按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
有些纳闷，“从这些文件的名字上看，彼
此之间似乎没有什么必然的联系！”
“嗯，这个我们分析了！”李队长插
话道，“一，黑客只是为了窃取而窃取，
没有什么明确的目标；二，就是有目的的
，窃 取这么多文件，只为了隐藏其真实目
的！”
胡一飞想了想，道：“按惯例讲，黑
客下手，必然会有一个明确的行动目标，
一击致命，不中即走。而对方四次下手，
却毫无目的，这有点说不过去！”
“那你的意思呢？”李队长问到。
“我的意思是，这不是黑客入侵，可
能是间谍软件在撒网捞鱼！”胡一飞说出
了自己的看法。
“那也不对啊！”李队长随即皱眉，
“电脑我们已经检查了好九遍。没有潜藏
的间谍程序，更没有什么软件是在八点半
左右运行！”
“其它几台电脑呢？”胡一飞问到。
“也检查了，从检查到的结果来看，
窃密的手法是完全一致的，只是文件被窃
的时间段各有不同。但每台电脑都有一个
比较固定的时间段！”李队长顿了一下，
“如果是间谍软件的话，就有点对不上号
了，间谍软件完全可以在同一个时间内对
所有电脑同时进行窃密，而不必分出不同
的时间段吧。再一个，窃取文件是发生在
一个比较固定的时间段。而不是时间点，
如果是间谍软件的话，那肯定就是雷打不
动的时间点了！”
“那也未必！”胡一飞笑了笑，“我来看
看吧！”
第一第二一四章 问题源头
cobna作完检查，没有发现很明显的异常数据，要找到问题到底出在哪里，还得再做具体的分析。
“小胡，你来试试吧！”COBNA便把电脑让给了胡一飞，自己到一旁对检测出来的一些数据做着进一步的分析。
胡一飞走到电脑前，也没着急把自己的工具拿出来，只是打开日志，看龙眼下书每天八点半的这段时间，市长大人到底在做什么，问题出在八点半左右，自然还得从这个时间段入手。
把连续四天的这个时间段数据调出来，胡一飞开始做着对比分析，很快发现一个奇怪现象，四天的这个时间段，市长都访问过同一个网站。
胡一飞就赶紧招呼李队长过来，“李队长，你来看看！这个是什么网站？”
李队长一看道：“这是省委组织部的网站！”
胡一飞“哦”了一声，原来是一个正儿八经的网站啊，便继续去查，他把日志再往前翻，结果就发现除了周六周日外，市长大人基本每天都会在这个时间段访问省委组织部的网站，于是又问李队长，“市长似乎有访问这个网站的习惯？2。”
“你怀疑问题出在省委组织部的网站？”李队长问了一句，眉头立刻锁在了一起，如果是省委组织部的网站出事的话，那问题就大了，而且之前他也组织人员对所有窃密时间段涉及到的网站进行了分析，并没有查出什么问题啊！
“只是怀疑，其他电脑上的数据有没有？在呗窃密的时间段是不是也访问过这个网站？”胡一飞问到。
“我马上去查！”李队长赶紧就带人出了市长办公室，之前网监把大部分的技术力量都投到市长这里了，其他的电脑还真的没来得及细查呢。
胡一飞准备把2。自己的工具往市长电脑上复制，刚拿出个U盘，身旁的工作人员立刻阻止道：“你这上面都有什么东西？”
“入侵检测工具啊！”胡一飞道。
“所有工具都经过网监总队的安全认证吗？”
胡一飞傻了眼，摇头道：“这没有！”
“那对不起了，你不能把自己的东西往这台电脑上复制，电脑上已经安装了各种入侵检测工具，你可以使用它们。”
胡一飞一阵头疼，道：“那要不这样吧，这台电脑我就不动了，我用自己的电脑，然后接入市政府的网络，这总行了吧？”
那政府工作人员还是摇头，“这不行，市政府的网络严禁外来设备接入！”
胡一飞没脾气了，自己被请来做检测，可不让用趁手的工具可怎么办啊，便道：“那算了，还是等李队长回来再说吧！”
旁边COBNA就对那人道：“规矩是死的，人是活的，小胡是网监总队的合作伙伴，要不李队长能请他过来协助调查吗？你让他查吧，没问题的！”
那人并不退步，“人可以信任，但他的工具如果没有经过安全认证的话，我是不能让他使用的，万一出了问题，别说我担不起这个责任，就是惠总监的信息中心，也负不起这个责任！”
胡一飞很反感有人用大帽子压人，就摆了摆手，“算了，惠老师，我还是等会李队长吧！”，说完她离开电脑，过去坐到沙发里，跟龙眼①下书老大在哪里等。
cobna也没办法，只好继续分析自己的数据。
老大很兴奋，跟着胡一飞坐下，屁股还使劲蹲了两下，然后低声道：“这高档沙发坐起来感觉就是不错！”，完了又道：“二当家的，你看问题大概出在哪里？”
