第251章 幽灵[第1页/共2页]
幽灵能够禁止tree病毒，这是爱德华亲眼看到的，现在最为首要的任务就是尽快将收集上的tree蠕虫全数断根，规复收集通畅，他决定先将幽灵的实在目标放在一边，开端重点针对幽灵的查杀蠕虫停止研讨。
它看上去并没有甚么特别的处所啊？
爱德华按捺住内心的烦躁，梳理一下本身的思路。
爱德华顾不上歇息，就直接跟着安东尼来到了收集合间的机房，开端对机房内里的办事器停止全面阐发和检测。
西奥多听到他说有能够找到禁止蠕虫的体例，顿时仿佛是抓住了拯救稻草一样，让他立即解缆，并且随时向他陈述环境。
但是这个“幽灵”法度，却真的像幽灵一样，极其难以发明，要不是此次恰好碰到了tree蠕虫发作，还不晓得要持续埋没到甚么时候，也不晓得幽灵在这里已经埋藏了多长时候。
爱德华头也不会，眼睛目不转睛地盯着显现器上显现的内容检察着。
阐发以后的成果让他有些放心，并没有呈现甚么比较特别的数据包，也就是说，这些办事器中的幽灵临时没有对外联络。
爱德华几次对比前后的记录，这个过程在前后都没有呈现，只要在那一秒的时候，才呈现过。
爱德华感觉能够费米尝试室的计算机中有着本身想要的答案。
这不成能！
一级压一级，西奥多也严令爱德华尽快拿出有效的处理计划，不然他们都要卷铺盖回家。
连续串新的题目又困扰着爱德华。
它在技术方面的强大，不但让爱德华感到震惊，并且感到有一种莫名的发急。
爱德华一步步地梳理思路，竟然得出了这么一个让人感到震惊的结论！
“ramdetect”软件立即被下载到了办事器中。
爱德华马不断蹄地赶了一天一夜，睡觉都是在路途上处理的，终究一脸怠倦来到了伊利诺伊州的费米尝试室收集合间办公室，安东尼热情地欢迎了他。
他感觉这究竟在是太荒诞了点，span收集合间的安然专家，竟然跑到这里来查办事器主动规复普通的启事！
他起首检察的就是计算机的体系过程，普通，然后便是用户过程，也普通。
在此之前，可向来没有呈现过如许的技术。
就是这个“幽灵”法度，一旦发明过程中呈现tree蠕虫，它就立即将其断根，非论蠕虫是甚么版本，都逃不过它的“法眼”。
“到底是哪个过程？”
合法爱德华想要持续阐发的时候，西奥多打电话过来向爱德华抱怨。
他再次和托德联络了一下，终究确认，在其他处所也有很多收集节点，固然仍然连接在收集上，但是却仿佛五毒不侵，tree蠕虫对他们仿佛疏忽了，主动绕开了他们的节点一样。
他决定立即解缆，亲身去现场看一看，因为这只是他小我的设法，以是他只是将这个动静奉告了西奥多，并没有奉告其别人。
亦或者，这些计算机中有蠕虫所惊骇的东西？
因而，他跑到机房内里安东尼的办公桌旁，借着他的电话给西奥多打了个电话，让他立即帮本身找一个能够探测内存运转内容的东西法度。
他接着开端在磁盘上查找一些最新点窜的文件，日期范围就在安东尼当时给他打过电话以后。
“不可，我得沉着下来。”
他查抄了一下这台机器的安然设置，只能说是普通，通过这些设置环境和计算机日记记录，他能够判定出安东尼的技术程度只能说是中等程度，底子没有甚么凸起的处所。
爱德华再次从ftp高低载了收集数据包和谈阐发东西，它开端对办事器的对外接管和发送数据包停止监控，然后拆包阐发。他要看看，“幽灵”是不是也在对外发送着数据。
“过程是运转在内存当中的，号令将过程显现出来，就是读取内存当中特定的数据布局，它能够埋没本身，莫非说它点窜了保存过程信息的数据布局？”
他们那边到底产生了甚么环境？
对方本来已经传染了tree蠕虫的收集，竟然无缘无端主动变得普通了，并且更好笑的是，对方还觉得是span收集安然中间已经将蠕虫给顺利断根了。
费米尝试室收集节点的环境让爱德华感到非常蹊跷。
他利用查找号令很快就将这两天来被点窜的文件都列了出来，统共大抵三百来个。
“甚么？我没有听错吧？之前的毛病莫非不是你们修复的吗？”安东尼非常震惊。
“没法从过程内里看到，也就是说它埋没了本身……”
“我们的办事器内里不会还存在病毒或者蠕虫甚么的吧？”安东尼在一旁有些担忧地说道。
“只要胜利让幽灵分散出去，tree蠕虫的危急不就顺利处理了么？”爱德华如许想道。这是目前能够以最快速率处理蠕虫题目的体例了。
爱德华有些不信邪了，办事器是连接在收集上的，他从span内部的ftp办事器大将蠕虫的源文件下载下来，然背工动在这台计算机中运转。
“它能够如此敏捷地就检测到tree蠕虫病毒的存在，意味着必定正在运转当中，随时对内存中运转的法度停止检测……”
爱德华再次将tree蠕虫下载下来测试了一遍，还是这个成果。
他一个个看畴昔，检察他们的日期，大小以及属性，看看是否存在可疑的处所。
“好的，感谢你。”
tree蠕虫进一步发作，已经严峻影响到了当局职能部分的普通运转了，白宫和五角大楼都已经有人给西奥多打过号召，要求他们尽快规复收集。
爱德华非常欢畅本身找到了启事，但是这个“幽灵”法度又是干甚么的？它为甚么埋没在内里？它又是如何实现本身埋没的？
短短地十几秒钟时候，内里已经保存了两百多行的记录。
爱德华跟它卯上了，他再次将蠕虫下载下来，但是又一次被删除，一次又一次……
如果它像tree蠕虫那样，也想要盗窃奥妙质料，那比蠕虫更加可骇。
爱德华思虑很久，感觉这个能够性非常大。
成果他非常震惊地发明，这个蠕虫法度竟然直接消逝了。
的确就是一闪而过，只在内存记录内里呈现短短一秒钟的时候，公然像幽灵一样！
在这一时候保存下来的记录，多了一个过程，名为“ghost（幽灵）”。
爱德华尝试着想将其断根，但是找不到有效的体例，就连能发明对方的踪迹，还得用tree去勾引才气让其惊鸿一瞥呈现在内存信息的数据布局当中，而平时的时候，你底子没法晓得它到底在内存的哪个角落埋没着，乘机而动。
平空消逝了？！
这太奇特了，为甚么这台办事器没有传染tree蠕虫？
太再次实验了几次，并且估摸着这个过程呈现的时候，终究肯定下来。
“就是它了！”爱德华镇静地喊了一声。
爱德华起首将其运转起来，检察了一下，并没有甚么非常，他保持这个软件不动，在背景运转，接着设置好每个一秒钟就将当前内存内里的过程记录保存到log文件内里。