极光骇客-第235章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
办法扫毒什么的。’
小市民联盟的人发言道：‘我们也有不少小市民因为诱惑而下载了这些档案，一跑完后商业软体联合会看检察官就登门拜访，现在都被抓了，所以我们真的也怀疑他们用非法的手法查验，尤其是听到这些学生代表所说的前例之后。’
任逍遥于是接下委托，并立即召开台北极光内部会议，宇成和天玄也赶来。
任逍遥说：‘这次的情况和之前不大相同，过去是针对宿舍网路散布病毒，但是这次被起诉的对象有千百种，彼此之间在现实中可以说是没有交集。’
任逍遥接着把投影片换到下一页后说：‘有交集的在于这几个 ED2K 连结，他们都是下载了这些档案后就受到起诉了。’
简德昌斩钉截铁的说：‘关键一定在档案里，他们一定又用相同的手法，只不过这次一改主动散布的做法换成被动下载。一定是利用了这样的档案，再让木马殖在里面一并执行，然后把讯息传回去的。’
任逍遥点头说：‘我也认为是如此！所以我们要先抓下一个档案然后仔细观察观察，准备好炎黄系统，把目标锁定在这个档案执行后的所有记忆体位址上，观察任何不寻常的变化，还有注意向外连线的封包！’
在任逍遥的指示下，分别由简德昌、庄胜哲、黄锦福针对三个不同的档案做分析处理。在简德昌的工作室里宇成已准备好炎黄系统针对记忆体锁定，并等待着档案下载完后立即执行观察。
此时任逍遥又说：‘你们三个谁最快分析出来这任务就交给谁处理吧！’
月雯此刻才急急忙忙的冲进简德昌的工作室中大喊道：‘太过份了，小宇，既然有事为什么都不通知我呢？’
辜雁容走到门口边微笑着关上门边说：‘哎唷，月雯妹子，像这样的技术你还没有能力应付啦，就算是天玄都不够能力呢！’
天玄不屑的在一旁嘘着：‘去，反正我和宇成比差很多就对了，是吧？’
众人闲谈了一会儿，宇成总算抓完了这个档案，并小心翼翼的执行。
简德昌在一旁叮嘱道：‘宇成，不可大意，我是对你有十足把握才放手把这事让你做的。你能不能独当一面，就看这一次了，别辜负我对你的期待。’
宇成满怀着自信回应道：‘嗯，我对我自己也有信心！’
小心的点选档案，也将炎黄系统的目标指定在这个执行档上，记忆体监控也一切就绪，网路连线防火墙也开到最严格限制，宇成轻轻的按下 Enter 键执行。
‘出现了！’宇成猛然注意到记忆体位址的变化，以及防火墙对外连线的请求，很明显这就是木马！木马在档案被执行的瞬间也同样执行，向 21x。14x。13x。2x 连线，似乎这就是木马的手段了。宇成立即把这个 IP 告知陆雅唯，并让陆雅唯扫瞄这个伺服器开启的 PORT 以及找出它的所在位置。
陆雅唯很快的扫完后回应道：‘这是一个位在中东的伺服器，或许又是一个中继伺服器，必需要侵入它才能确认这个伺服器的作用。’
宇成点头道：‘我知道了！另外，简医生，我可以确定这些档案都被刻意感染了加壳的木马，我现在就让炎黄系统加它去壳还原出来。’
简德昌点头，宇成这次的操作稳定而且迅速，这个木马的主体很快就浮现在萤幕上了，伪装成浏览器向位于中东的伺服器连线，连线的同时 IP 资讯等就一并传了过去，收到回应后就立即中断程式的执行。虽然看似简单而且只不过连线一次，但对于 BSL 而言如此的资讯已足够。
简德昌取得了木马本体和报告后说：‘很好，我现在就拿去给会长！’
果不其然，宇成替简德昌争取到了执这个委托任务的权力。得到了简德昌的授命后，宇成便和陆雅唯交换，开始积极的动作追查入侵。
月雯把天玄拉到一旁问：‘小宇他现在是要做什么啊？’
天玄说：‘就是入侵那个刚刚发现的伺服器啊！那个伺服器可能是本体也可能是跳板什么的，反正就是要一路追查下去就对了。’
月雯似乎明白的说：‘原来是这样子，这就是平时在极光的任务吗？’
天玄又开始自大道：‘嘿嘿，明昂走了后我就递补他的位子在执行任务，所以现在别小看我的实力喔，我也是可以独当一面的呢！’
陆雅唯、简德昌、辜雁容此时齐声摇头说道：‘没这回事！’
月雯此时忽然变成恶魔眼神的看着天玄说：‘该不会是你太愚蠢了拼命扯后腿所以才让云飞受不了而离开的吧？’
陆雅唯、简德昌、辜雁容此时再次齐声点头说道：‘有这个可能！’
‘不．．不．．’天玄感受到无比的的恐惧，退缩到房间角落，数秒后真实上演了一场女侠传说，可怜的天玄只有倒卧一旁了。
宇成不理会着后头的闹剧专心的攻击着：‘过去一直倚靠着云飞，这次我要独当一面的攻进去！不论如何，我都不能输给他，我必需要超越云飞，也要超越明昂，超越他们才能证明他们是错的！’
带着这股气势，宇成的萤幕上也很快显示出 PORT：8415 的漏洞，从这漏洞中放入木马后驱动 explorer。exe 带上木马名称的指令执行，顺利的透过木马取得了一些伺服器的连线资讯。