胡一飞摇了摇头，“还很难说！”，完了就不再说话，坐在那里琢磨着刚才翻出来的日志，对方应该是个高手，刚才的电脑他也看了，最新的杀毒软件和软件防火墙。都没有报警，日志里又只有访问网站的记录，而且还是正儿八经的网站，完全看不出有什么异常，机器上也没有其他程序运行的痕迹，至于别的毛病，自己都不用去想，如果有的花，早被李队长和cobna发现了。
“如果问题真出在这个网站的花，那到底是通过什么手段呢？”胡一飞坐在那里摸着鼻子，心说难道是DNS劫持吗？
这DNS的作用有点像是地图导航服务，百度搜索龙眼下书我们平时要去某个地方，比如说要去省委组织部，我们只知道这个名字，但不知道它在哪里，就到adminfy 。cn百度地图里输入“省委组织部”几个字，然后地图会立刻报出它的位置张三路李四胡同第五号，然后具体的路线是怎么样的。
同样，要访问省委组织部的网站，我们输入网址后，DNS就开始速度行动起来，在自己的“地图库”里翻找，看看有没有这个网站，有的花，它的地址是多少，等找到了网站的ip地址，我们自然就打开了网站，因为电子信号的传送速度非常快，整个过程很快，我们甚至都感觉不到其中的延迟，但其实在这刹那间，电脑是做了很多工作的。
这就给了别人利用的机会，如果有人监控到你的DNS查询信息，然后伪造假的信息给你，高手你一个错误的IP地址，那么你打开的网站，就很不靠谱了，有可能你看到的和真的网站是一模一样的，但这网站却是别人精心伪装起来的。
“市政府的网络中应该是有监控系统的，如果有别的电脑监控并发送伪造的DNS信息，会被查出来的啊！”
胡一飞挠了挠头，难道自己怀疑错了？问题真的不是出在这个网站上，而是黑客入侵？那这黑客也太风骚了，跟白领似的，天天还掐着点来上班呢。
等了几分钟，李队长没回来，倒是等到了开会回来的市长大人。
市长大人进门看到自己办公室这乱糟糟的一堆人，就眉头稍皱，“那个，惠总，事情有结论没有？”
cobna就赶紧放下手里的事，“还在分析呢！”
市长对这个结果有点不满意：“我一直都在强调信息安全的重要性，可有些人就是不当一回事，怎么样？黑客都欺负到市政府的头上了！不重视，就得吃亏！”市长大人讲到这里，换上一脸严厉，“这个胆敢窃取政府机密的黑客，必须要抓到，我要给市里所有的人都上一堂信息安全的课，同时也杀一杀黑客的威风！这事你得抓紧，重视！”
“市长放心，我会尽力的！”cobna做着保证。
“信息安全标准体系的事，也不能放松，要按照指定好的方案有计划地实施。”市长做完吩咐，回头才看到了一旁的胡一飞和老大，心说这个人有点眼熟。
还没开口呢，胡一飞就先说话了，“市长，我是菲戈安全的，过来协助调查！”
市长“哦”了一声，“辛苦你了！”
“不辛苦！”胡一飞顿了顿，笑道：“我刚才看了看电脑上的日志，发现市长有个习惯，每天上午8点半左右，会访问市委组织部的网站！”
市长稍微有点惊讶，“这有什么问题吗？”
“现在不清楚黑客具体的入侵手段，不好说！但是adminfy。cn有一点可以肯定，那个入侵的黑客，肯定也知道市长这个习惯了！”胡一飞说了一句。
市长又不是傻子，立刻就明白这话的意思，“看来我的这个习惯得改改了！”
刚说完，李队长匆匆进来了，看见市长在，“啪”敬礼，“市长好！”
市长微微颔首，就算是打过招呼了。
李队长便只好先忙正事，对胡一飞道：“我刚才去查了一下，其他几台电脑也一样，文件被窃的这个时间段，都访问了省委组织部的网站，看来事情有点严重了，出问题的可能不仅仅是我们东阳市了！”
市长更加明白这里面的厉害，不禁往李队长这边走了两步，“李队长，你能确定？”
李队长有点尴尬，“现在的疑点都归结在了省委组织部的网站上，2。但还没有确定，需要对省委组织部的网站进行分析！”
“立刻分析！”市长就下达了命令，说完走到办公桌前，拿起电话，想了想，又放下了，这事不能着急，万一捅到组织部，那边的网站又没有问题，自己可就被动了，于是又命令李队长，“就在这里，就在我的这台电脑上分析，我要看看分析结果出来！”，如果这事搞确实了，那也是不小的功劳，为组织及时挽回损失。
“小胡，你查过网站没有，有什么发现没？”李队长这才问到。
胡一飞摇头，“我今天来的匆忙，只带了工具，但我的工具没经过认证，没用上！”
李队长就把旁边一个网监的技术员支开，“你用我们的电脑吧！”
胡一飞重新掏出U盘，把工具复制到网监的电脑上，先运行了一个然后打开省委组织部的网站，片刻之后，他道：“局域网内没有发现DNS劫持，我再分析一下网站吧！”
