繁体
德华跟它卯上了,他再次将蠕虫下载下来,可是又一次被删除,一次又一次…
“不行,我得冷静下来。”
在此之前,可从来没有
现过这样的技术。
德华有些不信邪了,服务
是连接在网络上的,他从span内
的ftp服务
上将蠕虫的源文件下载下来,然后手动在这台计算机中运行。
它看上去并没有什么特别的地方啊?
西奥多立刻就给了他一个答复,他们安全小组里面的成员,虽然对vms系统安全问题不是很了解,但是在这些方面的研究倒是很
,有人手中正好有这样的工
,平时是用来破解
件程序的。
德华一脸震惊地站了起来。
他检查了一下这台机
的安全设置,只能说是一般,通过这些设置情况和计算机日志记录,他可以判断
安东尼的技术
平只能说是中等
平,
本没有什么突
的地方。
德华再次将tree蠕虫下载下来测试了一遍,还是这个结果。
德华仔细地分析着这个log文件,最终在后半
分找到了一
本章尚未读完,请
击下一页继续阅读---->>>
“
程是运行在内存当中的,命令将
程显示
来,就是读取内存当中特定的数据结构,它能够隐藏自己,难
说它修改了保存
程信息的数据结构?”
短短地十几秒钟时间,里面已经保存了两百多行的记录。
德华
捺住内心的焦躁,梳理一下自己的思路。
反应竟然这么迅速,肯定是有
程在运行,可以检测到tree蠕虫的存在,然后直接将其清除。
他退
这个
件,然后找到之前设置好的文件夹,在里面找到了一个log文件。
德华一步步地梳理思路,竟然得
了这么一个让人
到震惊的结论!
凭空消失了?!
“它能够如此迅速地就检测到tree蠕虫病毒的存在,意味着肯定正在运行当中,随时对内存中运行的程序
行检测…”
于是,他跑到机房外面安东尼的办公桌旁,借着他的电话给西奥多打了个电话,让他立刻帮自己找一个能够探测内存运行内容的工
程序。
这太奇怪了,为什么这台服务
没有
染tree蠕虫?
“到底是哪个
程?”
这不可能!
接着,他再次将tree蠕虫给下载下来,一闪而过之后,他立刻切换到“ramdetect”界面,还是那样,没有多余的
程。
德华重新将正在运行的
程检查了一遍,一个一个地看过去,分析他们的
功能,可是他还是没有发现到底是哪个
程完成了这一动作。
结果他非常震惊地发现,这个蠕虫程序竟然直接消失了。
德华思考良久,觉得这个可能
非常大。
“ramdetect”
件立刻被下载到了服务
中。
德华首先将其运行起来,查看了一下,并没有什么异常,他保持这个
件不动,在后台运行,接着设置好每个一秒钟就将当前内存里面的
程记录保存到log文件里面。
“无法从
程里面看到,也就是说它隐藏了自己…”
tree蠕虫
本还没有运行成功,就直接消失在磁盘当中,就好像是存在一只隐形的看不见的手,直接将它给删除了。