♂? ，，
胡一飛此話一出，連cobra也放下手里的東西走了過來，“z語言的代碼？”
“是！”胡一飛指著屏幕上的提示，自己的工具已經(jīng)截獲到了部分代碼，“代碼是加密的，但不過不會(huì)錯(cuò)的，我對(duì)z語言有把握！”
“難怪啊！”李隊(duì)長(zhǎng)拍了一下桌子，“我說我們?cè)趺淳蜋z查不到什么異常呢！”，網(wǎng)監(jiān)的所有的檢測(cè)工具，目前還都檢測(cè)不到z語言寫的惡意代碼，z語言的語句非常簡(jiǎn)潔，寫出來的惡意代碼完不同，靠以前的特征碼檢測(cè)技術(shù)，肯定是不行了。
“這么快就有人用z語言了？”cobra也是意外得很，道：“黑客總是用技術(shù)來更快地打擊技術(shù)，這句話真是不假呀！”
市長(zhǎng)根本不懂什么是z語言，他看這三人討論來討論去，沒一句自己能懂的，道：“問題真的是出在組織部的網(wǎng)站？”
“基本算是吧！”胡一飛點(diǎn)頭，“但還得具體分析這些代碼的作用，看看能不能跟之前的竊密行為聯(lián)系到一塊，如果兩者匹配的話，那就可以證明竊密的源頭來自于網(wǎng)站?！?br/>
“分析結(jié)果大概需要多久？”市長(zhǎng)問到。
“可能需要幾個(gè)小時(shí)吧！”胡一飛說著，完了就看了看李隊(duì)長(zhǎng)。
李隊(duì)長(zhǎng)咬了咬牙，“我調(diào)幾個(gè)數(shù)據(jù)分析的專家過來配合，兩個(gè)小時(shí)內(nèi)，拿出具體的結(jié)果，怎么樣？”
“數(shù)據(jù)分析就交給我吧！”cobra笑了笑，“我就是這方面的行家！”
李隊(duì)長(zhǎng)一拍腦門，“看我這一急把都給忘了，那就麻煩惠總了，需要什么配合就盡管說，咱們爭(zhēng)取盡快得出一個(gè)結(jié)論！”
市長(zhǎng)也不著急下班了，對(duì)自己的秘書吩咐道：“去把我晚上的宴請(qǐng)取消了，我就在這里等著結(jié)果出來！”，完了秘書剛走兩步，市長(zhǎng)又吩咐道：“跑一趟食堂，讓準(zhǔn)備一些可口的飯菜，做好之后就送這里來，不能讓專家們都餓著肚子來做事！”
秘書應(yīng)了下來，就趕緊出去忙活去了。
網(wǎng)監(jiān)的電腦上倒是部署有虛擬環(huán)境，專門用來分析病毒和木馬進(jìn)入系統(tǒng)后的行為，可惜他們的監(jiān)控軟件這次都失明失聰，對(duì)于新式入侵手法毫無察覺，胡一飛只好重新部署了虛擬環(huán)境，把自己的監(jiān)控工具安裝了進(jìn)去。
打開監(jiān)控之后，胡一飛就在虛擬環(huán)境中重新打開了省委組織部的網(wǎng)站，然后盯著監(jiān)控記錄，就看顯示出來的數(shù)據(jù)開始快速刷新，過了一會(huì)之后，數(shù)據(jù)翻新速度明顯加快，但這個(gè)速率開始變得穩(wěn)定了起來。
“可以了！”cobra出聲提示，對(duì)于數(shù)據(jù)分析，他非常有經(jīng)驗(yàn)，“可以停了！”
“好的！”胡一飛點(diǎn)著頭，卻是沒有著急關(guān)閉監(jiān)控，而是先關(guān)掉了虛擬環(huán)境中的組織部網(wǎng)站，然后就看監(jiān)控?cái)?shù)據(jù)翻新速度瞬間就慢了下來，再等了十幾秒，胡一飛這才關(guān)閉了監(jiān)控軟件，開始提取數(shù)據(jù)。
“大家分頭行動(dòng)吧！”李隊(duì)長(zhǎng)給大家分工，“小胡負(fù)責(zé)研究這些代碼是如何進(jìn)來的，惠總就看這些代碼進(jìn)來都做了什么！”
