第253章 以蠕杀蠕(2 / 2)
他的笔记本扬声器发出了报警,这意味着他的Ghast蠕虫已经被人发现了。
很快,比特信使界面中立刻发来了一个IP地址。
林鸿犹豫了一下,最终还是将这个IP地址复制了下来启动比特信使的代理功能,然后启动了一个小工具,对这个IP进行扫描分析……
几分钟后,他便不动声色地成功入侵进入目标IP的那台服务器。
“竟然这么快就发现了Ghaat的存在,这个网管的技术倒是不错。”
林鸿静静地呆在一旁观察了一会儿顿时不由有些莞尔。
没想到对方发现Ghaat的方式,竟然是利用诱饵对其进行引诱,发现异常之后,再有针对性地进行检测分析。
这还真是一个非常有效的方式。
林鸿再继续观察了一下,让他感到诧异的是,对方似乎根本没打算对Ghaat进行查杀,而是不断使用蠕虫引诱Ghast进行刺激分析它的反应和动作,最后竟然利用这些刺激,尝试对Ghast进行复制。
“他们到底想做什么?”
林鸿看到他们另外一台计算机被连接到了这台服务器对方似乎想让Ghoat对那台计算机也进行感染。
林鸿好奇之下对那台计算机进行了查看,最终发现了异常,原来那台机器中已经感染了大量的蠕虫,几乎陷入停滞状态。
“他们竟然想用GHoat对这些蠕虫进行查杀,把GHoat当成杀毒程序了。”
林鸿得知这个结果,顿时有些哭笑不得。
他顺手查探了一下其他节点的情况然后监控了一下对方的在线谈话,这才发现,原来此刻整个spAN网络正面临着一次非常严重的蠕虫危机。
并且这个被他们称为TREE的蠕虫,目的似乎也和Ghast一样,也是对机密资料进行盗窃。
只不过这种蠕虫的吃相太过难看,不但饥不择食而且还胡乱繁殖,或许也只有这样才能在短时间内搜集到更多的资料。
那些网络安全专家们对这次蠕虫危机束手无策,最终无意中发现了GHoat的存在,便将驱除蠕虫的任务寄托到了Ghast身上。
“这次的资料也搜集得差不多了,既然你们已经发现了Ghast的存在,那就给你们帮个忙好了,就当做这些资料的费用吧。”
林鸿原本想等资料搜集结束之后,便让Ghast神不知鬼不觉地进行自毁,但是现在决定帮他们一把就当做个好事了。
于是,他立刻启动了早已编写好的一个功能,将Ghast的信息传递功能彻底关闭,这样就算对方捕捉到了Ghast的样本,也根本分析不出来Ghoat的真正意图。
然后,他将Ghaat的数量限制给解除了。
完成这两步很简单,只是两个开关而已。他自己使用的这比特信使集成有IRC命令功能,直接利用比特信使的网络进行命令传输,指示Ghoat产生动作。
这并不是秘密,其他人看了比特信使的源代码和协议之后,也可以针对性地对其进行开发软件,API是现成的。至于是用于做好事还是做坏事,这就不是林鸿能够控制的了。
从他决定将比特信使正式开源起,他就已经不再对其进行维护了。这些工作都交给了社区自己去完成。
他搭建了一个平台,大家可以利用这个平台去做自己想做的事情。就像是TI系列的计算器平台一样,只有这样,才能汇集众人的智慧,毕竟一个人的力量总是有限的。
随着林鸿对Ghaat数量限制的解除,SPAN网络安全实验室的爱德华也惊喜地欢呼了一声,因为他针对Ghoat蠕虫的引诱实验已经取得成功,另外一台感染了TREE蠕虫的服务器几乎在很短的时间内就恢复了正常.
说起来也真是不容易,为了研究Ghaat,爱德华大老远地从费米实验室将那块硬盘给拆了下来,直接带了回来。好在DEC公司的机器都是相同配置的,不然,他可能要将整太服务器都给托运回来。
带回来之后,他就一直对这台新服务器进行各种实验,可是都没有任何反应,Ghaat老老实实地呆在自己的地盘,从来都不跑到外面去。
后来爱德华想起蠕虫的网络特性,心中一动,将其连接到了网络上,没想到效果立竿见影,Ghaat蠕虫终于主动出击,将那另外一台服务器总那些该死的TREE蠕虫杀得一干二净。
爱德华见自己的方式是可行的,查杀TREE蠕虫也有了希望,顿时心情大好。
这个时候,他身边的电话响了起来,他顺手接起来:“喂?我是网络安全中心的爱德华。”
“爱德华先生,你们到底搞什么,之前你不是刚刚来过吗?怎么又派人来了?还一次来了好几个,我们实验室到底还要不要正常运转了?”电话中传来安东尼粗声粗气的抱怨。
爱德华闻言顿时愣了,又派人过去了?我怎么不知道?