友情提示:如果本网页打开太慢或显示不完整,请尝试鼠标右键“刷新”本网页!阅读过程发现任何错误请告诉我们,谢谢!! 报告错误
古色小说网 返回本书目录 我的书架 我的书签 TXT全本下载 进入书吧 加入书签

疯狂的硬盘-第133部分

按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!



    有些纳闷,“从这些文件的名字上看,彼
    此之间似乎没有什么必然的联系!”
    “嗯,这个我们分析了!”李队长插
    话道,“一,黑客只是为了窃取而窃取,
    没有什么明确的目标;二,就是有目的的
    ,窃 取这么多文件,只为了隐藏其真实目
    的!”
    胡一飞想了想,道:“按惯例讲,黑
    客下手,必然会有一个明确的行动目标,
    一击致命,不中即走。而对方四次下手,
    却毫无目的,这有点说不过去!”
    “那你的意思呢?”李队长问到。
    “我的意思是,这不是黑客入侵,可
    能是间谍软件在撒网捞鱼!”胡一飞说出
    了自己的看法。
    “那也不对啊!”李队长随即皱眉,
    “电脑我们已经检查了好九遍。没有潜藏
    的间谍程序,更没有什么软件是在八点半
    左右运行!”
    “其它几台电脑呢?”胡一飞问到。
    “也检查了,从检查到的结果来看,
    窃密的手法是完全一致的,只是文件被窃
    的时间段各有不同。但每台电脑都有一个
    比较固定的时间段!”李队长顿了一下,
    “如果是间谍软件的话,就有点对不上号
    了,间谍软件完全可以在同一个时间内对
    所有电脑同时进行窃密,而不必分出不同
    的时间段吧。再一个,窃取文件是发生在
    一个比较固定的时间段。而不是时间点,
    如果是间谍软件的话,那肯定就是雷打不
    动的时间点了!”
    “那也未必!”胡一飞笑了笑,“我来看
    看吧!”
第一第二一四章 问题源头
    cobna作完检查,没有发现很明显的异常数据,要找到问题到底出在哪里,还得再做具体的分析。
    “小胡,你来试试吧!”COBNA便把电脑让给了胡一飞,自己到一旁对检测出来的一些数据做着进一步的分析。
    胡一飞走到电脑前,也没着急把自己的工具拿出来,只是打开日志,看龙眼下书每天八点半的这段时间,市长大人到底在做什么,问题出在八点半左右,自然还得从这个时间段入手。
    把连续四天的这个时间段数据调出来,胡一飞开始做着对比分析,很快发现一个奇怪现象,四天的这个时间段,市长都访问过同一个网站。
    胡一飞就赶紧招呼李队长过来,“李队长,你来看看!这个是什么网站?”
    李队长一看道:“这是省委组织部的网站!”
    胡一飞“哦”了一声,原来是一个正儿八经的网站啊,便继续去查,他把日志再往前翻,结果就发现除了周六周日外,市长大人基本每天都会在这个时间段访问省委组织部的网站,于是又问李队长,“市长似乎有访问这个网站的习惯?2。”
    “你怀疑问题出在省委组织部的网站?”李队长问了一句,眉头立刻锁在了一起,如果是省委组织部的网站出事的话,那问题就大了,而且之前他也组织人员对所有窃密时间段涉及到的网站进行了分析,并没有查出什么问题啊!
    “只是怀疑,其他电脑上的数据有没有?在呗窃密的时间段是不是也访问过这个网站?”胡一飞问到。
    “我马上去查!”李队长赶紧就带人出了市长办公室,之前网监把大部分的技术力量都投到市长这里了,其他的电脑还真的没来得及细查呢。
    胡一飞准备把2。自己的工具往市长电脑上复制,刚拿出个U盘,身旁的工作人员立刻阻止道:“你这上面都有什么东西?”
    “入侵检测工具啊!”胡一飞道。
    “所有工具都经过网监总队的安全认证吗?”
    胡一飞傻了眼,摇头道:“这没有!”
