對硬盤主引導記錄的分析結果顯示,硬盤的主引導記錄已經被病毒篡改瞭,肖遠仔細分析瞭主引導記錄的分析報告,加上自己經驗進行推測,基本上搞明白瞭這個病毒的工作原理:
主引導記錄中內置瞭一段判斷程序,這段判斷程序會首先探測計算機的網絡端口是否開放,如果開放的話,他會將自身以廣播的形式向網絡上發散,如果沒有開放,那麼他將不會主動進行網絡傳播,轉入下一流程,對硬盤進行檢測,判斷硬盤是否被CIH病毒所感染,如果被感染瞭,他就會把自己隱藏起來,沒有任何動作。
如果判斷程序發現系統沒有被感染,那麼,它會將在硬盤末尾一塊很小的隱藏分區中存儲的CIH病毒原體,拷貝到系統文件夾中,並設置為隨系統自動啟動,做完這一切後,它又會把自己隱藏起來,系統在啟動時,CIH病毒隨之運行,對系統文件進行感染,接下來對系統的破壞工作,就交給CIH病毒進行瞭。
這個判斷完全是建立在硬盤中有完整的Windows系統的情況下進行的,如果它發現系統中沒有操作系統,也就是說硬盤可能被格式化瞭,那麼這個判斷程序就會運行一段和CIH病毒存儲在同一隱藏區域的另一個程序,這個程序肖遠根據先前的情況推斷,應該就是那個遊戲程序。
從邏輯上來說,這段判斷程序的工作原理並不是特別復雜,所以,肖遠很容易就做出瞭上面的那些推斷。
退出瞭硬盤分析程序,肖遠又運行瞭一款磁盤分區管理軟件,這款軟件比系統自帶的那個fdisk要強大一些,能夠探查出那些fdisk無法發現的隱藏分區,運行後,軟件給出瞭一個磁盤系統分區表清單,果然,在最後有一個隻有一兆的隱藏分區,CIH病毒原體和先前他們玩的那個字母遊戲程序就隱藏在這裡。
這時,肖遠突然想到,剛才唐新宇對磁盤進行分區,用的是系統內置的分區命令fdisk,那麼,他對那些硬盤分完區後,這個小隱藏分區應該沒有被破壞掉,不過一來因為這個分區是隱藏的,二來,這個分區內存儲的病毒需要主引導記錄的程序提取才能運行,那些學生機的電腦上,即使還留著這個分區,裡面的病毒也變成瞭死物,沒有瞭發作機會而已。
為瞭驗證自己的想法,肖遠拿瞭一塊還沒有裝到計算機上的學生機硬盤檢測瞭一下,果然,唐新宇重新分區後,隻是把主引導記錄中的那個判斷程序給破壞掉瞭,磁盤末尾的那個隱藏分區還在,肖遠順手把這個分區給刪除瞭,裡面的病毒也隨之被徹底銷毀。
唐新宇還在繼續幹著他的活,但是也在密切註意著肖遠這邊,他看到肖遠拿起瞭他分過區的一塊硬盤裝到電腦上,又進行瞭一番操作,於是趁著ghost克隆等待的時間,湊瞭過來。
“病毒還沒有殺掉?”
“嗯,還有一點殘留……”
肖遠把剛才的分析結果給唐新宇說瞭一遍,然後讓唐新宇在硬盤克隆的空閑時,把所有硬盤最後的那個隱藏分區給刪除掉,而他自己則把那個隱藏分區中的CIH病毒原體給拷貝瞭出來,因為他做這一切都是在DOS下進行的,而CIH病毒感染不瞭DOS,所以他並不擔心這一舉動會有什麼危險。
拷貝出來後,他將這個病毒進行瞭反匯編,然後開始研究這個病毒的匯編代碼,看看它究竟是怎麼繞過自己設置的CIH病毒免疫補丁的,研究瞭一會兒,突然笑著感嘆瞭一句:“原來是這麼回事,真野蠻啊!”
原版的CIH病毒在感染計算機之前,會檢測機器是不是被感染過瞭,如果感染過瞭,病毒就不會重新進行感染,而肖遠設置的免疫補丁就是利用瞭這一點,在系統中偽造出一種被病毒感染的假象,從而達到騙過這個病毒的目的,但是這個被改造過的病毒卻是采用瞭一種很野蠻,但有效的方式,不管計算機有沒有感染,它都會重新感染一遍,這樣,肖遠設置的補丁自然就沒有瞭作用。
肖遠繼續分析病毒代碼,發現病毒的發作時間被設置成瞭每周四上午十點半,而不是原來的4月26號,6月26號以及每月的26號,這才導致今天上午機房的機器病毒大爆發。
除瞭上面的這些改動外,這個病毒和原版的CIH病毒並沒有什麼區別,所以肖遠在弄清楚它的工作原理後,就把它刪掉瞭。
這時候,唐新宇已經把所有學生機的系統都裝好瞭,最後的以藏分區也被他刪掉瞭,他閑下來後,也圍瞭過來,拉瞭把椅子坐到瞭肖遠的身邊看他在不停地忙碌。
肖遠看到唐新宇過來,就把他分析得到的結論向唐新宇介紹瞭起來,卻不想招來瞭坐在另一側的唐颯的不滿。
“咯咯,弟弟你好偏心哦,姐姐在你身邊坐瞭這麼久,也不見你向姐姐解釋一下。”
“你本身就是搞這個的,還用我給你解釋?”
