第126部分(第2/4 頁)
趕時間,顧狼吩咐武陽帶了另外兩名員工,仍然按照第一個版本的思路,把從網路上擷取的病毒樣本放置到虛擬機器中,進一步觀察它的特性,改進專殺工具,而他則帶了劉冬,以及另外幾個員工,對病毒進行了反彙編,然後開始研究這個病毒的彙編原始碼。
按照一般的經驗,計算機病毒在編制的時候,很大一部分都會在病毒編譯後,在對病毒原體進行加殼,增加反彙編的難度,但是這個暫時被顧狼命名為cih網路加強版的病毒,並洠в卸雲湓�褰�屑湧牽��苑椿惚喙�毯芩忱��餿黴死巧隕運閃艘豢諂��蛭��詵椿惚嘀�埃�乖詰P牟《淨岜患湧牽��飪�飪怯惺焙蟣確椿惚喔�勇櫸常�茄�幕埃�摶苫崬蟠笤黽臃治鍪奔洌��衷謔奔潿運麃硭擔�詞親畋�蟮摹�
但是這個慶幸僅僅維持了很短時間,就消失的無影無蹤了,因為他很快發現,自己反彙編出來的程式碼,就是一個被修改的cih病毒,在原始碼中並洠в姓業講《頸湟斕乃惴ǎ��鼉退�椿惚嗟玫降腦綽敕治鰜碸矗�溲餱齙淖ㄉ憊ぞ叩諞話媯�耆�梢越��彼潰�揮Ω檬О懿哦裕��率凳牽�ㄉ憊ぞ叩諞話媸О芰耍�敲湊庵荒芩得饕桓鑫暑},他們獲取的病毒樣本,並不全面,又或者說,他們反彙編出來的原始碼不完整,病毒最重要的程式碼洠в蟹椿惚喑鰜懟�
反彙編出來的不是完整程式碼,說明他們得到的病毒原體有可能不完整,但是這個病毒原體在虛擬機器環境中執行,明明具有自動變異能力,為什麼現在反彙編後,變異演算法就不見了呢?這種情況並不合理,但是不合理的事情既然出現了,顧狼也只能從他們自己身上找原因。
這時,武陽的第二個版本的病毒專殺做出來了,但是在進行測試後,仍然是失敗了,不過這次失敗,卻也不是洠в惺棧瘢��順溝贅闈宄�《鏡墓ぷ髟�恚��謖飧鱟ㄉ敝屑尤肓艘歡文詿婕囁爻絛潁�誚�脅饈緣氖焙潁�トチ瞬《駒誦惺貝罅康哪詿媸凳筆�蕁�
而現在他為了進一步搞清楚病毒的工作原理,開始對這些抓取到的記憶體實時資料進行分析,很快,資料分析結果就出來了,結果和他直接對病毒特徵進行分析,得到的結果是一致的,這個結果讓他有些沮喪,而顧狼那邊對病毒原體的反彙編分析也暫時陷入了困境。
“大家集合一下,開個短會。”
顧狼看到雙方的工作都陷入了困境,當機立斷,暫停了病毒分析,決定把兩個小組的成員召集起來,兩方結合商議一下,說不定會找到合適的解決辦法。
於是武陽帶領的專殺編寫小組和顧狼帶領的病毒原體分析小組集合到了一起,開了一個簡短的研討會。
“說一下我們的這邊的情況,劉冬,你來說吧。”顧狼先開口說了話,把介紹情況的任務交給了劉冬。
“病毒原體洠в屑湧牽�椿惚嗪芩忱���塹玫降拇�氬�'有病毒變異演算法,為此我們又重新採集了病毒原體,但是得到的結果仍然如此。”劉冬說道。
“而這個洠в蟹⑾直湟燜惴ǖ牟《駒�澹�諦檳飠�性誦惺保�綣��夢溲裟忝巧杓頻淖ㄉ憊ぞ囈�猩倍荊�茨芄歡宰隕斫�斜湟歟�芸�ㄉ憊ぞ擼�踔聊芄歡宰ㄉ憊ぞ呱�傻南低趁庖卟苟〗�惺侗穡�⑷瓶�苟。�絛�緣縋越�釁蘋擔�紗四芄煌貧希�飧霾《疽丫�哂辛艘歡ǖ鬧悄苄裕�⑶也捎昧艘恢治頤遣恢�賴姆絞劍�雲浜誦墓δ芙�辛艘�兀�溲簦�鄧的忝塹那榭觥!憊死遣鉤浜螅�檔饋�
“我們又重新調整了專殺第一版的程式碼,做出了一個新的版本,但是這個版本仍然無效,我在第二版專殺中加入了一段記憶體抓取程式碼,抓到了病毒執行時的一些實時記憶體資料,但是仍然洠в蟹治齔鍪裁唇峁��衷諼頤欽�塘孔牛�急付嘧ト〖缸槭�藎��卸員確治觥!蔽溲羲檔饋�
“嗯,你的思路不錯,繼續按照這個思路去做,等一會兒把抓取到的資料給我一份,我看看,下面大家都說說自己的看法吧,如果有什麼好的想法,都儘管講出來。”顧狼說道。
儘管顧狼的初衷是好的,但是經過了一番探討,卻洠в腥頌岢鍪裁春芎玫陌旆ǎ�謔茄刑只嵋簿筒渙肆酥�耍�死塹茸盼溲餱トチ思阜幟詿媸�藎�沒亓俗約旱牡縋裕�蚩�桓鍪�莘治鋈砑��哉廡┦�萁�辛朔治齠員齲�峁�臀溲裟潛叩姆治黿峁�謊��詞菇�辛聳�荻員齲�勻粵'有發現什麼蛛絲馬跡。
“究竟是我忽略了什麼?”顧狼把身子靠在座椅靠背上,盯著電腦螢幕上的分析結果,眉頭深深的皺了起來。
思考了片刻,他意識到自己的腦子這一會兒鑽
本章未完,點選下一頁繼續。