客户端帝国-第4章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
躺踔料敕牌斓毓镜牟罚绿旖≈荒芷咀约旱呐θノ底啪痰幕裕坏愕愕目厥谐。┐笫谐》荻睢�
陈天健这几年在外面的业务工作，空闲时间较多，除了凭着兴趣继续研究一些新的电脑网络技术，主要时间沉迷到网络游戏上去了。自己也觉得荒废了不少的时间。
现在的女友美娜，是通过自己公司同事介绍在三年前认识的，那时候陈天健正是雄心壮志意气风发，觉得能在外面大干一番事业。也因为陈天健的自信心和做事时的投入，刚刚大学毕业的美娜迷上了他，两人便发展成了男女朋友关系，直至现在谈婚论嫁。
望着身边满脸幸福神情的美娜，陈天健觉得上天对自己也不薄了。
第五章 遭遇恶评封杀
在家休息了几天，美娜陪陈天健回了一趟他老家，看望了家里的父母，身体尚好，母亲也念叨着装修的事情，说能拿出四万块的积蓄来支持陈天健。陈天健没有说什么，他也知道父母现在退休在家，物价又一直上涨，就那点微薄的退休金能拿出四万块积蓄支持他已经不错了。他觉得自己做儿子的，不能拿钱回家孝敬二老，却要从父母身上拿钱来替自己装修，算是很失败了。想想也是自己的过错，刚工作的那几年，手头宽裕，房价也低，没有多少负担，却没有积攒下多少钱来早点买房子，把钱都花在消费、旅游、娱乐、谈恋爱上了。到这一两年房价飚升，以前2000多/平米的房价飚升到现在5000元/平米，着急了，在女友和家人的催促下，4800元/平米的价格买了套130多平米的房子结婚用。付清首付和各项税费，20万的积蓄没了，还背上40多万的贷款。
快29岁的陈天健，这两年正处在自己工作事业的一个瓶颈期，在公司的升迁也遇到了天花板，现实的情况逼迫他不得不谋求变化。25岁的美娜现在也开始抱怨眼角有了小小的细纹，说一定要在自己开始变老之前嫁给他，一定要做美美的新娘。
在家里享受了几日亲情后，陈天健又到了公司要求出差的日子，美娜送他上火车时，眼睛里湿湿的，陈天健心里突然觉得好疼，却不得不望着美娜越来越小的身影，随着远去的火车惆怅。
陈天健在火车上打开笔记本，连上3G网络，几天没上网查看软件的下载情况了。他突然发现从昨天开始下载量直线下降到每天只有十几个。而软件官网的访问人数也从之前的每天1000ip掉到只有几十个IP。陈天健脑袋轰的一下，感觉有点晕眩，赶紧查看是哪里出了问题。
登上PP聊天工具，发现有群里的朋友发过来的留言，打开一看：“兄弟，你得罪120公司了？120安全卫士把你的《3M软件监控》定为恶评软件，提醒用户不要下载和运行。”
有这回事！陈天健赶紧去120安全卫士的官网，找到其对各类软件进行评分的软件百科，查到自己的《3M软件监控》，发现虽然只有几百个人评价，但恶评人数占到90％，软件的评分只有1分，被定性为红色恶评软件。同时评论区下面还有一些攻击、谩骂的留言，说《3M软件监控》界面难看、拖慢速度，窥视隐私，中止正常软件运行等等。
“简直胡说八道！”陈天健怒火中烧，他心里明白自己的软件只对内存里运行的软件进行行为监控并记录，并不对任何文件进行更改或者删除的操作，也不具备自我复制和传播的能力，既不是病毒性质，也不是杀毒软件性质。只是一个第三方的监控工具。可是却在120安全卫士的软件评价里被恶意中伤。
陈天健在120安全卫士官网下载了最新版本的安全卫士，安装后运行自己的《3M软件监控》，发现120安全卫士立即提示该软件为恶评软件，可能会对您的计算机造成损害，并默认自动选择禁止其运行。再打开自己的3M软件监控官网，点击下载升级链接时，安全卫士也提示该软件为恶评软件，下载可能会对您的计算机造成损害。
3M软件监控被120安全卫士封杀了！陈天健脑子里冒出这样的念头。
不应该啊，号称华夏国第二大客户端软件的120安全卫士，居然会封杀这样一款不知名的小小监控软件。如果真是这样，那么华夏国75％以上的电脑用户将会拒绝安装和使用自己的这款监控软件。
