“大家分頭行動吧!”李隊長給大家分工,“小胡負責研究這些程式碼是如何進來的,惠總就看這些程式碼進來都做了什麼!”
Cobna分析資料確實是內行,他負責分析的資料要佔大半,可比胡一飛先一步得出了結論,“總共有三段程式碼,第一段程式碼非常小,它透過瀏覽器潛入電腦,執行之後又把第二段程式碼下載回來,而第二段程式碼到電腦之後,先清除掉第一段程式碼,然後又下載第三段程式碼回來。第三段程式碼進入電腦,立刻和一個IP建立一個偽裝的SSL連線,然後把電腦上的東西開始上傳轉移,它不掃描關鍵字,隨機抓取檔案進行上傳,看起來完全就是一個正常連線,所以我們很難發現。”
“那我們怎麼就沒在電腦上發現這兩段程式碼呢?”李隊長問道。
“程式碼是用Z語言寫的,而且經過加密,本身我們就很難檢測到,而且攻擊者非常自信,他確信自己可以重複進來,所以沒有在電腦上開啟後門,也沒讓程式碼駐留在電腦內,當我們關閉組織部的網站後,這個SSL連線隨即也斷開,此時第二個程式碼又開始執行,它刪除掉第三個程式碼,然後清理日誌,最後刪除自身,電腦上一點痕跡也沒有留下!”
“這不是普通的駭客!”李隊長當即作出判斷,“能把如此複雜的作業流程,做得行雲流水一般,每一個環節都做了偽裝,而且反偵測能力這麼強,簡直到了精雕細琢的地步,這絕對是非常專業的駭客所為!”
市長大人站起來,道:“李隊長,可以確認了嗎?”
李隊長點頭,“可以確認了,資料分析跟我們市府電腦丟失檔案的事情完全匹配,可以確定駭客就是透過省委組織部的網站發起攻擊的!”
“立刻整理出詳細的書面材料!”市長吩咐完,就三步兩步來到辦公桌前,拿起電話撥了個號,“國強書記嗎?我是三**,我有一件非常重要的事情要向你彙報,事情很嚴重!”“好,我知道了,我這就過來!”
扔下電話,市長就向李隊長道:“十萬火急,等不得你把材料準備出來了,你現在就跟我走,向國強書記做口頭彙報吧!”
李隊長“啪”一個立正,“是!”,完了他又對胡一飛和Cobna道:“這裡就麻煩你們兩位了!”
“辛苦了,現在事情緊急,我要向上級彙報此事!等我回來,我一定要謝謝兩位的!”市長也不耽擱,趕緊出門,完了吩咐自己的秘書留下來照應。
“小胡,你那邊分析得怎麼樣了?”Cobna這時才湊到胡一飛跟前。
胡一飛正分析得滿頭冒汗,尷尬笑笑,“這資料分析實在不是我的強項,馬上就好了,已經確定是IE上的漏洞,我現在正在分析漏洞的具體資訊!”
Cobna拍拍胡一飛肩膀,呵呵笑著,“你不用慌張,平心靜氣,分析就會快一些,我去把那三個惡意程式的特徵碼提取一下!”完了他又回到自己的電腦前,開始提取惡意程式碼,一會李隊長回來,肯定要用到這個的。
東陽是省會城市,市長去彙報,並不會耽誤多少時間。胡一飛分析完漏洞資訊,得出一個臨時性的彌補方案,這事就算是完結了,市長的秘書此時趕緊招呼著他和Cobna,以及網監的人吃飯。
眾人剛拿起筷子,李隊長就回來了,身後還跟著國安的人。
“大家辛苦了!”李隊長走得額頭冒汗,進門摘帽擦了擦,“省裡非常重視這次的事件,認為這可能是一次精心策劃的竊密行為,已經責令我們網監配合國安行動,一是在全省範圍內迅速展開調查,摸清損失有多大;二是追蹤竊密的駭客,務必抓住這隻黑手!”
胡一飛把嘴裡的菜吞下去,心說這應該沒自己什麼事了吧,便道:“程式碼進入的手法我已經摸清楚,也搞出一個臨時性的應對方案,