關燈 巨大 直達底部
親,雙擊螢幕即可自動滾動
第139部分

了這一動作。

“到底是哪個程序?”

愛德華跟它卯上了,他再次將蠕蟲下載下來,可是又一次被刪除,一次又一次······

“不行,我得冷靜下來。”

愛德華按捺住內心的焦躁,梳理一下自己的思路。

“它能夠如此迅速地就檢測到TREE蠕蟲病毒的存在,意味著肯定正在執行當中,隨時對記憶體中執行的程式進行檢測······”

“無法從程序裡面看到,也就是說它隱藏了自己······”

“程序是執行在記憶體當中的,命令將程序顯示出來,就取記憶體當中特定的資料結構,它能夠隱藏自己,難道說它修改了儲存程序資訊的資料結構?”

愛德華一步步地梳理思路,竟然得出了這麼一個讓人感到震驚的結論!

在此之前,可從來沒有出現過這樣的技術。

愛德華思考良久,覺得這個可能性非常大。

於是,他跑到機房外面安東尼的辦公桌旁,藉著他的電話給西奧多打了個電話,讓他立刻幫自己找一個能夠探測記憶體執行內容的工具程式。

西奧多立刻就給了他一個答覆·他們安全小組裡面的成員,雖然對VMS系統安全問題不是很瞭解,但是在這些方面的研究倒是很深,有人手中正好有這樣的工具,平時是用來破解軟體程式的。

“RAMdetect……”軟體立刻被下載到了伺服器中。

愛德華首先將其執行起來·檢視了一下,並沒有什麼異常,他保持這個軟體不動,在後臺執行,接著設定好每個一秒鐘就將當前記憶體裡面的程序記錄儲存到10G檔案裡面。

接著,他再次將TREE蠕蟲給下載下來,一閃而過之後·他立刻切換到“RAMdetect……”介面,還是那樣,沒有多餘的程序。

他退出這個軟體·然後找到之前設定好的資料夾,在裡面找到了一個10G檔案。

短短地十幾秒鐘時間,裡面已經儲存了兩百多行的記錄。

愛德華仔細地分析著這個10G檔案,最終在後半部分找到了一個不同之處,讓他的精神頓時一振。

在這一時刻儲存下來的記錄,多了一個程序·名為“Ghast(幽靈)”。…;愛德華反覆對比前後的記錄,這個程序在前後都沒有出現,只有在那一秒的時候,才出現過。

太再次試驗了幾次,並且估摸著這個程序出現的時間,最終確定下來。

簡直就是一閃而過·只在記憶體記錄裡面出現短短一秒鐘的時間,果然像幽靈一樣!

“就是它了!”愛德華興奮地喊了一聲。

就是這個“幽靈”程式,一旦發現程序中堊出現TREE蠕蟲,它就立刻將其清除,不論蠕蟲是什麼版本,都逃不過它的“法眼”。

愛德華非常高興自己找到了原因,可是這個“幽靈”程式又是幹什麼的?它為什麼隱藏在裡面?它又是如何實現自身隱藏的?

一連串新的問題又困擾著愛德華。

他檢查了費米實驗室其他機房的所有機器,果然,裡面都有這個程序的存在。

愛德華嘗試著想將其清除·可是找不到有效的方法,就連能發現對方的蹤跡,還得用TREE去引誘才能讓其驚鴻一瞥出現在記憶體資訊的資料結構當中,而平時的時候,你根本無法知道它到底在記憶體的哪個角落隱藏著,伺機而動。

它在技術方面的強大,不但讓愛德華感到震驚,而且感到有一種莫名的恐慌。

TREE蠕蟲雖然厲害,但是它畢竟是可以被發現的,雖然有了一些新的特點,可是並沒有脫離蠕蟲的範疇,還是具備蠕蟲的一些致命的缺點,例如重複複製,造成網路堵塞,在程序裡面也