肖遠沒有看她,直接反駁瞭一句,剛才唐颯一直坐在他身邊很安靜,以至於他在專心分析病毒代碼的時候,竟有一段時間忘記瞭她的存在,這種情況讓他現在想起來,有些意外,但是因為擔心她借題發揮騷擾自己,還是不敢給她好語氣。
“姐姐是老板耶,懂不懂這些有關系嗎?”唐颯不滿的說瞭一句。
肖遠沒有理會她,而是繼續向唐新宇講瞭起來。
唐新宇看著自己老姐一臉不高興的樣子,臉上露出瞭一絲苦笑,好歹她今年也二十好幾瞭,怎麼在肖遠這裡,老是時不時就引誘肖遠一下,而這一會兒又像一個受瞭冷落的小女孩,真是不知道她究竟想要怎樣,他可是見過老姐在公司裡面對員工時那副冰冷幹練的模樣的,那時的老姐和現在的老姐完全就是兩個人。
偏偏肖遠對老姐又是不冷不熱,甚至完全無視她的美貌和引誘,這也讓他感到怪異,心中暗自嘀咕,難道肖遠對女人不感興趣不成,不然自己老姐這麼性感漂亮,還時不時做出一些故意引誘的行為來,這個傢夥怎麼會沒有絲毫反應。
肖遠也不管唐新宇懂不懂,他講的很快,用瞭七八分鐘,就把認為該講的講完瞭。
為唐新宇解釋完後,肖遠準備分析一下那個文字遊戲,把那個遊戲拷出來後,卻發現那個遊戲文件根本就不是Windows下面的可執行文件,而是屬於另外一個體系的可執行文件,根本就無法在DOS下運行,他現在準備的這些工具根本就無法對其進行反匯編,自然也分析不成,於是他隻好暫時放棄瞭分析的打算。
所有工作都做完瞭,肖遠把教師機上的硬盤也進行瞭分區格式化,然後安裝瞭操作系統,至於那個隱藏分區,因為對電腦不會再有什麼害處,又因為那裡面還有一個他非常感興趣的遊戲沒有分析,所以他把那個隱藏分區暫時留著,沒有刪除掉。
搞定瞭所有工作後,時間已經到瞭晚上十點多,肖遠就沒有繼續留在這裡,準備起身離開。
“肖遠,那個挑戰你準備怎麼辦?”臨走前,唐新宇問道。
“既然人傢都已經把戰書下到我們的機房來瞭,自然要接受挑戰瞭。”肖遠答道,隨即神秘的一笑,然後又說,“不過看樣子這傢夥準備的是一場網絡競賽,我在這方面還沒出師,所以,我準備回去和我師傅說說,讓他老人傢親自出馬,呵呵。”
“對瞭,這個網址你要不要抄一份。”唐新宇把抄著網址的那張紙拿瞭出來,問道。
“不必瞭,我已經記住瞭。”肖遠擺擺手,不再在這裡停留,大步離開瞭。
騎自行車走在南州市街頭,一陣涼風吹過,肖遠揚起瞭頭,任憑帶有絲絲涼意的夜風把自己的頭發吹得飛揚起來,感到十分的愜意。
從南州一高到驢市街,他需要從西子巷前路過,西子巷名為巷,實際上是一條緊靠寬闊南河的一條南北走向的大街,這裡集中瞭南州市將近一半的飯店、酒吧和歌舞廳等娛樂場所,每到晚上河中畫舫內傳出的氤氳燈光,岸上五顏六色的霓虹燈光交響輝映,把整條南河映的鱗光閃閃,分外誘人。
西子巷歷來是南州市夜生活最熱鬧的地方,外地人來南州,打聽哪裡好玩兒,本地人一般會給他們推薦西子巷,但是老南州人,卻知道,西子巷實際上是南州最大的紅燈區。
肖遠是土生土長的南州人,雖然每天都會從這裡路過,但是鑒於他的年齡,以及老爸對他嚴格的管束,所以很少到西子巷裡面去,最多就是路過的時候,扭頭好奇的往裡看看。
今天也是一樣,肖遠從西子巷街口路過,習慣性的往裡面看瞭幾眼,卻突然很意外的發現瞭一個熟人。