完了他又运行了另外一个程序，然后重新刷新省委组织部的网站，那工具立刻叫了起来，胡一飞一看道：“还真的有问题！”
市长几步上前，“什么问题？”
“有恶意代码被下载了回来！”胡一飞盯着屏幕上的提示，“奇怪，代码是Z语言写的！”
第一第二一五章 特定攻击
胡一飞此话一出，连Cobna也放下手里的东西走了过来，“Z语言的代码？”
“是！”胡一飞指着屏幕上的提示，自己的工具已经截获了部分代码，“代码是加密的，但不过不会错的，我对Z语言有把握！”
“难怪啊！”李队长拍了一下桌子，“我说我们怎么就检查不到什么异常呢！”，网监的所有的检测工具，目前还都检测不到Z语言写的恶意代码，Z语言的语句非常简洁，写出来的恶意代码完全不同，靠以前的特征码检测技术，肯定是不行了。
“这么快就有人用Z语言了？”Cobna也是意外得很，道：“黑客总是用技术来更快地打击技术，这句话真是不假呀！”
市长根本不懂什么是Z语言，他看这三人讨论来讨论去，没一句自己能懂的，道：“问题真的是出在组织部的网站？”
“基本算是吧！”胡一飞点头，“但还得具体分析这些代码的作用，看看能不能跟之前的窃密行为联系到一块，如果两者匹配的话，那就可以证明窃密的源头来自于网站。”
“分析结果大概需要多久？”市长问道。
“可能需要几个小时吧！”胡一飞说着，完了就看了看李队长。
李队长咬了咬牙，“我调几个数据分析的专家过来配合你，两个小时内，拿出具体的结果，怎么样？”
“数据分析就交给我吧！”Cobna笑了笑，“我就是这方面的行家！”
李队长一拍脑门，“你看我这一急把你都给忘了，那就麻烦惠总了，需要什么配合就尽管说，咱们争取尽快得出一个结论！”
市长也不着急下班了，对自己的秘书吩咐道：“你去把我晚上的宴请取消了，我就在这里等着结果出来！”完了秘书刚走两步，市长又吩咐道：“你跑一趟食堂，让准备一些可口的饭菜，做好之后就送这里来，不能让专家们都饿着肚子来做事！”
秘书应了下来，就赶紧出去忙活去了。
网监的电脑上倒是部署有虚拟环境，专门用来分析病毒和木马进入系统后的行为，可惜他们的监控软件这次全都失明失聪，对于新式入侵手法毫无察觉，胡一飞只好重新部署了虚拟环境，把自己的监控工具安装了进去。
打开监控之后，胡一飞就在虚拟环境中重新打开了省委组织部的网站，然后盯着监控记录，就着显示出来的数据开始快速刷新，过了一会之后，数据翻新速度明显加快，但这个速率开始变得稳定了起来。
“可以了！”Cobna出声提示，对于数据分析，他非常有经验，“可以停了！”
“好的！”胡一飞点着头，却是没有着急关闭监控，而是先关掉了虚拟环境中的组织部网站，然后就看监控数据翻新速度瞬间就慢了下来，再等了十几秒，胡一飞这才关闭了监控软件，开始提取数据。
“大家分头行动吧！”李队长给大家分工，“小胡负责研究这些代码是如何进来的，惠总就看这些代码进来都做了什么！”
Cobna分析数据确实是内行，他负责分析的数据要占大半，可比胡一飞先一步得出了结论，“总共有三段代码，第一段代码非常小，它通过浏览器潜入电脑，运行之后又把第二段代码下载回来，而第二段代码到电脑之后，先清除掉第一段代码，然后又下载第三段代码回来。第三段代码进入电脑，立刻和一个IP建立一个伪装的SSL连接，然后把电脑上的东西开始上传转移，它不扫描关键字，随机抓取文件进行上传，看起来完全就是一个正常连接，所以我们很难发现。”
“那我们怎么就没在电脑上发现这两段代码呢？”李队长问道。
“代码是用Z语言写的，而且经过加密，本身我们就很难检测到，而且攻击者非常自信，他确信自己可以重复进来，所以没有在电脑上打开后门，也没让代码驻留在电脑内，当我们关闭组织部的网站后，这个SSL连接随即也断开，此时第二个代码又开始运行，它删除掉第三个代码，然后清理日志，最后删除自身，电脑上一点痕迹也没有留下！”
“这不是普通的黑客！”李队长当即作出判断，“能把如此复杂的作业流程，做得行云流水一般，每一个环节都做了伪装，而且反侦测能力这么强，简直到了精雕细琢的地步，这绝对是非常专业的黑客所为！”
市长大人站起来，道：“李队长，可以确认了吗？”
李队长点头，“可以确认了，数据分析跟我们市府电脑丢失文件的事情完全匹配，可以确定黑客就是通过省委组织部的网站发起攻击的！”
“立刻整理出详细的书面材料！”市长吩咐完，就三步两步来到办公桌前，拿起电话拨了个号，“国强书记吗？我是三**，我有一件非常重要的事情要向你汇报，事情很严重！”“好，我知道了，我这就过来！”