    “那对不起了,你不能把自己的东西往这台电脑上复制,电脑上已经安装了各种入侵检测工具,你可以使用它们。”
    胡一飞一阵头疼,道:“那要不这样吧,这台电脑我就不动了,我用自己的电脑,然后接入市政府的网络,这总行了吧?”
    那政府工作人员还是摇头,“这不行,市政府的网络严禁外来设备接入!”
    胡一飞没脾气了,自己被请来做检测,可不让用趁手的工具可怎么办啊,便道:“那算了,还是等李队长回来再说吧!”
    旁边COBNA就对那人道:“规矩是死的,人是活的,小胡是网监总队的合作伙伴,要不李队长能请他过来协助调查吗?你让他查吧,没问题的!”
    那人并不退步,“人可以信任,但他的工具如果没有经过安全认证的话,我是不能让他使用的,万一出了问题,别说我担不起这个责任,就是惠总监的信息中心,也负不起这个责任!”
    胡一飞很反感有人用大帽子压人,就摆了摆手,“算了,惠老师,我还是等会李队长吧!”,说完她离开电脑,过去坐到沙发里,跟龙眼①下书老大在哪里等。
    cobna也没办法,只好继续分析自己的数据。
    老大很兴奋,跟着胡一飞坐下,屁股还使劲蹲了两下,然后低声道:“这高档沙发坐起来感觉就是不错!”,完了又道:“二当家的,你看问题大概出在哪里?”
    胡一飞摇了摇头,“还很难说!”,完了就不再说话,坐在那里琢磨着刚才翻出来的日志,对方应该是个高手,刚才的电脑他也看了,最新的杀毒软件和软件防火墙。都没有报警,日志里又只有访问网站的记录,而且还是正儿八经的网站,完全看不出有什么异常,机器上也没有其他程序运行的痕迹,至于别的毛病,自己都不用去想,如果有的花,早被李队长和cobna发现了。
    “如果问题真出在这个网站的花,那到底是通过什么手段呢?”胡一飞坐在那里摸着鼻子,心说难道是DNS劫持吗?
    这DNS的作用有点像是地图导航服务,百度搜索龙眼下书我们平时要去某个地方,比如说要去省委组织部,我们只知道这个名字,但不知道它在哪里,就到adminfy 。cn百度地图里输入“省委组织部”几个字,然后地图会立刻报出它的位置张三路李四胡同第五号,然后具体的路线是怎么样的。
    同样,要访问省委组织部的网站,我们输入网址后,DNS就开始速度行动起来,在自己的“地图库”里翻找,看看有没有这个网站,有的花,它的地址是多少,等找到了网站的ip地址,我们自然就打开了网站,因为电子信号的传送速度非常快,整个过程很快,我们甚至都感觉不到其中的延迟,但其实在这刹那间,电脑是做了很多工作的。
    这就给了别人利用的机会,如果有人监控到你的DNS查询信息,然后伪造假的信息给你,高手你一个错误的IP地址,那么你打开的网站,就很不靠谱了,有可能你看到的和真的网站是一模一样的,但这网站却是别人精心伪装起来的。
    “市政府的网络中应该是有监控系统的,如果有别的电脑监控并发送伪造的DNS信息,会被查出来的啊!”
    胡一飞挠了挠头,难道自己怀疑错了?问题真的不是出在这个网站上,而是黑客入侵?那这黑客也太风骚了,跟白领似的,天天还掐着点来上班呢。
    等了几分钟,李队长没回来,倒是等到了开会回来的市长大人。
    市长大人进门看到自己办公室这乱糟糟的一堆人,就眉头稍皱,“那个,惠总,事情有结论没有?”
    cobna就赶紧放下手里的事,“还在分析呢!”
    市长对这个结果有点不满意:“我一直都在强调信息安全的重要性,可有些人就是不当一回事,怎么样?黑客都欺负到市政府的头上了!不重视,就得吃亏!”市长大人讲到这里,换上一脸严厉,“这个胆敢窃取政府机密的黑客,必须要抓到,我要给市里所有的人都上一堂信息安全的课,同时也杀一杀黑客的威风!这事你得抓紧,重视!”
