繁体
第二一五章 特定攻击
胡一飞此话一
,连cobra也放
手里的东西走了过来,“z语言的代码?”
“是!”胡一飞指着屏幕上的提示,自己的工
已经截获到了
分代码,“代码是加密的,但不过不会错的,我对z语言有把握!”
“难怪啊!”李队
拍了一
桌
,“我说我们怎么就检查不到什么异常呢!”,网监的所有的检测工
,目前还都检测不到z语言写的恶意代码,z语言的语句非常简洁,写
来的恶意代码完全不同,靠以前的特征码检测技术,肯定是不行了。
“这么快就有人用z语言了?”cobra也是意外得很,
:“黑客总是用技术来更快地打击技术,这句话真是不假呀!”
市
本不懂什么是z语言,他看这三人讨论来讨论去,没一句自己能懂的,
:“问题真的是
在组织
的网站?”
“基本算是吧!”胡一飞
,“但还得
分析这些代码的作用,看看能不能跟之前的窃密行为联系到一块,如果两者匹
的话,那就可以证明窃密的源
来自于网站。”
“分析结果大概需要多久?”市
问到。
“可能需要几个小时吧!”胡一飞说着,完了就看了看李队
。
李队
咬了咬牙,“我调几个数据分析的专家过来
合你,两个小时
,拿

的结果,怎么样?”
“数据分析就
给我吧!”cobra笑了笑,“我就是这方面的行家!”
李队
一拍脑门,“你看我这一急把你都给忘了,那就麻烦惠总了,需要什么
合就尽
说,咱们争取尽快得
一个结论!”
市
也不着急
班了,对自己的秘书吩咐
:“你去把我晚上的宴请取消了,我就在这里等着结果
来!”,完了秘监的电脑上倒是
署有虚拟环境,专门用来分析病毒和木

系统后的行为,可惜他们的监控
件这次全都失明失聪,对于新式
侵手法毫无察觉,胡一飞只好重新
署了虚拟环境,把自己的监控工
安装了
去。
打开监控之后,胡一飞就在虚拟环境中重新打开了省委组织
的网站,然后盯着监控记录,就看显示
来的数据开始快速刷新,过了一会之后,数据翻新速度明显加快,但这个速率开始变得稳定了起来。
“可以了!”cobra
声提示,对于数据分析,他非常有经验,“可以停了!”
“好的!”胡一飞
着
,却是没有着急关闭监控,而是先关掉了虚拟环境中的组织
网站,然后就看监控数据翻新速度瞬间就慢了
来,再等了十几秒,胡一飞这才关闭了监控
件,开始提取数据。
“大家分
行动吧!”李队
给大家分工,“小胡负责研究这些代码是如何
来的,惠总就看这些代码
来都
了什么!”
cobra分析数据确实是
行,他负责分析的数据要占大半,可比胡一飞先一步得
了结论,“总共有三段代码,第一段代码非常小,它通过浏览
潜
电脑,运行之后又把第二段代码
载回来。而第二段代码到电脑之后,先清除掉第一段代码,然后又
载第三个代码回来。第三段代码
电脑,立刻和一个ip建立一个伪装的ssl连接,然后把电脑上的东西开始上传转移,它不扫描关键字,随机抓取文件
行上传,看起来完全就是一个正常连接,所以我们很难发现。”
“那我们怎么就没在电脑上发现这两段代码呢?”李队
问到。
“代码是用z语言写的,而且经过加密,本
我们就很难检测到,而且攻击者非常自信,他确信自己可以重复
来,所以没有在电脑上打开后门,也没让代码驻留在电脑
,当我们关闭组织
的网站后,这个ssl连接随即也断开,此时第二个代码又开始运行,它删除掉第三个代码,然后清理日志,最后删除自
,电脑上一
痕迹也没有留
!”
“这不是普通的黑客!”李队
当即作
判断,“能把如此复杂的作业
程,
得行云
一般,每一个环节都
了伪装,而且反侦测能力这么
,简直到了
雕细琢的地步,这绝对是非常专业的黑客所为!”
市
大人站起来,
:“李队
,可以确认了吗?”
李队

,“可以确认了,数据分析跟我们市府电脑丢失文件的事
完全匹
,可以确定黑客就是通过省委组织
的网站发起攻击的!”
“立刻整理
详细的书面材料!”市
吩咐完,就三步两步来到办公桌前,拿起电话拨了个号,“国
书记吗?
本章尚未读完,请
击
一页继续阅读---->>>
Loading...
内容未加载完成,请尝试【刷新网页】or【设置-关闭小说模式】or【设置-关闭广告屏蔽】~
推荐使用【UC浏览器】or【火狐浏览器】or【百度极速版】打开并收藏网址!
收藏网址:https://www.wenx17.com