宇成分析了一会儿后发现了重点：‘没错，PORT：8956 和 PORT：9304 是关键，这两个埠口一直保持稳定的连向 20x。12x。13。6x，其他不断跳动的连线应该都是木马的回传资讯而已。好，把目标转向过去！’
如此一层一层的追踪下去，宇成入侵伺服器的时间也越来越短，寻找漏洞的直觉潜能快速成长，与其直觉形骇客的本能相乎应！
‘找到了！’终于在一个伺服器里，发现了庞大的资料库。宇成立即找来简德昌关注这个资料库，同时想办法取得进入资料库的权限。为求慎重，宇成先仔细的尝试了几个 SQL Injection，同时模拟中继传输封包，果然端口程式在判断上并没有局限来源 IP，意即宇成可以模拟成自中继伺服器发出的封包。
宇成进入资料库后大喜道：‘没问题，我已经有了 sysadmin 许可权，现在我马上就用 drop 把资料表删除掉，应该就能阻止 BSL 继续起诉了。’
然而宇成删除掉资料表的同时，另一个程式又立即将备份资料表恢复。原来 BSL 另外使用了一个外挂侦测资料表的破坏，现在得阻止这个程式的运作了。宇成转而尝试 xp_cmdshell，然而被关闭了起来。面对临门的一击，还差了点力。
宇成静下心来看着键盘：‘有办法，一定有办法的。有了，我就输入Exec master。dbo。addextendedproc ‘xp_cmdshell‘； ‘xplog70。dll‘； select count（*） from master。dbo。sysobjects where xtype=‘X‘ and name=‘xp_cmdshell‘，顺利的话就能利用回存预设状态重新打开 xp_cmdshell！’
这是利用恢复 MS_SQL_Server 的预设值衍生的技巧。此时回传值显示宇成的动作成功了，可以进逼下去！宇成接着取得权限：‘利用 user 和 localgroup administrators 先搞一个帐号来玩玩，好，先利用 tasklist 查一下执行中的程式。有了，就是这个，好，用 tskill 中止，接着再把备份的档案与程式删除掉。’
在宇成的大动作之下，备份程式和所有资料档案都毁损掉，木马的回传值也全部无法写入，危机暂时解除。隔天，黑暗工程师读取资料库时才发现这个异状。
然而潘烈臣这样的动作也引起闇影七君不屑，发动了对 BSL 的攻击．．．待续
（幕后画面！黑暗工程师：‘奇怪，资料库怎么被删掉了？’白目工程师：‘去资源回收桶看看是不是在里面。’）
第九卷 匹吐匹篇 ２５８闇影七君直捣中央
（更新时间：2006…1…9 18：53：00 本章字数：3829）
闇影七君此时也聚集在线上，听候闇日王的下一道指示。
闇日王说：‘我们善意的提醒仍然无法让那些自私贪婪的人觉醒，他们竟然一再污名化 P2P，对平民百姓们痛下杀手，制造恐怖的垄断意念已经很明显了。最后给他们的机会，他们也不珍惜，看来我们只有一举摧毁掉 BSL 了。’
金面问道：‘王，这次要从周围客户下手？代管伺服器下手？’
闇日王邪笑道：‘喔～我亲爱的金星，这次要直接进攻 BSL 中央，进入他们的区域网路，将线上所有电脑摧毁掉，这是怨念、怨念啊！’
木震楠问道：‘破坏的内容呢？’
闇日王答曰：‘硬碟格式化掉是最轻微的惩罚，如果可以的话，尽量让“冥夜”发挥它吞噬硬体的能力。我已经查过了，BSL主力机种多为热情如火的 Pentium 4，尽情超频的加热吧！汇流排时脉提高，显示晶片超频，一系列周边设备也会承受不住的啊！这就是能做到硬体摧毁的入侵威力，啊哈哈哈哈！’
情绪沸腾已至最高点，闇影七君开始集中攻击 BSL 本部。整个 BSL 区域网路被潘烈臣分成三区块，而这第一区块便是普通办公者所用的 IP 单位。闇影七君利用冥夜系统轻松的越过防火墙，并以超频手法的木马殖入各单位电脑之中使硬体运作时脉上升超过原本的工作时脉，一切无法负荷的电脑便一台接着一台莫名其妙的烧毁，主机板还发出屡屡青烟。
‘怎么回事？’‘奇怪，你的电脑也烧了吗？’BSL 的普通办公人员因电脑遭到摧毁而大感讶异，潘烈臣也注意到了这情况有些怪异。
薛佳萤紧急说：‘楼下多部电脑被证实过热当机或是烧毁，就算幸运只是当机的硬碟资料也被格式化掉了，似乎是．．．骇客！’
潘烈臣重重一拍桌怒道：‘可恶，到底是谁？先是资料库被毁，现在又一部接着一部的烧掉．．．烧掉！？这手法很明显是闇影七君！放眼当下，也只有闇影七君掌握了利用超频等手段破坏硬体的技术，一般骇客是破坏不了硬体的。’
潘烈臣随即命令黑暗工程师监控整个网路，不过灾
