《重生後,我在小縣城躺贏》032 有木馬病毒入侵!(2)

作者:森外·26天前

作為大廠出來的員工,重生前又搞了十多年技術,羅冬陽對開機速度很敏感。

慢,就意味著系統有可能比平時多載入什麼東西!

有木馬病毒?

360怎麼沒報警?

羅冬陽心裡想著,等win7系統完全執行後,他立刻載入Autoruns。exe並以管理員身份執行。

Autoruns是Sysinternals工具包的一部分,可以直接從微軟官網免費下載,被認為是Windows平臺上最強大。最全面的啟動項管理監測軟體,能幫你找出並管理所有隨電腦開機或登入而自動執行的程式。

執行Autoruns後,仔細觀察,發現多了一個陌生的服務項,名字偽裝成系統服務,指向 C:WindowsSyste2kb4482。dll。

果然有問題!

羅冬陽並沒有急著刪除掉這個DLL,仔細看了看「Ige Path」裡顯示的完整檔案路徑,然後開啟任務管理器。

它正在執行!

一個偽裝成系統服務的 DLL,唯一的功能是聯網通訊!

典型的木馬病毒!

究竟是什麼樣的木馬病毒?怎麼潛入到電腦裡的?

360為什麼沒有報警?

有意思。

羅冬陽好奇心起,他立刻用十六進位編輯器開啟這個檔案,直接看檔案的原始位元組。

其中一段包含了Ki這個縮寫,後面還有一些看起來像檔案路徑的格式。

「Ki?

他頓時回憶起來。

Kiuky。Neo木馬病毒!

這是國外網路間諜組織Kiuky設計的一個木馬病毒,它的厲害之處在於:它不破壞系統,不彈出任何視窗,只在後臺安靜執行,像幽靈一樣悄無聲息。

它可以被配置為只竊取特定型別的檔案,透過加密通道SSL與外網通訊,讓傳統的網路監控難以發現異常流量。

這種木馬在國內還不太流行,不過未來一兩年就會在國內氾濫成災。

難怪360病毒庫不報警,估計病毒庫沒有這個木馬病毒的特徵。

他在偷什麼資料?

羅冬陽迅速調出程序監控,發現這個木馬病毒正在偷偷掃描自己電腦裡D盤裡一個叫rec_core的資料夾。

他頓時明白了。

這裡面存的是給東河縣設計的電商平臺智慧推薦引擎,千人千面模組的程式碼!

!個這在他

!彈炸輯邏了埋是可裡碼式程在子老,哈哈

!骨碎個一的日狗個你炸?

。聲了笑冷冬羅

?的腦電進麼怎是毒病馬木?在誰是又但

猜你喜歡

同題材或同分類的其他作品。