第251章幽灵
费米实验室网络常蹊跷。节点的情况让爱德华感到非
缘无故自对方本虫的网络，竟然无安全中心已经将蠕还以为是而且更好笑的是，对方染了tree蠕pan网络虫给顺利清除了。s动变得正常了，来已经感
了什么情们那边到底发生况？他
爱德华觉得可能费米实验室的计算机。中有着自己想要的答案
然依然连接在网ree蠕虫对他们仿佛无视了，，在其自动绕开了他们的德联节点一样。虽再次和托络上，但是系了一下，最终确认他地方也有不少却似乎五毒不侵，t网络节点，他
这些地方也很奇怪。
陷？到位，tre地方的计算机e蠕难虫根本无法攻道说这些的安全措施都做得很
亦或者机中有蠕虫所害怕的东西？，这些计算
华越爱德事情的真相。发觉得自己即将接近
或许，解决tree蠕的方法就虫些计算机中。隐藏在那
去现场看是他个人的西奥多，并没有告诉其他将这个消息了诉想法，所以他只是告一看，由于这只他决定立刻动身，亲自人。
找到克制说仿动身，并且随时向他报顿时蠕虫的方法，命稻草一样，让他立刻有可能西奥多听到他佛是抓住了救告情况。
爱德华马不停蹄地赶了一天一夜，睡觉是在路途疲惫来到了伊利九天文办公室，安东尼他。热心地接待了都上解决的，最终一脸学络中心
对机房休息器进行全面分爱德华析和检测。顾不上里务到了网络中心的，就直接跟着来安东尼机房，开始面的服
。存在病毒或者蠕器里面不会还旁有些担心地说道虫什么的吧？”安东尼在一“我们的服务
“这个要等我检测节”次来，主要是运行。么自动恢复圣堂最新章之后才。不过，这这些为了查明清楚，了正常服务器为什个可能性不大，我这知道
“什么？我没修复的吗？”安东尼非常震惊。障难道不是你们有听错吧？之前的故
爱德华无奈地摇了摇头：“不是。”
是却没努力着可他倒是想，也一直在，什么成效。
回过味来了。安东尼这个时候也
原因！这里来查服务他觉得这事络中心的安全专家，竟然跑到器自动恢复正常的实在是太荒谬了点，span网
声。”“呵呵，那你慢慢查位上先回我的工作岗，我要帮助的，就招呼我一去了，有什么需
“好的，谢谢你。”
器上显示目不转睛地盯着显示眼睛的内容查看着。爱德华头也不会，
用户进程，也正常。常，然后看的就是计算机的系统进程，正便是他首先查
非常干净，没有任何多余的程序。
他他打过电话之后。查找一些最新修改的，日期文件范围就在安东尼当时给接着开始在磁盘上
天来被修他使用查找命令很快就将这两来，总共大概三改的文件都列了出百来个。
他一个个看过去在可疑的地方。日期，大看是否存小以及属性，看，查看他们的
切，他得到的结果是——一眉头深深地皱了起来，爱德华的半个小时之后正常！
有什么突出的地尼的技术水平只能说是志记录，他可以判断出方。他检查了一置，只能说是一般，通过这些设中等水平，根本没置情况和计算机日下这台机器的安全设安东
，为什么这台服务器没有感染tree蠕虫？这太奇怪了
什么特别的地方啊？它看上去并没有
爱德华有器是连接在网络上，他从span内部的ftp服务器件下载下来的些不信邪了，服务手动在这台计算机中运行。，然后上将蠕虫的源文
发现，这个蠕虫程序然直结果他非常震惊了。接消失地竟
凭空消失了？！
这不可能！
站了起来。爱德华一脸震惊地
磁盘当中，。，就直接消失在不见的手，直接将它给ee蠕虫根本还没在一只隐形的看有运行成功删除了就好像是存
是这个结果。e蠕虫下载下来测试了一遍，还爱德华再次将tre
可以检测到t反应竟然这，�接将其清除。肯定是有进程在运行，么迅速后直蠕虫的存在，然
，可是华了一，分析他们的具体功能个一个地看过去的进程检查个进程完成了爱德哪他还是没有发现到底是遍，一这一动作。重新将正在运行
“到底是哪个进程？”
是又一次被删除，一次又一次下载下来，可爱德华…跟它蠕虫…卯上了，他再次将
得冷静下来。”“不行，我
思路躁，梳理一下自己的。爱德华按捺住内心的焦
肯定正在运行当中，的存在，意味着运行的”程序进行检测……随时对内存中测到tree蠕虫病毒够如此迅速地就检“它能
到，也就是说它隐藏了自己……”无法从进程里面看“
