第九十二章 侦察与反侦察

萧云飞退出柳小辉的电脑，在各大论坛上看了看最近发生的新闻，有一则消息引起了他的注意----《警惕！无处不在的“天眼”》。“天眼”是最近流行的一种远程类监控程序，传播者利用浏览器和软件漏洞就行恶意传播。这款木马程序主用作于有视频监视器的计算机，它感染电脑之前会对系统硬件设备进行检索，当它检索到计算机存在视频设备就会自动感染计算机系统文件，同时，该木马会生成与系统相关联的文件。如果不小心感染了这种木马，远程监控者可以偷偷开启你的摄像头，并且可以将监控画面拍摄成照片、录制成视屏。不怀好意者利用拍摄的照片或者视频对受害者进行敲诈，据传台湾歌手阿光曾被一个自称是“超级黑客”的人利用“天眼”偷偷的监控了他在家的私密生活，并且制作成照片和视频对他进行要挟。萧云飞叹了口气，现在的木马真是无孔不入了，只有你想象不到的，没有人做不到的软件！萧云飞的QQ“滴滴滴”的响起了声音，他点开消息，消息是柳小辉发来的。“萧哥，有人说我是黑客，我们能够攻占墨城，全是因为我入侵了《三界》的服务器！”萧云飞笑了笑，在键盘上敲打了一行文字：“你是吗？”“我不是，萧哥你是吗？”柳小辉很快的发来了消息。萧云飞的心里有一丝奇怪，怎么柳小辉突然会问起这个问题呢？他刚要回答，突然，萧云飞安装在WINDOWS系统中的精简“天网三号”发出警报，萧云飞看了看任务栏，他发现自己安装的伪装XP系统有人正在入侵。萧云飞在入侵了《三界》服务器之后，他担心有人会对他的计算机进行调查，所以萧云飞在腾龙系统的内部插入了WINDOWS系统，这是一个内包含的系统。即WINDOWS相当于外壳，它的内部才是腾龙系统，如果别人打开自己的电脑，那么出现地会是一个布满系统漏洞的Windws系统，只有利用相应的热键和输入了正确的安检密码才可能进入到腾龙操作系统内部。萧云飞使用自己电脑地时候一般都是在腾龙系统下进行操作。WINDOWS系统只是作为一个屏障。此时WINDOWS系统中安装地精简“天网三号”发出了入侵警报。终于有人打我地主意了？萧云飞并没有对入侵者进行阻拦。他只是笑了笑。根据“天网三号”反追踪到地数据源。进行反侦察。虽然“盛天网络公司”已经兑现了攻城大战之前地奖励。但是技术部总监陈湘却始终觉得。这件事情并不是服务器故障。出现这样诡异地情况。肯定是有人恶意入侵了《三界》地服务器。因为他曾经听说。《三界》地服务器是被黑客入侵成功过地。黑客改了自己地人物属性。给自己分配了服务器中地顶级装备。那个家伙还很嚣张地关闭了《三界》其中一个服务器。他声称。他有足够地能力让《三界》地服务器报废！面对那个黑客地强势。“盛天网络公司”地技术部无能为力。只好屈辱地接受了那个黑客提出条件。“盛天网络公司”地前技术总监因为这起“黑客门”事件引咎辞职。而陈湘正是在这样地情况下来到“盛天网络公司”担任技术总监地。那个黑客在《三界》游戏中的昵称叫“不看风景只杀人”，一个很嚣张很霸气的名字，这个家伙已经成为了全服公敌。陈湘曾经有过一段时间对这个ID进行监控，但是这个ID上线的时间极不规律，他甚至可以几个月不登陆服务器！后来，他对这个黑客地侦察也就不了了之。这次跨服攻城大战的服务器由自己一力督建，在服务器架设完成之后他亲自对服务器的安全性能进行过检测。结果是令自己满意的。可是，攻城大战最后的关头出现了如此诡异的情况，这不得不令作为一个安全专家出身的陈湘产生怀疑。当然，那两个在游戏中最大的受益者是最值得怀疑的对象。陈湘通过这两人地ID在数据库中检索到他们当初注册游戏账号留下的信息，只是令陈湘没有想到的是，这两个人的注册信息都是虚假的。好在网络上的很多信息资源都是共享的，陈湘知道了这两个人竟然还建立了一个游戏装备的交易网站。通过“游戏天下”，很轻易的，陈湘得到了柳小辉地具体信息以及他地联系方式。然后。他入侵了柳小辉的电脑，悄悄在他地系统中潜伏了起来，静静的观察着柳小辉的一举一动。