“把对自己有威胁的竞争对手扼杀在摇篮之中！陈天健清醒了过来。多年在销售市场摸爬滚打的经验告诉他，这是120安全卫士的一次针对技术竞争对手的一次封杀。目的很明显，把《3M软件监控》的发展消灭在萌芽状态。
陈天健之前并没有好好研究过120安全卫士，自己用的是传统的锐月杀毒软件和防火墙。他打开120安全卫士的软件管家，发现它把自己公司的120安全卫士、120杀毒软件、120保险箱、120安全浏览器放在“装机必备”安全软件栏目的最前面。而根本看不到其他公司的杀毒软件和安全工具下载链接。
在安全卫士的软件百科数据库里，陈天健看到120安全卫士、120杀毒软件等一系列的120公司的产品评分最高，9。8分、9。9分。而其他知名公司的杀毒软件和安全工具软件，最差的评分只有2分，最高的评分也只有7分。
“这样的评分系统，有何公信度可言。”陈天健愤愤的想，“本身评分的用户，都是120安全卫士的用户，而这个评分系统，120公司既是运动员又是裁判，后台的投票数据又不公开，完全可以自己进行调整更改。”
陈天健越想越生气，在120的官网上不停的查看，突然发现120安全卫士最新的beta版本的功能介绍里，居然有网络流量监控、软件行为监控、电脑进程监控、网络连接监控等新功能。这完全是按照《3M软件监控》的功能来模仿设计的。
“难道我的软件源代码被泄漏出了？”陈天健大惊，自己对软件源代码文件的保护是很重视的，自己将源代码文件打包加密压缩后，还会更改其文件名，把文件类型从zip压缩包更改为jpg为扩展名的图片类型文件，伪装后混在一堆图片文件里，保存在专门的U盘上。只有在断开网络连接的时候，才会把文件拷贝到电脑里，改回原来的文件名并且解密编辑。连接网络的情况下绝不在线进行编程修改和暴露源文件。在这种情况下应该是没有人能盗取自己的源代码文件的。
陈天健又把120的beta版本下载下来试用，发现虽然这些监控功能表面上和自己的一样，其实内在的编程和运行机制上却有明显的不同，陈天健的软件是在系统底层的汇编模式甚至机器码模式下对软件进程和行为进行监控和判断，而120安全卫士则明显是在Doors操作系统平台基础上对软件的行为进行监控。120安全卫士本身就是与其他软件一样运行在Doors操作系统平台上的一款应用软件。举个形象的例子，120安全卫士就像是足球场上的裁判，其他软件就是足球运动员。裁判跟随着足球运动员一起在同一个足球场上跑，发现运动员有犯规行为时鸣哨，这样的情况下往往有误判和黑哨的情况出现。而《3M软件监控》则相当于全方位立体跟拍的摄像机，对运动场上的运动员和裁判员的动作都看得一清二楚。
就是这个区别，让陈天健明白自己的源代码文件还没有被盗取和泄漏，120安全卫士只是根据他的软件功能在Doors系统平台下模仿出来的相似功能。离开Doors系统平台这些功能就无法实现。而陈天健的软件只需要稍作转换，就可以通用于任何系统平台，在DOS、UNIX平台下都能使用。这也是陈天健的软件不加皮肤图片音效外壳的重要原因，因为这些外在东西，离开Doors平台就根本无法显示和运行。
陈天健舒了一口气，虽然被120安全卫士封杀和模仿，但至少自己软件的技术还没有被完全破解，自己还有机会。
面对像120安全卫士这样的强大对手，陈天健心里清楚自己现在无法和它正面抗衡，自己势单力薄，就算是打官司也难以有胜算，更不用说自己也没有时间精力和金钱和他们去耗。
“难道非得逼我出手？”陈天健愤恨的想，“我已经不做病毒很多年。”
陈天健回想起自己当年在大学时，刚学电脑操作命令就用DOS批处理命令编写的第一个病毒，使得总个电脑教学室的所有电脑中文系统瘫痪的事件，露出了自信的微笑。
这次，就拿120安全卫士开刀啦！
第六章 以子之矛攻子之盾