cobra分析數(shù)據(jù)確實(shí)是內(nèi)行，他負(fù)責(zé)分析的數(shù)據(jù)要占大半，可比胡一飛先一步得出了結(jié)論，“總共有三段代碼，第一段代碼非常小，它通過瀏覽器潛入電腦，運(yùn)行之后又把第二段代碼下載回來。而第二段代碼到電腦之后，先清除掉第一段代碼，然后又下載第三個(gè)代碼回來。第三段代碼進(jìn)入電腦，立刻和一個(gè)ip建立一個(gè)偽裝的ssl連接，然后把電腦上的東西開始上傳轉(zhuǎn)移，它不掃描關(guān)鍵字，隨機(jī)抓取文件進(jìn)行上傳，看起來完就是一個(gè)正常連接，所以我們很難發(fā)現(xiàn)?！?br/>
“那我們?cè)趺淳蜎]在電腦上發(fā)現(xiàn)這兩段代碼呢？”李隊(duì)長(zhǎng)問到。
“代碼是用z語言寫的，而且經(jīng)過加密，本身我們就很難檢測(cè)到，而且攻擊者非常自信，他確信自己可以重復(fù)進(jìn)來，所以沒有在電腦上打開后門，也沒讓代碼駐留在電腦內(nèi)，當(dāng)我們關(guān)閉組織部的網(wǎng)站后，這個(gè)ssl連接隨即也斷開，此時(shí)第二個(gè)代碼又開始運(yùn)行，它刪除掉第三個(gè)代碼，然后清理曰志，最后刪除自身，電腦上一點(diǎn)痕跡也沒有留下！”
“這不是普通的黑客！”李隊(duì)長(zhǎng)當(dāng)即作出判斷，“能把如此復(fù)雜的作業(yè)流程，做得行云流水一般，每一個(gè)環(huán)節(jié)都做了偽裝，而且反偵測(cè)能力這么強(qiáng)，簡(jiǎn)直到了精雕細(xì)琢的地步，這絕對(duì)是非常專業(yè)的黑客所為！”
市長(zhǎng)大人站起來，道：“李隊(duì)長(zhǎng)，可以確認(rèn)了嗎？”
李隊(duì)長(zhǎng)點(diǎn)頭，“可以確認(rèn)了，數(shù)據(jù)分析跟我們市府電腦丟失文件的事情完匹配，可以確定黑客就是通過省委組織部的網(wǎng)站發(fā)起攻擊的！”
“立刻整理出詳細(xì)的書面材料！”市長(zhǎng)吩咐完，就三步兩步來到辦公桌前，拿起電話撥了個(gè)號(hào)，“國(guó)強(qiáng)書記嗎？我是三才，我有一件非常重要的事情要向匯報(bào)，事情很嚴(yán)重！”、“好，我知道了，我這就過來！”。
扔下電話，市長(zhǎng)就向李隊(duì)長(zhǎng)道：“十萬火急，等不得把材料準(zhǔn)備出來了，現(xiàn)在就跟我走，向國(guó)強(qiáng)書記做口頭匯報(bào)吧！”
李隊(duì)長(zhǎng)“啪”一個(gè)立正，“是！”，完了他又對(duì)胡一飛和cobra道：“這里就麻煩們兩位了！”
“辛苦了，現(xiàn)在事情緊急，我要向上級(jí)匯報(bào)此事！等我回來，我一定要謝謝兩位的！”市長(zhǎng)也不耽擱，趕緊出門，完了吩咐自己的秘書留下來照應(yīng)。
“小胡，那邊分析得怎么樣了？”cobra這時(shí)才湊到胡一飛跟前。
胡一飛正分析得滿頭冒汗，尷尬笑笑，“這數(shù)據(jù)分析實(shí)在不是我的強(qiáng)項(xiàng)，馬上就好了，已經(jīng)確定是ie上的漏洞，我現(xiàn)在正在分析漏洞的具體信息！”
cobra拍拍胡一飛肩膀，呵呵笑著，“不用慌張，平心靜氣，分析就會(huì)快一些，我去把那三個(gè)惡意程序的特征碼提取一下！”完了他又回到自己的電腦前，開始提取惡意代碼，一會(huì)李隊(duì)長(zhǎng)回來，肯定要用到這個(gè)的。
東陽是省會(huì)城市，市長(zhǎng)去匯報(bào)，并不會(huì)耽誤多少時(shí)間。胡一飛分析完漏洞信息，得出一個(gè)臨時(shí)姓的彌補(bǔ)方案，這事就算是完結(jié)了，市長(zhǎng)的秘書此時(shí)趕緊招呼著他和cobra、以及網(wǎng)監(jiān)的人吃飯。