通过监视，他并未发现有价值的东西，这个柳小辉不可能是能够入侵《三界》服务器的超级黑客，所以他放弃了对柳小辉的监控。陈湘开始将自己的目标转移到另一个游戏者身上，只不过，这个人好像隐藏得很深，他似乎没有在网络上留下自己的任何资料。陈湘的心里燃起熊熊火焰。或许这个人就是服务器的入侵者。如若不然，他何以如此小心谨慎？可是。不知道这个人的一点资料，那么，自己该从何处调查呢？陈湘还是将目标放在了柳小辉的身上，或许，只有他才是一个突破口呢。然而，当他想再次进入柳小辉的系统时，他在留下的木马程序竟然无法响应了！当他利用远程终端命令进行计算机直连时，系统提示，客户机拒绝相应！出现这样的情况要么是柳小辉的电脑进行了系统的重新安装，要么是他留下的后门程序被干掉了。通过扫描，柳小辉的电脑以前的漏洞不复存在了。从而也就可以推断，他并没有对自己地系统进行安装。陈湘将自己的后门程序上传到了在线杀毒网上进行病毒检测，所有的杀毒软件并未检测到自己的后门程序。没有重新安装操作系统，杀毒软件也不能对自己的后门程序进行查杀，以陈湘对柳小辉这段时间的监控，他不会觉得柳小辉自己能够发现自己在他电脑中留下地木马程序。由此可以推测一点：有人对柳小辉的系统进行了加固和清理！陈湘的心里开始激动起来。是谁会主动给柳小辉加固和清理系统呢？陈湘的心里充满了好奇，他又开始着手入侵柳小辉的电脑，不得不承认，加固后的系统可谓滴水不漏，陈湘费了九牛二虎之力才攻入柳小辉的系统陈湘监控了柳小辉的电脑桌面，在电脑桌面上，他发现了一篇适合初学者的学习教程，柳小辉显然在津津有味地看着这篇教程。果然有高人在指点他！陈湘将这篇教程从柳小辉的电脑上下载了下来，同时他把柳小辉的QQ聊天记录也Down了下来。陈湘首先看了看这篇教程。他地心里不由得震撼了，能够对计算机有如此深刻认识的人，想必不会简单。这个黑客。陈湘知道了他的名字----piracy这个单词是海盗的意思，难道他信奉“掠夺”？柳小辉和他有什么关联，这个piracy有没有在跨服攻城大战中入侵《三界》服务器呢？陈湘顺利读取到柳小辉的聊天记录，从柳小辉的聊天记录中，他得到了柳小辉和萧云飞在攻占墨城那天晚上的聊天记录。从这段聊天记录中，陈湘推断出这个萧哥就是另一个攻占墨城的游戏玩家。陈湘通过远控操作了柳小辉的电脑，利用柳小辉地QQ程序，他伪装柳小辉的口气给萧云飞发去了消息。想不到很快他就收到了萧云飞的回复。当然，陈湘知道凭借这样的手段是得不到什么有价值的信息的。所以。他决定亲自动手一探究竟。根据QQ发送的消息，陈湘很轻易的得到了对方的IP地址，接着，他开始针对这个IP进行入侵。萧云飞很快就想明白了其中地奥秘，肯定是有人利用柳小辉的QQ，伪造信息来对我进行探测，看来，终于查到了我的头上啊！因为萧云飞的伪装Winws系统他并没有插入IP转换，所以别人可以通过记录到自己的信息。这也是萧云飞故意做出的假象，既然要让别人不再对自己产生怀疑，当然表现得越小白越好。萧云飞并未对入侵者进行拦截，这样做无疑会更加加深对方对自己的怀疑。所以，萧云飞将自己的系统大开方便之门，对端口也未作任何限制。入侵者看来在对自己的WINDOWS系统加载脚本进行漏洞扫描。萧云飞根据数据源进行逆流追踪，他只是悄无声息地进行渗透，他可不想被对方发现自己地动作。萧云飞一方面小心翼翼地进行渗透，另一方面他也在观察着对方对自己系统的入侵进度。因为萧云飞地设定。精简的“天网三号”对这个入侵者的数据一路放行。对方利用Windws的本地安全授权服务远程缓冲区漏洞，成功入侵自己的伪装Windws系统。萧云飞观察到自己的进程中突然多了一个伪装的系统进程。看来这个家伙往自己的系统中种下了木马呢。入侵者浏览着自己的虚拟Windws系统里的硬盘资料，当然，他什么也发现不了，因为萧云飞的系统里面没有任何隐秘的东西。就在这个入侵者肆无忌惮的翻找着自己硬盘里的资料时，萧云飞悄悄的潜入了他的系统。