存结构？”的数据结构，它能够隐藏自己，难道说它修当中的，命令将进程显示出来，就是读改了进程是运行在内存当中特定保存进程信息的数据取内“
理思路，竟然得出了这么一个让人感论！到震惊的结爱德华一步步地梳
在此之术。前，可从来样的技没有出现过这
思考良久，觉得这大。爱德华个可能性非常
他跑到机房外够序。办公桌旁，借着他面安东尼的让他立刻帮于是，探测内存运行内多打了个电话，自己找一个能的电话给西奥容的工具程
，手中正好有这样的工具安全问题不是很了解，但是在这员平时是组里面的他们安全小用来破解软件程西深，有人他一个答复，序，虽然对vms系统奥多立刻就给了些方面的研究倒是很的。成
”软件立刻被下t“ramdete载到了服务器c中。
异常，他保持这个软件其运件里面。log文不动，在后台运行，接行起来，查看了一下，爱德华首先将着设置好每个一里面的进程记录保存到并没有什么秒钟就将当前内存
e蠕虫给下载下，还是那样，没有多余的进t”界面，他立刻切换来，一闪而过之后接着，他再次将tre到“ramdetec程。
个软件，然后找到之前设置好退出这文件夹，在里面找到了一个log文件。他的
百多行的记录。已经保存了两短短地十几秒钟时，里面间
个不同之处，个l爱德华仔细地og文件这神顿时了一分析着，一振。让他的精最终在后半部分找到
，多了一个进程，名为“gh在这一时刻保存下来）”。ost（幽灵的记录
爱德华记录，这个进程在前后反复对比前后的，才出现过。那一秒的时候都没有出现，只有在
次，并且估摸着这个进程出太再次试验了几现的时间，最终确定下来。
，只在内存记录里面就是一闪出现短短一秒钟的时间，果然像幽灵一样！而过简直
德华兴奋地喊了一声。“就是它了！”爱
立刻“法眼”。是什么版本，都逃就，一旦发现进程中出现tree蠕虫，它的不过将其清除，不论蠕虫就它是这个“幽灵”程序
兴自己找到了原程序又是干什么的因，可是这个“幽灵”？它为什么隐藏在里面何实现自身隐藏的？爱德华非常高？它又是如
又困扰着爱德华。一连串新的问题
这个进程他检查了费米实验的存在。房的所有机室其他机器，果然，里面都有
而动。爱的踪迹，还得用t找不到有效的方角落隐藏着，伺机德华尝一瞥出现在内存信息构当中，而平时的数据结存的哪个法，就连能发现对方法知道它到底在内试着想将其清除，可是让其惊鸿的时候，你根本无ree去引诱才能
的强大恐慌它在技术方面爱德华感到震惊一种莫名的。，而且感到有，不但让
。蠕也能轻易发现是具备ee蠕虫制，造成网络堵塞虫的一些致命有脱离蠕虫的范畴，还，它迟早的缺点，例如重复复会被清除掉特点，可是并没害，但是虽然厉，虽然有了一些新的它毕竟是可以被发现的，在进程里面
道在这里已经埋藏了，却真的多长时间。难以发现还不知道要继续隐藏到什么时候，像幽灵一样，极其也不知幽灵到了tree蠕虫爆发，，要不是这次正好碰但是这个“幽灵”程序
也想要盗窃机密资如果它像tree，料，那比蠕虫更加恐怖。蠕虫那样
它开始对服务器协议分析工具，ftp上下载了网络数据包对外发送着数据。，然后拆包分析。的对外接受和发送数据包进行监控爱德华再次从他要看看，“幽灵”是不是也在
据包，也就是说，这没有出现结果让他有些安心，并联系。服务器中的幽些分析之后的灵暂时没有对外什么比较特别的数
。候，西奥多华诉苦德华想要继续分析的时打电话过来向爱德正当爱
楼都已步爆发恢复网络。，已经严重影响到了经有转了，白宫和五角大人给西奥多打政府职能部门的正常运过招呼，要求他们尽快tree蠕虫进一
铺盖一级压一级，西奥多回家。决方案也严令爱德华尽快拿出，否则有效的解他们都要卷
点针对幽灵的查杀蠕虫先将幽幽灵能够克制眼看到的，现在最为重目的放在一是尽快将网络上灵的真实进行研究。边，开始重要的任务就恢复网络畅通，他决定的trtree病毒，这是爱ee蠕虫全部清除，德华亲
上去虽然也组织纪律，它们并不传播的特性，但扩散传播。让爱德华感是盲目到奇怪的是，幽灵看有却似乎更有
道。r度解决蠕虫问题决了么？”爱德华这样ee蠕虫的危。了想是目前能够以最快速的方法“只要成功让幽灵扩机不就顺利解散出去，t这