使用者在天涯。西祠。貓撲上看到關於病毒的討論,看到有人推薦簡網和潮汐,就會主動去搜索。去嘗試。去安裝。
這種主動獲取的使用者,留存率比被動推送給他們的高得多。
“伺服器扛得住嗎?”
“目前CPU佔用百分之七十左右,還能撐一陣子。但如果今天下午流量再漲百分之三十,就需要擴容了。”
“馬上聯絡萬網,再加兩臺E型伺服器,今天就要上架。”
“好。”
陳浩楠拿起電話撥了萬網的號碼,伍季轉身回了自己的辦公室。
而這一切發展得越來越猛烈。
10月1日,伍季靠在椅背上,揉了揉太陽穴。
連續三天高強度運轉,和他們不斷地加強簡網和潮汐的防護等級。
他的睡眠時間加起來不到十個小時,眼睛下面的青色已經很明顯了。
但此刻他顧不上這些,腦子裡轉的是一個更大的問題。
這個病毒,到底是什麼?
他從桌上拿起一份列印好的分析報告,是林曉明昨天晚上從長沙發過來的。報告不長,只有三頁,但每一頁都寫滿了技術細節。
病毒分析報告(初步)
樣本來源:長沙。北京。廣州三地中招網咖的客戶機硬碟映象
病毒型別:蠕蟲+木馬混合型
傳播方式:透過IE瀏覽器漏洞主動傳播,使用者訪問被掛馬的網頁即可感染,無需下載或執行任何檔案
主要行為:修改IE預設主頁為境外某網站,鎖死登錄檔,阻止使用者改回
竊取介面內容,傳送垃圾訊息和色情連結
植入後門程式,將受感染電腦納入殭屍網路,可被遠端控制發動DDoS攻擊
破壞系統檔案,導致藍色畫面。宕機。無法正常啟動
技術特徵:
利用IE5.0的一個已知但未公開的緩衝區溢位漏洞(微軟尚未釋出補丁)
病毒體採用多型加密,傳統特徵碼防毒軟體無法檢測
內建了一個域名生成演算法,每隔六小時更換一次C&C伺服器地址,逃避封堵。
報告的最後一行字,伍季看了很久。
“病毒體採用多型加密,傳統特徵碼防毒軟體無法檢測。內建域名生成演算法,每六小時更換C&C伺服器地址。”
。西東的來出寫能客駭通普是不這
。EI的開公未用利。法算演生名域。加型多
。擊攻的織組有是,為行人個是不這:論結的過不悉再世前季伍個一向指,起一在加疊徵特技個三這
。碼號的明曉林了撥,話電的上桌起拿他
。話電個這等在直一明曉林是像,了接就聲一了響話電
”?樣麼怎,比室驗實的大科防國們你跟,平水碼式程的毒病個這,我訴告話實你。了看我告報,明曉“
。秒三了默沉頭那話電
”。碼式程的平水個這出不寫也,生士博的好最室驗實們我。你瞞不我,總伍“
”。下之師老王在不,底功統系業作的人個這。層兩有還至面裡,層一第出拆才天三了拆我,分部那加型多“
”?碼式程種這出寫能人有沒有國?呢國“
”......是思意的你,總伍。制在都們他且而,個五過超不但,有“
”。的寫人國中是不毒病個這,是思意的我“
。瞬一了停聲吸呼的頭那話電
”。國在頭源的跳一後最,家國個幾十了跳,天三了追我PI的服伺C;pma&C。據證有沒我但。疑懷麼這也我“
”。誌日始原到不拿本,制機作合際國有沒,了斷就外國了到查追種這,道知也你但“
”。我給發版簡,長院廖和師老王給發版詳技。版簡份一,版詳技份一,份兩理整告報析分的有現把你。了追用不“
”。好“
。久很了看漬水的上板花天著盯,上背椅在靠季伍,話電了掛
。圖的大更張一是而,鳥是不的想裡子腦他刻此但,在還狀形鳥的翅展隻那
。了巧太機時的現出毒病個這
。恙無然安腦電的汐了裝有只,招中積面大咖網國全,發天一前的牌揭盾科
?的目麼什到達想底到,人的事件這做那,的為人是這果如
?廣推做汐幫在人有......是還?段手擊攻型新種某試測?業行咖網國中擊打
。了滅掐己自他被就,來出冒剛頭念個這後最
。的能可不
。毒病的別級種這出放而他幫了為會人何任有沒,係關有沒國在他
。來回不收都己自者作連,控失旦一兒意玩這
。釋解個一有只
。試測次一是這
。場驗實的大最是好恰,咖網的國中而,果效播傳的國中在段手擊攻型新種某試測在人有
。涼發陣一背後的他讓法想個這
。風東往簡和汐了給,好正也這過不
。點局破的好最是就機危,中爭競業商在,楚清都人何任比他是而,冷他是不








