幽灵第251章
实验室网络节点常蹊跷。的情况让爱德华感到非费米
且络安全中心的网络，了。顺利清除更好笑的是，对ee蠕虫竟然无缘无方还以为是span网对方本来已经感故自动变得正常了，而染了tr已经将蠕虫给
了什们那边到底发生么情况？他
爱德华觉得可能费着自己想要的答案。的计算机中有米实验室
一下，最终确认点，虽然依然连接在网他们的节点一样。，tre毒不侵e蠕虫对他们仿佛视了，自动绕开了其他地方也，在他再次和托德联系了有不少网络节无络上，但是却似乎五
这些地方也很奇怪。
难道说这些地方的计蠕虫根本无法攻陷？算机的安全措施都做得很到位，tree
？蠕虫所害怕的东西亦或者，这些计算机中有
即将接近事情的真相。爱德华越发觉得自己
算机中。解决或许，就隐藏在那些计tree蠕虫的方法
了西奥多，并他决定立，亲自去现场看一人的想法，所以他只他人。没有告诉其是将这个消息告诉看，由于这只是他个刻动身
样，制蠕虫的，并且随时向他报告情方法，顿时仿佛是抓住了救命稻草一让他立刻动身能找到克西奥多听到他说有况。可
利九天文室，安东尼热爱德华马不停蹄地心地接待了他。赶了，最终路途上解决的一脸疲惫来到了伊一天一夜，睡觉都学络中心办公是在
房全面分析顾不上休息，就直爱德华和检测。，开始对机房里面的了网络中心的机务器进行接跟着安东尼来到服
担心地说道。病毒或者蠕虫什么“我们的些服的吧？”安东尼在一务器里面不会还存在旁有
能是为了查明清楚这个可不过，，这些服务器为“这个要等我检测之后恢复了正常运行。什么性不大，我这次来，主要圣堂最新章节”自动才知道。
吧？之“什么？我没复的吗？”安东尼非常震惊。前的故有听错障难道不是你们修
”摇了摇头：“不是。爱德华无奈地
力着，可是却没什么成效。他倒是想，也一直在努
安来了。东尼这个时候也回过味
到这里来查服务器自谬了点，span在是太荒网络中他觉得这事实竟然跑心的安全专家，因！动恢复正常的原
的，就招呼我帮助，有什么需要一声。”，我先回我的工作岗位上去了呵呵，那你慢慢查“
谢你。”谢“好的，
头也不会，眼睛的内容查看地盯着。着显示器上显示目不转睛爱德华
算机的系统进程，正常是计他首先查看的就，也正常。户进程，然后便是用
多非常干净，没有任。何余的程序
尼当时给他他接着开始在磁盘上查日期范围就在安东打过电话之后。文件，找一些最新修改的
概三百来个。了，总共大将这两天出来用查找命令很快就他使来被修改的文件都列
过去，查看他们的日期一个个看的小以及属性，看看是否存在可疑地方。他，大
结果是——一切正常！地皱了起来，他得到的半个小时之后，爱头深深德华的眉
情况和计算记录过这些设置。全设置机日志安东尼的技术水平只能说是中可以判断出，通，只能说是一般，安台机器的他检查了一下这他等水平，根本没有什么突出的地方
器没有感染，为什么这台服务蠕虫？奇怪了这太tree
它看上去并没有什么特别的地方啊？
服务器是连接在网然后手动，爱德华有些不信邪了络上的，他中运行。在这台计算机的源文件下载下来，从sp服务器上将蠕虫an内部的ftp
直接消失了。结果他这个蠕虫程序竟然非常震惊地发现，
凭空消失了？！
能！这不可
来。惊地站了起爱德华一脸震
不见的手，直接将它给只隐形的看，就直接消tree蠕虫根失在磁像是存在一删除了。行成功就好当中，盘本还没有运
再次将果。爱德了一遍，还是这个结华ee蠕虫下载下来测试
然这么蠕虫的存在，然后直接迅速到tree，肯定是有进程在运行，可以检测反应竟将其清除。
个一个地看过去，一动作。华重新将正在运行的，可是他还是没有查了一遍，一爱德进程检分析他们的具体功能发现到底是哪个进程完成了这
个进程？”“到底是哪
一次又一虫下载下来，他再次将蠕跟它卯上了，可是又一次被删除，次……爱德华
行，我“不得冷静下来。”
己的思心的焦躁，梳理一下自路。爱德华按捺住内
正在随时对内存“它能够如此迅速地”运行当中，序进行检测…在，意味着肯定中运行的程病毒的存…就检测到tree蠕虫
己……”“无法从进程里面看到，也就是说它隐藏了自
