病毒樣本翻了出來，劉嘯把它放到虛擬系統中執行，把病毒的執行後的所有動作做了記錄，然後把記錄發到自己的真實系統中，開始分析了起來。
大概瀏覽一遍記錄，劉嘯就清楚了這個病毒的威力，也不算是很厲害，只是針對軟體和資料來進行破壞，對硬體並無什麼危害。首先就是病毒會修改系統檔案關聯，保證自己時刻執行，還有就是會生成一大堆守護程序，讓你無法終止病毒的執行，最大的破壞力，就是這個病毒會和系統中所有的可執行程式捆綁合併，也就是說，系統中有多少個可執行程式，就會有多少個病毒，加大了使用者清除病毒的難度。
不過，這樣的病毒也不在少數，不稀奇，劉嘯再把病毒執行的記錄分析了一遍，沒有找到什麼新的發現，病毒沒有任何後門，也沒有什麼傳播方式，看來這只是一個病毒的雛形樣本，除非是有人故意把它種到你的機器上，否則是沒有任何威力可言的。
劉嘯從虛擬系統中拽出一個被病毒捆綁合併了的檔案，然後將這個檔案反編譯。把反編譯過來的程式碼看了看，劉嘯就有些納悶，這個病毒的程式碼很好區分啊，就好比是水和油，使用者自己的程式是水，病毒是油，把油倒進了水裡，便會上下分明；又好比是紅藍鉛筆，使用者的程式是紅的，病毒是藍的，雖然兩者合成了一根鉛筆，但肉眼一看就能分出來。
本小章還未完，請點選下一頁繼續閱讀後面精彩內容！
在這麼明顯的情況下，要把病毒剔除掉，是很容易辦到的啊。論壇上向劉嘯求助的那人也是一個反病毒的高手，怎麼會這麼簡單的病毒都弄不清楚，劉嘯確實有些想不通。
“難道是病毒加密了？”劉嘯趕緊去看自己的反編譯工具，這個工具是他自己做的，會自動解密脫殼。
一看之下，劉嘯就驚訝無比，這個病毒的加密方法，竟然是ufeifan當年那個木馬的加密方法，劉嘯再去開啟吳越霸王的木馬，發現木馬也是加密的，都是同樣一種加密方法。只是劉嘯的工具把解密工作自動完成了，所以劉嘯之前也沒注意到這個問題。
“不會吧，難道這個病毒也是ufeifan的作品？”劉嘯趕緊在病毒的程式碼裡尋找“ufeifan”字樣。
果然，工具彈出提示，“已找到！”，然後自動定位到了發現ufeifan的位置。
ps：
檔案關聯：舉個簡單的例子，很多人都喜歡看電影，可能大家也注意到了，電影的格式有很多種， r格式的電影要用reaone pay播放器來觀看，a格式的則要用edia pay來觀看。如果你的機器上安裝了播放器，當你點選某種格式的電影時，你發現系統會自動啟動了與之匹配的播放器，這就是檔案關聯，它的作用就是把檔案和開啟檔案的程式關聯在一起。如果檔案和病毒程式關聯在了一起，那麼，你執行檔案的同時，也就執行了病毒。
大家可能也發現了，機器中毒後，明明用防毒軟體清除掉了病毒，卻有好多程式、檔案都無法開啟了，這是因為病毒雖然清除了，但被病毒修改過檔案關聯並沒有恢復，此時只要把打不開的檔案和他對應的開啟程式重新設定檔案關聯，就能開啟。
喜歡駭客江湖請大家收藏：()駭客江湖書更新速度全網最快。
