第123部分(第3/4 頁)

在，雲飛原本可以控制與維持的狀態被點了一把火，陷入精神暴走！

‘死神闇影！死神闇影！！死神闇影！！！’雲飛腦裡所想的都是這四個字，他一定要想辦法阻止死神闇影木馬的動作，然而陳火炎也開始下指令進行破壞。

另一邊，宇成努力的防守著木震楠從各種漏洞的攻擊，並漸漸注意到木震楠系統中有一個PORT存在著可入侵的漏洞，而且是得以取得root許可權的。

‘原來如此，這就炎黃系統找到的bug？’看著炎黃系統的分析，宇成卻確信了這個漏洞是可以使用的，於是讓炎黃系統對著這個PORT嘗試取得root許可權，並持續加強木震楠遊擊般的攻擊。

木震楠很得意的看著螢幕：‘很好，已經開始掉入陷阱了，這個PORT可是為了你而大開的，別讓我失望了。只要你取得root許可權，相當於控制這系統的許可權，那時你就會產生一個正常的連線，而我的幽靈闇影木馬就能藉由這所謂正常的連線進入你的系統裡。畢竟．．這是我特別安排的偽埠，你取得的root到頭來只是一場空。’

宇成成功的連入這個PORT並建立了一個帳號而且開放相當root許可權，興奮的對著心婷說：‘你看，心婷，我進去了，而且是root！’

心婷雖然看不懂發生了什麼但是還是高興的說：‘太好了，宇成，你好棒喔！’

木震楠也很高興的將幽靈闇影木馬流進去：‘我可愛的幽靈，你果然是個神出鬼沒的幽靈，解開將各功能殖入對應的系統必需DLL檔後核心就自毀，然後由Explorer。exe與各DLL檔繼續維持幽靈闇影的運作，真正無核心啊！其實也不能說是無核心，只不過當核心散佈在所有檔案，本身又與Explorer。exe共融為一體之後，你根本無法發覺木馬程式的存在．．．一切檔案看起來就和正常的系統一樣。無法破解不是你的錯，那只是因為我們闇影七君．．．太強了！！’

陳火炎、木震楠此時都完成了殖入動作，讓木馬先感染IIS使得HTTP傳輸協定得以為兩支木馬大開門戶，光榮的接受指令通訊的任務。即便不使用HTTP也可以用其他各種常用通訊協定來運作，只不過對闇影七君而言，攻擊的目標是網頁伺服器，當然以HTTP是最方便又不易察覺的。

‘完蛋了！記憶體有明顯的大變動！’宇成和雲飛同時從炎黃系統中的記憶體監控得知了這個狀況，這是病毒感染時會發生的一種現象。由於各種核心檔案被殖入破碎的病毒程式，要正常運作就必需重新載入一次，因此定址位置就會和先前運作的不同，而部分寫得相當密合的檔案大小也會因多出來的病毒程式而變大。

雲飛啟動炎黃系統的緊急防護應變功能，鎖定住記憶體的各連結配合，絕對不讓這木馬有機會在系統內做亂，同時加強sniffer過濾各個埠。

宇成此時對雲飛說：‘我不小心被殖入了！你呢？’雲飛也以相同答案回答，於是宇成說：‘這也許也是個好機會！我們就鎖定住記憶體和各埠，持續觀察。以我的直覺，IIS也就是HTTP通訊要特別注意，魚目混珠的機會很大！’

雲飛點頭道：‘我瞭解，跟我所想的一樣，感染IIS後藉IIS來通訊！’

兩人開始加強防守並想辦法讓炎黃系統分析出死神與幽靈的特性．．．待續

２１７熱血高升的大反擊

陳火炎開始對系統檔進行偽裝與刪除。通常系統運作時載入的檔案，會被系統強制保護而無法更動或刪除，不過死神闇影巧妙的建立一個偽裝檔，並利用作業系統的溢位或其他漏洞與動態連結檔特性逆向修改記憶體映對以及暫存器內容，接著便可以刪除掉原始檔案，使系統的運作出現不正常的狀態。

死神闇影木馬在搜尋被殖入電腦中的檔案時會列出三種風險級數：無立即危害性檔案、不固定危害性檔案、立即危害性檔案。無立即危害性檔案是指該檔案即使刪除後也不會對系統造成任何影響，除非使用者手動去執行該軟體時才會發現錯誤。不固定危害性檔案是指刪除後不確定是否會造成系統出狀況，可能是某些情況下的必需檔案，但現況下沒有使用到或刪除暫時不會影響系統運作。立即危害性檔案是指刪除後立刻會影響到系統運作正常，有可能造成系統不穩定或是無法正常運作而當機的情形。

陳火炎開始針對雲飛電腦中的一些不固定危害性檔案刪除：‘我還想再多玩一會兒，就暫時先別對你造成當機，這樣遊戲才會比較有趣。’