眾人剛拿起筷子，李隊(duì)長(zhǎng)就回來了，身后還跟著國(guó)安的人。
“大家辛苦了！”李隊(duì)長(zhǎng)走得額頭冒汗，進(jìn)門摘帽擦了擦，“省里非常重視這次的事件，認(rèn)為這可能是一次精心策劃的竊密行為，已經(jīng)責(zé)令我們網(wǎng)監(jiān)配合國(guó)安行動(dòng)，一是在省范圍內(nèi)迅速展開調(diào)查，摸清損失有多大；二是追蹤竊密的黑客，務(wù)必抓住這只黑手！”
胡一飛把嘴里的菜吞下去，心說這應(yīng)該沒自己什么事了吧，便道：“代碼進(jìn)入的手法我已經(jīng)摸清楚，也搞出一個(gè)臨時(shí)姓的應(yīng)對(duì)方案，放在的電腦上了！”
“辛苦了！”李隊(duì)長(zhǎng)顧不上客氣，指揮屋里的其他幾名網(wǎng)監(jiān)技術(shù)員，“們留下，把這次市府丟失文件的目錄交給國(guó)安的同志！”，說完就要出門，“我還要到局里布置一下，今天晚上務(wù)必把幾個(gè)區(qū)縣的情況都摸清楚！”
“去吧！”cobra點(diǎn)點(diǎn)頭，“這里有我呢！”
“那我是不是可以回去了？”胡一飛問著cobra，這么多大蓋帽在屋里走來走去，他飯都吃不下了，“事情弄清楚了，接下來的事我也幫不上什么忙！”
“好吧，有什么事，我再通知！”cobra也不挽留，扔下筷子，就指揮網(wǎng)監(jiān)的技術(shù)員，利用自己剛才提取的特征碼，對(duì)省市的政斧網(wǎng)站進(jìn)行一次面的掃描，看看還有什么中招的網(wǎng)站。
出了市政斧的網(wǎng)站，老大不爽地回頭，“咱們出了這么大的力，就撈了一頓飯，還沒吃到肚里，真是的！”
“得了，就當(dāng)是幫李隊(duì)長(zhǎng)的忙，平時(shí)咱們沒少?gòu)木W(wǎng)監(jiān)那里接活！”胡一飛左右看了看，“走吧，先找個(gè)地方吃飯！”
兩人找了個(gè)飯館，吃飽喝足，就回了公司。胡一飛想起今天晚上的事，有些睡不著，就在網(wǎng)站上又發(fā)了一篇公告，題目就叫做：“特定職業(yè)群體的特定習(xí)慣，有可能會(huì)被黑客利用！”
在這次的事件中，那黑客根本就是守株待兔，他只是搞定了一個(gè)網(wǎng)站，就用最小的代價(jià)，收獲了最大的成效，而是打擊是既有針對(duì)姓，覆蓋范圍又大，說到底，黑客利用的就是這個(gè)特定群體的特定習(xí)慣，如果消息再靈通一點(diǎn)的話，黑客甚至都可以根據(jù)不同的時(shí)間段來確定自己的攻擊目標(biāo)，比如說八點(diǎn)半，那肯定就是市長(zhǎng)了，可謂是精準(zhǔn)至極啊！
以此類推，還有很多個(gè)職業(yè)都具有一些特定的習(xí)慣，黑客完可以站在一個(gè)制高點(diǎn)，就輕而易舉獲取足夠多的有針對(duì)姓的信息。
睡到半夜，公司的門鈴聲大作，胡一飛爬起來開門，李隊(duì)長(zhǎng)就站在門外。
“事情嚴(yán)重了！”李隊(duì)長(zhǎng)神情嚴(yán)肅，帶著疲憊，也不進(jìn)來，只是低聲說道：“國(guó)范圍內(nèi)，查到許多個(gè)被人做了同樣手腳的網(wǎng)站，涉及政斧、科技、軍事多個(gè)領(lǐng)域……”
胡一飛頓時(shí)就被嚇清醒了，我靠，這不就是之前美國(guó)所說的竊密事件的翻版嘛，而且范圍更大。
“我們非常需要手上那種可以檢測(cè)未知z語言惡意代碼的工具！”李隊(duì)長(zhǎng)咽了咽口水，估計(jì)一晚上都沒喝上水，“現(xiàn)在就行動(dòng)起來，把那個(gè)工具完善一下，明天我們就要，算是部里向們菲戈軟件訂購(gòu)的！”
（未完待續(xù)）