    “市长放心,我会尽力的!”cobna做着保证。
    “信息安全标准体系的事,也不能放松,要按照指定好的方案有计划地实施。”市长做完吩咐,回头才看到了一旁的胡一飞和老大,心说这个人有点眼熟。
    还没开口呢,胡一飞就先说话了,“市长,我是菲戈安全的,过来协助调查!”
    市长“哦”了一声,“辛苦你了!”
    “不辛苦!”胡一飞顿了顿,笑道:“我刚才看了看电脑上的日志,发现市长有个习惯,每天上午8点半左右,会访问市委组织部的网站!”
    市长稍微有点惊讶,“这有什么问题吗?”
    “现在不清楚黑客具体的入侵手段,不好说!但是adminfy。cn有一点可以肯定,那个入侵的黑客,肯定也知道市长这个习惯了!”胡一飞说了一句。
    市长又不是傻子,立刻就明白这话的意思,“看来我的这个习惯得改改了!”
    刚说完,李队长匆匆进来了,看见市长在,“啪”敬礼,“市长好!”
    市长微微颔首,就算是打过招呼了。
    李队长便只好先忙正事,对胡一飞道:“我刚才去查了一下,其他几台电脑也一样,文件被窃的这个时间段,都访问了省委组织部的网站,看来事情有点严重了,出问题的可能不仅仅是我们东阳市了!”
    市长更加明白这里面的厉害,不禁往李队长这边走了两步,“李队长,你能确定?”
    李队长有点尴尬,“现在的疑点都归结在了省委组织部的网站上,2。但还没有确定,需要对省委组织部的网站进行分析!”
    “立刻分析!”市长就下达了命令,说完走到办公桌前,拿起电话,想了想,又放下了,这事不能着急,万一捅到组织部,那边的网站又没有问题,自己可就被动了,于是又命令李队长,“就在这里,就在我的这台电脑上分析,我要看看分析结果出来!”,如果这事搞确实了,那也是不小的功劳,为组织及时挽回损失。
    “小胡,你查过网站没有,有什么发现没?”李队长这才问到。
    胡一飞摇头,“我今天来的匆忙,只带了工具,但我的工具没经过认证,没用上!”
    李队长就把旁边一个网监的技术员支开,“你用我们的电脑吧!”
    胡一飞重新掏出U盘,把工具复制到网监的电脑上,先运行了一个然后打开省委组织部的网站,片刻之后,他道:“局域网内没有发现DNS劫持,我再分析一下网站吧!”
    完了他又运行了另外一个程序,然后重新刷新省委组织部的网站,那工具立刻叫了起来,胡一飞一看道:“还真的有问题!”
    市长几步上前,“什么问题?”
    “有恶意代码被下载了回来!”胡一飞盯着屏幕上的提示,“奇怪,代码是Z语言写的!”
第一第二一五章 特定攻击
    胡一飞此话一出,连Cobna也放下手里的东西走了过来,“Z语言的代码?”
    “是!”胡一飞指着屏幕上的提示,自己的工具已经截获了部分代码,“代码是加密的,但不过不会错的,我对Z语言有把握!”
    “难怪啊!”李队长拍了一下桌子,“我说我们怎么就检查不到什么异常呢!”,网监的所有的检测工具,目前还都检测不到Z语言写的恶意代码,Z语言的语句非常简洁,写出来的恶意代码完全不同,靠以前的特征码检测技术,肯定是不行了。
    “这么快就有人用Z语言了?”Cobna也是意外得很,道:“黑客总是用技术来更快地打击技术,这句话真是不假呀!”
    市长根本不懂什么是Z语言,他看这三人讨论来讨论去,没一句自己能懂的,道:“问题真的是出在组织部的网站?”
