个不同之，让他的神顿时一振。

在这一时刻保存下来的记录，多了一个程，名为“ghost（幽灵）”

德华反复对比前后的记录，这个程在前后都没有现，只有在那一秒的时候，才现过。

太再次试验了几次，并且估摸着这个程现的时间，最终确定下来。

简直就是一闪而过，只在内存记录里面现短短一秒钟的时间，果然像幽灵一样！

“就是它了！”德华兴奋地喊了一声。

就是这个“幽灵”程序，一旦发现程中现tree蠕虫，它就立刻将其清除，不论蠕虫是什么版本，都逃不过它的“法”

德华非常兴自己找到了原因，可是这个“幽灵”程序又是什么的？它为什么隐藏在里面？它又是如何实现自隐藏的？

一连串新的问题又困扰着德华。

他检查了费米实验室其他机房的所有机，果然，里面都有这个程的存在。

德华尝试着想将其清除，可是找不到有效的方法，就连能发现对方的踪迹，还得用tree去引诱才能让其惊鸿一瞥现在内存信息的数据结构当中，而平时的时候，你本无法知它到底在内存的哪个角落隐藏着，伺机而动。

它在技术方面的大，不但让德华到震惊，而且到有一莫名的恐慌。

tree蠕虫虽然厉害，但是它毕竟是可以被发现的，虽然有了一些新的特，可是并没有脱离蠕虫的范畴，还是备蠕虫的一些致命的缺，例如重复复制，造成网络堵，在程里面也能轻易发现，它迟早会被清除掉。

但是这个“幽灵”程序，却真的像幽灵一样，极其难以发现，要不是这次正好碰到了tree蠕虫爆发，还不知要继续隐藏到什么时候，也不知幽灵在这里已经埋藏了多长时间。

如果它像tree蠕虫那样，也想要盗窃机密资料，那比蠕虫更加恐怖。

德华再次从ftp上下载了网络数据包协议分析工，它开始对服务的对外接受和发送数据包行监控，然后拆包分析。他要看看“幽灵”是不是也在对外发送着数据。

分析之后的结果让他有些安心，并没有现什么比较特别的数据包，也就是说，这些服务中的幽灵暂时没有对外联系。

正当德华想要继续分析的时候，西奥多打电话过来向德华诉苦。