第二一五章 特定攻击

胡一飞此话一，连cobra也放手里的东西走了过来，“z语言的代码？”

“是！”胡一飞指着屏幕上的提示，自己的工已经截获到了分代码，“代码是加密的，但不过不会错的，我对z语言有把握！”

“难怪啊！”李队拍了一桌，“我说我们怎么就检查不到什么异常呢！”，网监的所有的检测工，目前还都检测不到z语言写的恶意代码，z语言的语句非常简洁，写来的恶意代码完全不同，靠以前的特征码检测技术，肯定是不行了。

“这么快就有人用z语言了？”cobra也是意外得很，：“黑客总是用技术来更快地打击技术，这句话真是不假呀！”

市本不懂什么是z语言，他看这三人讨论来讨论去，没一句自己能懂的，：“问题真的是在组织的网站？”

“基本算是吧！”胡一飞，“但还得分析这些代码的作用，看看能不能跟之前的窃密行为联系到一块，如果两者匹的话，那就可以证明窃密的源来自于网站。”

“分析结果大概需要多久？”市问到。

“可能需要几个小时吧！”胡一飞说着，完了就看了看李队。

李队咬了咬牙，“我调几个数据分析的专家过来合你，两个小时，拿的结果，怎么样？”

“数据分析就给我吧！”cobra笑了笑，“我就是这方面的行家！”

李队一拍脑门，“你看我这一急把你都给忘了，那就麻烦惠总了，需要什么合就尽说，咱们争取尽快得一个结论！”

市也不着急班了，对自己的秘书吩咐：“你去把我晚上的宴请取消了，我就在这里等着结果来！”，完了秘监的电脑上倒是署有虚拟环境，专门用来分析病毒和木系统后的行为，可惜他们的监控件这次全都失明失聪，对于新式侵手法毫无察觉，胡一飞只好重新署了虚拟环境，把自己的监控工安装了去。

打开监控之后，胡一飞就在虚拟环境中重新打开了省委组织的网站，然后盯着监控记录，就看显示来的数据开始快速刷新，过了一会之后，数据翻新速度明显加快，但这个速率开始变得稳定了起来。

“可以了！”cobra声提示，对于数据分析，他非常有经验，“可以停了！”

“好的！”胡一飞着，却是没有着急关闭监控，而是先关掉了虚拟环境中的组织网站，然后就看监控数据翻新速度瞬间就慢了来，再等了十几秒，胡一飞这才关闭了监控件，开始提取数据。

“大家分行动吧！”李队给大家分工，“小胡负责研究这些代码是如何来的，惠总就看这些代码来都了什么！”

cobra分析数据确实是行，他负责分析的数据要占大半，可比胡一飞先一步得了结论，“总共有三段代码，第一段代码非常小，它通过浏览潜电脑，运行之后又把第二段代码载回来。而第二段代码到电脑之后，先清除掉第一段代码，然后又载第三个代码回来。第三段代码电脑，立刻和一个ip建立一个伪装的ssl连接，然后把电脑上的东西开始上传转移，它不扫描关键字，随机抓取文件行上传，看起来完全就是一个正常连接，所以我们很难发现。”

“那我们怎么就没在电脑上发现这两段代码呢？”李队问到。

“代码是用z语言写的，而且经过加密，本我们就很难检测到，而且攻击者非常自信，他确信自己可以重复来，所以没有在电脑上打开后门，也没让代码驻留在电脑，当我们关闭组织的网站后，这个ssl连接随即也断开，此时第二个代码又开始运行，它删除掉第三个代码，然后清理日志，最后删除自，电脑上一痕迹也没有留！”

“这不是普通的黑客！”李队当即作判断，“能把如此复杂的作业程，得行云一般，每一个环节都了伪装，而且反侦测能力这么，简直到了雕细琢的地步，这绝对是非常专业的黑客所为！”

市大人站起来，：“李队，可以确认了吗？”

李队，“可以确认了，数据分析跟我们市府电脑丢失文件的事完全匹，可以确定黑客就是通过省委组织的网站发起攻击的！”

“立刻整理详细的书面材料！”市吩咐完，就三步两步来到办公桌前，拿起电话拨了个号，“国书记吗？

本章尚未读完,请击一页继续阅读---->>>