第三章 鬼影病毒
作者:李小梨      更新:2017-12-19 12:26      字数:3039

“你别唬我了姐!我不是三岁小孩了,这世界上根本就没鬼!那鬼老太肯定是病毒!我找人问过,但人家都弄不懂,我估计就只有你这个天才的姐姐才能把它杀掉了!比爱因斯坦还聪明的姐姐!比南丁格尔还乐于助人的姐姐!你就帮我杀了这鬼老太婆吧!十万火急SOS!”凌雨又给凌云发过来了短信。

凌云看到凌雨的短信后,实在懒得理了,把手机调成了无声,放回了桌子上。

要说她这个读着初中的弟弟,真是不争气,成天的就知道上网打魔兽,要不就上网泡妞,根本不把心思放在学习上,每次考试他都是班里倒数第一,真是给凌家丢死人了。

家里好几次要给他送到国外去,省的在国内丢人,但一听说要去国外,这小肥仔就去他爷爷那儿大哭大闹,还以自杀相逼不要出国,这才留在国内继续给家里丢人。

要说凌家人对凌雨这个倒霉孩子,还真是挺没脾气的,因为这小肥仔动不动就要吃安眠药,而且还真吃过一次!

初一时,家里限制他上网,给他关禁闭了,结果他真吃安眠药不活了!要不是当时洗胃洗的早,这家伙就挂掉了!

从那以后,凌家人对凌雨就没什么太高的期待了,他就是一典型的三世祖,他爱打游戏就打游戏吧,只要不捅出大篓子来,家里人就烧高香了。

凌云一直以来都在想办法怎么才能让她弟弟不沉迷于网游,但威逼利诱试了很多种方法,都没效果。最后不得已,她只能设计出一个鬼老太病毒,来限制他弟弟打网游。

这个鬼老太病毒,凌云真是花了大心思做的。凌云知道她弟弟很聪明,懂得用花钱让别人帮他杀毒,一般的病毒根本就治不了他,所以才在今年春节后,花了近一个月的时间,做出了这个可以说是除OR大神外、当今世界技术水准最高、但意义却让人无比蛋疼的鬼老太病毒。

这个病毒的主体,隐藏在她弟弟总去的那个日本A.V宣传网站一个极为漂亮的女优宣传视频的插件脚本里。只要播放了那个视频,她弟弟的电脑就会在后台被加载一个驱动程序,那个驱动会修改目标电脑磁盘的引导区,把病毒释放到硬盘引导区的主引导记录(MBR)里。

这里提到的MBR,并不是在电脑系统当中,而是在硬盘的引导区里,MBR要先于系统启动,所以寄生在MBR里的病毒,是完全游离于电脑系统之外的“无文件”、“无系统启动项”、“无进程模块”式病毒,就像鬼影一样,用户不管怎么格式化硬盘重装系统,都没法杀除掉这种病毒,除非是重新写硬盘的主引导记录。

这种“鬼影式病毒”技术非常先进,但并不是凌云首创,而是国外一个拥有超高编程技巧的黑客大师最先研究出来的。

修改硬盘的主引导记录MBR其实是件十分困难的事,用一般手法改写MBR,会被微软系统判定为非法,而要绕过微软的安全限制去直接改写目标电脑的MBR,这就真是只有最顶尖的黑客才能办到了。

国外最顶尖的黑客论坛里,一直有黑客在讨论这种尖端技术,但还没有黑客大规模的应用这种太过艰难的技术制造病毒。国内的黑客更是鲜有研究这种技术的。

凌云这次应用这种技术,是为了彻底打击凌雨的信心,让凌雨别总以为他很聪明、不学习、光花钱就能什么都解决掉。

凌云知道凌雨也混水晶龙骨,不过他纯属于那种半吊子的黑客,只会些皮毛的东西,他去水晶龙骨的最大目的,就是花钱请高手帮忙黑别人,或者请高手帮助破解一些服务器。

凌云此前已经通知水晶龙骨的站长小鬼头,让几个版主只要看到有说悬赏抓打魔兽弹鬼相关的任务时,都要把那些任务给收起来,不要让超级黑客们参与进来。

为了满足小鬼头以及那些版主的好奇心,凌云特地把鬼老太病毒发给他们了,让他们去研究。

凌云很自信,那几个版主在短时间内是研究不透鬼老太病毒的。因为这鬼老太病毒不仅应用了寄生在MBR的鬼影藏身模式,还应用了她重生前,OR大神破解的那个无限变异病毒做外壳。

虽然她没有完全发挥出那个无限变异病毒的水准,但要想剥开她特别给鬼老太病毒加的这层变异外衣,从而看到病毒内核,也是件绝对困难的事。

而且不仅如此,她还在病毒的内核和外衣上都加入了类似OR大神的波式嵌入语句,把整个病毒和硬盘的主引导记录给结合在了一起。在释放后,通过波式嵌入语句,病毒也会和系统程序镶嵌在一起,这种镶嵌虽没达到OR大神那种让程序消匿于无形的地步,但也足够隐身了。

可以这么说,在加载了粗糙的波式嵌入语句后,鬼老太病毒所有的语句都是散乱的,必须通过特别设计的波式嵌入规则才能联发启动,不明白原理的人,根本就不知道那些乱七八糟的源码是什么东西。

做了这么多保险措施,凌云就是担心鬼老太病毒会被人研究透,然后引为他用。

其实要说起来,这个鬼老太病毒的内核,真是简单到让人吐血。如果有谁把鬼老太病毒完全研究透了,看到了内核程序,一定会大骂制作鬼老太病毒的人是变态!

这个病毒的内核,只是一个超级简单的计时程序,在目标电脑启动系统后,这个计时程序会释放出来,和目标电脑中的魔兽文件中的一个隐形文件通过波式嵌入规则相结合。

目标电脑一旦开始运行魔兽程序了,计时器就会启动。而当用户打魔兽超过5个小时了,并且系统时间走到了凌晨的1点零4分--如果这时用户还在继续打魔兽,那计时器就会引发一个下载器去下载乌克兰一台在黑客网战中被人遗弃掉的服务器里下载凌云早就搞好的鬼老太照片和视频。

等下载完毕后,目标电脑的桌面就会加载鬼老太照片,同时弹出游戏,鬼老太视频启动,由此来吓唬那些在夜里过载打游戏的家伙。

------

【强推求推荐!求收藏!】

</font>