第102部分(第1/4 頁)

‘啊！是那片光碟！’宇成三人同時指著那片光碟驚訝的說著。

宇成說：‘那片是．．．是我和心婷在西門町逛街時拿到的，因為心婷好像滿喜歡玩電腦遊戲和益智小品，而那個人又免費發著，我們就拿了一片。’

雲飛冷笑一聲道：‘哼，我對這種免費的光碟沒興趣，順手丟了。’

明昂則說：‘那天我在路上逛時也拿了一片，不過我沒裝。’明昂並沒有把後續去到守天多媒體的事說出來，因為他不想節外生枝。

宇成此時才想到說：‘等等！？裡面有病毒？那心婷的電腦不就．．．’

何智言說道：‘不錯，已經被感染了。守天多媒體在世界各地廣發這種光碟片，同時也吸引了不少人前去參觀他們在各地的據點，現在應該不少人對守天多媒體這間公司產生好感。不過這片光碟裡面的軟體，的確可能有病毒。’

宇成問道：‘為什麼是可能的病毒呢？’

何智言笑道：‘因為我研究了許久才發現這東西很狡猾。他本身修改登入檔就不用說了，還可以在控制相同大小的情況下，讓病毒程式碼附著在一些常用必用的服務程式系統檔案中，並以呼叫DLL檔的方式歸避直接被察探。’

宇成又問：‘這麼說是代表天守利用闇影七君的隱藏技術，將可能是病毒的程式潛伏在光碟中佈設，然後利用免費光碟散播出去？’

何智言點頭道：‘沒有錯！上次考驗你們的那個木馬程式，是我反譯了有問題的部分後仿照那病毒的能力製作的表象化測試，你們能夠關掉它的確不錯。但是別忘記，闇影七君在闇影。X那“無核心”概念與“隨機變種”所帶來的威脅，雖然沒有完全應用上，但天守已經掌握住了一些重點，所以解決了一個並不代表就沒有其他的存在，可能也有千萬種變化也說不定。如果你們上次解決掉闇影。X的技術能再次應用在天守的病毒上，或許會有辦法也說不定。’

一聽到這種讚美式要求，宇成和雲飛可傻眼了，他們總不好意思開口說上一次是白慕仁的胡言亂語歪打正著，才找出了暫存器的變化方式。

何智言繼續說：‘為此，要解決這次的事情可能需要與大量的DLL奮戰，他們還故意把名字取的很相似，讓你以為那是系統DLL檔。不過系統和其他軟體所需要的正常DLL檔實在太多了，而光碟裡那些DLL檔又只是一部分，真正的DLL檔被封存在一個加密壓縮檔內，只有天守的安裝程式在安裝時會連上網路下載解密的重要元素配合光碟內的程式運作解密，而那個配合方式我們也不知道。’

明昂問道：‘如果是這樣的話，那麼沒有連上網路的電腦便不會安裝了？’

何智言點頭說：‘理論上是這樣，但他們還是會有潛伏在背景的小程式，一旦發現電腦連網後，就會透過svchost。exe服務向外連線下載重要元素後配合安裝目錄裡的程式將加密壓縮檔的DLL解出來。連線的port並不固定，他們會先透過低端掃瞄網域內有安裝的電腦並利用FTP或傳輸下載，如果找不到的話，才會向某一個IP的伺服器下載。’

宇成舉手問道：‘既然如此，還是沒有辦法將兩者的資料收集來找出演演算法嗎？’

何智言搖搖頭說：‘我努力了很久，但仍然沒有找出來。如果你們能夠運用上次破解闇影。X的方式，或許可以。大司馬大人這次也很煩惱，因為加密加太兇了！’

雲飛說道：‘因為無法事先找出阻止的辦法，所以我們只能見招拆招了？’

何智言點頭說：‘正是如此。有關重要的部分我已經告知任逍遙，他會通知其他的臺北極光成員，至於會不會用就另當別論；而你們因為“一定”要學會見招拆招，所以我要親自教導或是說確認你們有辦法很快的找出DLL檔。我擔心的是瘋狂十一開始後，它會不斷的異變，如果未能即時找出，可能它就會產生變化了。為了在短時間內一口氣封鎖住，就必需要這麼做。’

宇成疑惑道：‘不是隻有安裝光碟的電腦才有事嗎？為什麼說得好像每部電腦都會有事一樣？’

何智言說：‘你太天真了！那些光碟只是提早病毒的普及，以便快速連鎖反應。真正的病毒一定會在網路上攻擊系統漏洞並且感染，這才是最可怕的情況。’

宇成三人點頭，他們現在已經瞭解這次的任務重點了。

何智言繼續說：‘回到練習主題！現在fortab。exe呼叫的DLL檔你們可以利用引數/m找出來，但是你們不覺得這樣太慢了嗎？卷