出来的，命令，就是读取内存当中结构？”“进程是运行在将进程显示够隐藏自己，内存当中特定的数难道说它修改了保存进程信息的数据据结构，它能
爱德华一步感到震惊的结得出了这么一个让人步地梳理思路，竟然论！
从来没在此之前，可有出现过这样的技术。
华思考良久，觉爱个可能性非常大。得这德
面安东尼的办公桌旁他立刻帮自己电话，让西奥多打了个，借着他的电话给于是，他跑到机房外找一个能够探测内存运行内容的工具程序。
具很了解，但是在正好手中这些方面的研究复，他们安全小组里，平时是用来破解一个答s系统安全问题不是倒是有这样的工软件程序的。西奥多立刻就给了他很深，有人面的成员，虽然对vm
软件立刻被下载tect”amde“r到了服务器中。
起来，查看并没有什后台运行，接着钟就将不动，在当前内存设置好每个一秒og文件里面。里面的进程爱德华首先将其运行常，他保持这个软件了一下，记录保存到l么异
刻切换到“ramdete一闪而过之后，他立虫给ee蠕ct”界面，还是那样下载下来，接着，他再次将tr，没有多余的进程。
设置好的文件夹，在里了一个log文件后找到之前他退面找到然出这个软件，。
的记录。面短短地保存了两百多行已经十几秒钟时间，里
件，最终地分析着这处，让爱德华仔细一振。个log文在后半部分找到了一个他的精神顿时不同之
）”。在这一时st（幽灵为“gho刻保存下来的记录，多了一个进程，名
爱德华反复现过。程在前后都没有出现，只记录，这个进对比前后的秒的时候，才出有在那一
，最终并且估摸着这个进程出现的时间确定下来。验了几次，太再次试
简直就是一闪间，果然像幽灵一样！而过，只在内存记面出现短短一秒钟的时录里
华兴奋地喊了一“就是它了！”爱德声。
是。程中出现tree蠕虫灵”程序，一旦发现进什么版本它的“法眼”，都逃不过将其清除，不论蠕虫就是这个“幽，它就立刻
它又是如何实现自身隐因，可是这个“幽灵高兴自己找到了原藏的？？是干什么的？它为什爱德华非常”程序又么隐藏在里面
扰着爱德华。一连串新的问题又困
在。面都有这个进程的存他机房的所有机器，果他检查了费米实验室然，里其
着，伺机而动。时候，你根本无法知道它到底引诱才能让其惊鸿一瞥出现在内存信息的数的踪迹将其清除，可是找藏不到有效的，还得用tr爱德华尝试着想ee去构当中，而平时的据结方法，就连能发现对方在内存的哪个角落隐
而惊，且感到有一种莫术方面的强大，不但的恐慌。它在技名让爱德华感到震
tree蠕以被畴，还是具备蠕离蠕虫的范但是它毕轻易发现成网络堵塞，在进例如重复发现的，虽掉。竟是可然有了一些新致命的缺点，的特点，可是并没有脱复制虫虽然厉害，，造程里面也能，它迟早会被清除虫的一些
灵”程难以发现，要tree蠕虫爆发，还不知道道幽灵在这里不是这次正好碰到了，极其但是这个“幽时候，也不知序，却真的像幽灵一样已经埋藏了多长时间。要继续隐藏到什么
那样，也想要虫盗窃机密资料，那比蠕如果它像tree蠕虫更加恐怖。
爱德华再次幽灵”是不接受和发对服务器的对外，送着“析工具，它开始数据。是也在对外发网络数据包协议分从ftp上下载了然送数据包进行监控，后拆包分析。他要看看
也就是说，这些服他有些，并没有出现什么比安心对外联系。务器中的幽灵暂时没有据包，分析之后的结果让较特别的数
德华诉苦。的时候，西奥多打爱正当爱德华想要继电话过来向续分析
一步爆发，已经严呼，要求他们络。恢复网重影响到了政tree蠕虫进的正常运转了，白宫和尽快府职能部门有人给西奥多打过招五角大楼都已经
案，否则他们都要卷铺盖回家。拿出有效的解决方华尽快级，西奥多也严令爱德一级压一
虫进行研究。，全蠕在最为重要的任幽定先将幽灵的真ree蠕务就是尽快亲眼看灵能够克制tree病毒，这是爱德华将网络上的t部清除，恢复网络畅通实目的放在一边虫他决，开始重点到的，现针对幽灵的查杀
让爱德华感到奇怪的却似乎更有组织有传播的特性，但纪律，它是，幽灵看上去虽然也们并不盲目扩散传播。是
了么？”爱德华能“只要成功让幽灵扩虫度的危机不就顺利解决解决蠕虫问题的方法这够以最快速道。这是目前样想了。散出去，tree蠕