陈天健开始研究120安全卫士和120杀毒软件，把120杀毒软件的病毒特征库和引擎进行解析。找到了120杀毒软件自动更新升级的服务器ip地址，然后开始用自己的漏洞扫描工具，对120杀毒软件的升级下载服务器进行端口扫描，看是否能有弱口令探测或溢出可以利用，尝试了一个多小时并未发现有明显可以利用的漏洞。看来120公司对自己服务器的安全工作还是做的比较到位。
不能直接入侵服务器，陈天健想到了一个绕弯的办法，陈天健通过尝试强行注入服务器的SQL数据库查询指令，得到了一段服务器的登录日志，这段日志上记录着曾经登录并操作过该服务器的ip地址，也就是说拿到了120公司负责上传升级文件的管理员电脑ip地址。
一时攻克不了安全级别高的服务器，攻克一台普通的个人电脑还是没问题的。通过这个ip地址入侵，没费多大周折，陈天健就拿到了管理员个人电脑的远程操作权限，具有了远程上传和操作文件的权限。拿到权限后，陈天健抹去入侵痕迹，退出。
接着就是制作病毒的工作，陈天健先做了两个病毒子体，又做了一个母体，把两个病毒子体打包在母体里，母体文件本身不是病毒，只起释放作用。然后制作了一个伪装的120病毒特征库文件，又从120安全卫士主文件抽取了三个特征码，放进这个伪装的120病毒特征库。
陈天健的计划，就是“以子之矛，攻子之盾”。用120安全杀毒软件，把120安全卫士给“杀”掉！
按照计划，陈天健通过代理服务器伪装自己的真实ip，登录了120公司升级服务器管理员的电脑，进入他的120杀毒软件更新升级包存放的文件夹，在看到出现最新版本的升级文件包时，立即把母体文件和伪装的120病毒特征库文件复制到这个升级文件包。
管理员并未发觉有什么异样，照常把这个被陈天健动过手脚的升级包上传到120公司的杀毒软件升级下载服务器上。
在接下来的几个小时里，在线的几千万台安装了120杀毒软件并设置了自动升级的个人电脑，下载了120杀毒软件的更新升级安装包。
潜伏在更新升级安装包里的病毒母体，在达到触发条件后，立即释放出两个子体，第一个子体是潜伏性病毒，它进行全盘映像劫持，其功能是重新生成一个伪装病毒特征文件替换真正的病毒特征文件。用户在每次重新启动后，只要进过任何一个硬盘分区（C盘、D盘、E盘、F盘），就会立即运行这个病毒，重新复制伪造的病毒特征替换真实的。这个病毒就算重新GhostC盘做系统也无法清除，打开C盘以外的分区又会重新感染，只有全盘低格才能清除。
第二个子体则是作为炮灰准备要牺牲的一个显性攻击病毒，它直接中止120公司所有产品的进程，同时拒绝浏览器打开120官网，只要输入120官网的网址浏览器就会自动关闭。
整个病毒运行过程只针对120，对用户电脑的其他资料文件不做任何操作。不影响除120公司产品以外的软件正常运行。换言之，只要你电脑里面没有了120的软件，你的电脑就一切正常。
几小时内，几千万台电脑开始出现病毒反应，120杀毒实时监控报警，发现120安全卫士是病毒！立即中止其运行和删除。无数电脑用户被屏幕上弹出来的提示弄的目瞪口呆，这也太离谱了吧！120杀毒软件把120安全卫士给杀掉了！
马上有人上120的官网想去反映，发现只要输入120的官网网址，浏览器就立即关闭了，然后120安全卫士、120杀毒软件、120浏览器都开始自动关闭无法打开，有一部分人开始意识到是中了病毒。有些人把120的所有软件卸载删除以后，发现系统又正常了。
接到病毒报告的120公司现在已经乱成了一锅粥，技术总监紧急召集所有的程序员、病毒分析员开会研究攻关这个病毒。根据现在反映的病毒特征，这是一个可以篡改杀毒软件的攻击性病毒，而且中了病毒的用户电脑都被强制关闭了所有120的软件，无法打开120官网，用户无法下载最新版本的120杀毒软件。
120公司发现除了安装有120杀毒软件并且今天升过级的用户电脑，才中了这个病毒，安装其他安全防护软件的用户并未有中毒反应。技术人员立即检查今天的病毒更新升级包，发现原来的更新升级