    “基本算是吧!”胡一飞点头,“但还得具体分析这些代码的作用,看看能不能跟之前的窃密行为联系到一块,如果两者匹配的话,那就可以证明窃密的源头来自于网站。”
    “分析结果大概需要多久?”市长问道。
    “可能需要几个小时吧!”胡一飞说着,完了就看了看李队长。
    李队长咬了咬牙,“我调几个数据分析的专家过来配合你,两个小时内,拿出具体的结果,怎么样?”
    “数据分析就交给我吧!”Cobna笑了笑,“我就是这方面的行家!”
    李队长一拍脑门,“你看我这一急把你都给忘了,那就麻烦惠总了,需要什么配合就尽管说,咱们争取尽快得出一个结论!”
    市长也不着急下班了,对自己的秘书吩咐道:“你去把我晚上的宴请取消了,我就在这里等着结果出来!”完了秘书刚走两步,市长又吩咐道:“你跑一趟食堂,让准备一些可口的饭菜,做好之后就送这里来,不能让专家们都饿着肚子来做事!”
    秘书应了下来,就赶紧出去忙活去了。
    网监的电脑上倒是部署有虚拟环境,专门用来分析病毒和木马进入系统后的行为,可惜他们的监控软件这次全都失明失聪,对于新式入侵手法毫无察觉,胡一飞只好重新部署了虚拟环境,把自己的监控工具安装了进去。
    打开监控之后,胡一飞就在虚拟环境中重新打开了省委组织部的网站,然后盯着监控记录,就着显示出来的数据开始快速刷新,过了一会之后,数据翻新速度明显加快,但这个速率开始变得稳定了起来。
    “可以了!”Cobna出声提示,对于数据分析,他非常有经验,“可以停了!”
    “好的!”胡一飞点着头,却是没有着急关闭监控,而是先关掉了虚拟环境中的组织部网站,然后就看监控数据翻新速度瞬间就慢了下来,再等了十几秒,胡一飞这才关闭了监控软件,开始提取数据。
    “大家分头行动吧!”李队长给大家分工,“小胡负责研究这些代码是如何进来的,惠总就看这些代码进来都做了什么!”
    Cobna分析数据确实是内行,他负责分析的数据要占大半,可比胡一飞先一步得出了结论,“总共有三段代码,第一段代码非常小,它通过浏览器潜入电脑,运行之后又把第二段代码下载回来,而第二段代码到电脑之后,先清除掉第一段代码,然后又下载第三段代码回来。第三段代码进入电脑,立刻和一个IP建立一个伪装的SSL连接,然后把电脑上的东西开始上传转移,它不扫描关键字,随机抓取文件进行上传,看起来完全就是一个正常连接,所以我们很难发现。”
    “那我们怎么就没在电脑上发现这两段代码呢?”李队长问道。
    “代码是用Z语言写的,而且经过加密,本身我们就很难检测到,而且攻击者非常自信,他确信自己可以重复进来,所以没有在电脑上打开后门,也没让代码驻留在电脑内,当我们关闭组织部的网站后,这个SSL连接随即也断开,此时第二个代码又开始运行,它删除掉第三个代码,然后清理日志,最后删除自身,电脑上一点痕迹也没有留下!”
    “这不是普通的黑客!”李队长当即作出判断,“能把如此复杂的作业流程,做得行云流水一般,每一个环节都做了伪装,而且反侦测能力这么强,简直到了精雕细琢的地步,这绝对是非常专业的黑客所为!”
    市长大人站起来,道:“李队长,可以确认了吗?”
    李队长点头,“可以确认了,数据分析跟我们市府电脑丢失文件的事情完全匹配,可以确定黑客就是通过省委组织部的网站发起攻击的!”
    “立刻整理出详细的书面材料!”市长吩咐完,就三步两步来到办公桌前,拿起电话拨了个号,“国强书记吗?我是三**,我有一件非常重要的事情要向你汇报,事情很严重!”“好,我知道了,我这就过来!”
    
返回目录 上一页 下一页 回到顶部 0 0
未阅读完?加入书签已便下次继续阅读!
温馨提示: 温看小说的同时发表评论,说出自己的看法和其它小伙伴们分享也不错哦!发表书评还可以获得积分和经验奖励,认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦!