第二一五章特定攻擊

胡一飛此話(huà)一出，連cobra也放下手里的東西走了過(guò)來(lái)，“z語(yǔ)言的代碼？”

“是！”胡一飛指著(zhù)屏幕上的提示，自己的工具已經(jīng)截獲到了部分代碼，“代碼是加密的，但不過(guò)不會(huì )錯的，我對z語(yǔ)言有把握！”

“難怪??！”李隊長(cháng)拍了一下桌子，“我說(shuō)我們怎么就檢查不到什么異常呢！”，網(wǎng)監的所有的檢測工具，目前還都檢測不到z語(yǔ)言寫(xiě)的惡意代碼，z語(yǔ)言的語(yǔ)句非常簡(jiǎn)潔，寫(xiě)出來(lái)的惡意代碼完全不同，靠以前的特征碼檢測技術(shù)，肯定是不行了。

“這么快就有人用z語(yǔ)言了？”cobra也是意外得很，道：“黑客總是用技術(shù)來(lái)更快地打擊技術(shù)，這句話(huà)真是不假呀！”

市長(cháng)根本不懂什么是z語(yǔ)言，他看這三人討論來(lái)討論去，沒(méi)一句自己能懂的，道：“問(wèn)題真的是出在組織部的網(wǎng)站？”

“基本算是吧！”胡一飛點(diǎn)頭，“但還得具體分析這些代碼的作用，看看能不能跟之前的竊密行為聯(lián)系到一塊，如果兩者匹配的話(huà)，那就可以證明竊密的源頭來(lái)自于網(wǎng)站?！?/br>
“分析結果大概需要多久？”市長(cháng)問(wèn)到。

“可能需要幾個(gè)小時(shí)吧！”胡一飛說(shuō)著(zhù)，完了就看了看李隊長(cháng)。

李隊長(cháng)咬了咬牙，“我調幾個(gè)數據分析的專(zhuān)家過(guò)來(lái)配合你，兩個(gè)小時(shí)內，拿出具體的結果，怎么樣？”

“數據分析就交給我吧！”cobra笑了笑，“我就是這方面的行家！”

李隊長(cháng)一拍腦門(mén)，“你看我這一急把你都給忘了，那就麻煩惠總了，需要什么配合就盡管說(shuō)，咱們爭取盡快得出一個(gè)結論！”

市長(cháng)也不著(zhù)急下班了，對自己的秘書(shū)吩咐道：“你去把我晚上的宴請取消了，我就在這里等著(zhù)結果出來(lái)！”，完了秘監的電腦上倒是部署有虛擬環(huán)境，專(zhuān)門(mén)用來(lái)分析病毒和木馬進(jìn)入系統后的行為，可惜他們的監控軟件這次全都失明失聰，對于新式入侵手法毫無(wú)察覺(jué)，胡一飛只好重新部署了虛擬環(huán)境，把自己的監控工具安裝了進(jìn)去。

打開(kāi)監控之后，胡一飛就在虛擬環(huán)境中重新打開(kāi)了省委組織部的網(wǎng)站，然后盯著(zhù)監控記錄，就看顯示出來(lái)的數據開(kāi)始快速刷新，過(guò)了一會(huì )之后，數據翻新速度明顯加快，但這個(gè)速率開(kāi)始變得穩定了起來(lái)。

“可以了！”cobra出聲提示，對于數據分析，他非常有經(jīng)驗，“可以停了！”

“好的！”胡一飛點(diǎn)著(zhù)頭，卻是沒(méi)有著(zhù)急關(guān)閉監控，而是先關(guān)掉了虛擬環(huán)境中的組織部網(wǎng)站，然后就看監控數據翻新速度瞬間就慢了下來(lái)，再等了十幾秒，胡一飛這才關(guān)閉了監控軟件，開(kāi)始提取數據。

“大家分頭行動(dòng)吧！”李隊長(cháng)給大家分工，“小胡負責研究這些代碼是如何進(jìn)來(lái)的，惠總就看這些代碼進(jìn)來(lái)都做了什么！”

cobra分析數據確實(shí)是內行，他負責分析的數據要占大半，可比胡一飛先一步得出了結論，“總共有三段代碼，第一段代碼非常小，它通過(guò)瀏覽器潛入電腦，運行之后又把第二段代碼下載回來(lái)。而第二段代碼到電腦之后，先清除掉第一段代碼，然后又下載第三個(gè)代碼回來(lái)。第三段代碼進(jìn)入電腦，立刻和一個(gè)ip建立一個(gè)偽裝的ssl連接，然后把電腦上的東西開(kāi)始上傳轉移，它不掃描關(guān)鍵字，隨機抓取文件進(jìn)行上傳，看起來(lái)完全就是一個(gè)正常連接，所以我們很難發(fā)現?！?/br>
“那我們怎么就沒(méi)在電腦上發(fā)現這兩段代碼呢？”李隊長(cháng)問(wèn)到。

“代碼是用z語(yǔ)言寫(xiě)的，而且經(jīng)過(guò)加密，本身我們就很難檢測到，而且攻擊者非常自信，他確信自己可以重復進(jìn)來(lái)，所以沒(méi)有在電腦上打開(kāi)后門(mén)，也沒(méi)讓代碼駐留在電腦內，當我們關(guān)閉組織部的網(wǎng)站后，這個(gè)ssl連接隨即也斷開(kāi)，此時(shí)第二個(gè)代碼又開(kāi)始運行，它刪除掉第三個(gè)代碼，然后清理日志，最后刪除自身，電腦上一點(diǎn)痕跡也沒(méi)有留下！”

“這不是普通的黑客！”李隊長(cháng)當即作出判斷，“能把如此復雜的作業(yè)流程，做得行云流水一般，每一個(gè)環(huán)節都做了偽裝，而且反偵測能力這么強，簡(jiǎn)直到了精雕細琢的地步，這絕對是非常專(zhuān)業(yè)的黑客所為！”

市長(cháng)大人站起來(lái)，道：“李隊長(cháng)，可以確認了嗎？”

李隊長(cháng)點(diǎn)頭，“可以確認了，數據分析跟我們市府電腦丟失文件的事情完全匹配，可以確定黑客就是通過(guò)省委組織部的網(wǎng)站發(fā)起攻擊的！”

“立刻整理出詳細的書(shū)面材料！”市長(cháng)吩咐完，就三步兩步來(lái)到辦公桌前，拿起電話(huà)撥了個(gè)號，“國強書(shū)記嗎？我是三才，我有一件非常重要的事情要向你匯報，事情很?chē)乐?！”、“好，我知道了，我這就過(guò)來(lái)！”。

扔下電話(huà)，市長(cháng)就向李隊長(cháng)道：“十萬(wàn)火急，等不得你把材料準備出來(lái)了，你現在就跟我走，向國強書(shū)記做口頭匯報吧！”

李隊長(cháng)“啪”一個(gè)立正，“是！”，完了他又對胡一飛和cobra道：“這里就麻煩你們兩位了！”

“辛苦了，現在事情緊急，我要向上級匯報此事！等我回來(lái)，我一定要謝謝兩位的！”市長(cháng)也不耽擱，趕緊出門(mén)，完了吩咐自己的秘書(shū)留下來(lái)照應。

“小胡，你那邊分析得怎么樣了？”cobra這時(shí)才湊到胡一飛跟前。

胡一飛正分析得滿(mǎn)頭冒汗，尷尬笑笑，“這數據分析實(shí)在不是我的強項，馬上就好了，已經(jīng)確定是ie上的漏洞，我現在正在分析漏洞的具體信息！”

cobra拍拍胡一飛肩膀，呵呵笑著(zhù)，“你不用慌張，平心靜氣，分析就會(huì )快一些，我去把那三個(gè)惡意程序的特征碼提取一下！”完了他又回到自己的電腦前，開(kāi)始提取惡意代碼，一會(huì )李隊長(cháng)回來(lái)，肯定要用到這個(gè)的。

東陽(yáng)是省會(huì )城市，市長(cháng)去匯報，并不會(huì )耽誤多少時(shí)間。胡一飛分析完漏洞信息，得出一個(gè)臨時(shí)性的彌補方案，這事就算是完結了，市長(cháng)的秘監的人吃飯。

眾人剛拿起筷子，李隊長(cháng)就回來(lái)了，身后還跟著(zhù)國安的人。

“大家辛苦了！”李隊長(cháng)走得額頭冒汗，進(jìn)門(mén)摘帽擦了擦，“省里非常重視這次的事件，認為這可能是一次精心策劃的竊密行為，已經(jīng)責令我們網(wǎng)監配合國安行動(dòng)，一是在全省范圍內迅速展開(kāi)調查，摸清損失有多大；二是追蹤竊密的黑客，務(wù)必抓住這只黑手！”

胡一飛把嘴里的菜吞下去，心說(shuō)這應該沒(méi)自己什么事了吧，便道：“代碼進(jìn)入的手法我已經(jīng)摸清楚，也搞出一個(gè)臨時(shí)性的應對方案，放在你的電腦上了！”

“辛苦你了！”李隊長(cháng)顧不上客氣，指揮屋里的其他幾名網(wǎng)監技術(shù)員，“你們留下，把這次市府丟失文件的目錄交給國安的同志！”，說(shuō)完就要出門(mén)，“我還要到局里布置一下，今天晚上務(wù)必把幾個(gè)區縣的情況都摸清楚！”

“你去吧！”cobra點(diǎn)點(diǎn)頭，“這里有我呢！”

“那我是不是可以回去了？”胡一飛問(wèn)著(zhù)cobra，這么多大蓋帽在屋里走來(lái)走去，他飯都吃不下了，“事情弄清楚了，接下來(lái)的事我也幫不上什么忙！”

“好吧，有什么事，我再通知你！”cobra也不挽留，扔下筷子，就指揮網(wǎng)監的技術(shù)員，利用自己剛才提取的特征碼，對全省全市的政府網(wǎng)站進(jìn)行一次全面的掃描，看看還有什么中招的網(wǎng)站。

出了市政府的網(wǎng)站，老大不爽地回頭，“咱們出了這么大的力，就撈了一頓飯，還沒(méi)吃到肚里，真是的！”

“得了，就當是幫李隊長(cháng)的忙，平時(shí)咱們沒(méi)少從網(wǎng)監那里接活！”胡一飛左右看了看，“走吧，先找個(gè)地方吃飯！”

兩人找了個(gè)飯館，吃飽喝足，就回了公司。胡一飛想起今天晚上的事，有些睡不著(zhù)，就在網(wǎng)站上又發(fā)了一篇公告，題目就叫做：“特定職業(yè)群體的特定習慣，有可能會(huì )被黑客利用！”

在這次的事件中，那黑客根本就是守株待兔，他只是搞定了一個(gè)網(wǎng)站，就用最小的代價(jià)，收獲了最大的成效，而是打擊是既有針對性，覆蓋范圍又大，說(shuō)到底，黑客利用的就是這個(gè)特定群體的特定習慣，如果消息再靈通一點(diǎn)的話(huà)，黑客甚至都可以根據不同的時(shí)間段來(lái)確定自己的攻擊目標，比如說(shuō)八點(diǎn)半，那肯定就是市長(cháng)了，可謂是精準至極??！

以此類(lèi)推，還有很多個(gè)職業(yè)都具有一些特定的習慣，黑客完全可以站在一個(gè)制高點(diǎn)，就輕而易舉獲取足夠多的有針對性的信息。

睡到半夜，公司的門(mén)鈴聲大作，胡一飛爬起來(lái)開(kāi)門(mén)，李隊長(cháng)就站在門(mén)外。

“事情嚴重了！”李隊長(cháng)神情嚴肅，帶著(zhù)疲憊，也不進(jìn)來(lái)，只是低聲說(shuō)道：“全國范圍內，查到許多個(gè)被人做了同樣手腳的網(wǎng)站，涉及政府、科技、軍事多個(gè)領(lǐng)域……”

胡一飛頓時(shí)就被嚇清醒了，我靠，這不就是之前美國所說(shuō)的竊密事件的翻版嘛，而且范圍更大。

“我們非常需要你手上那種可以檢測未知z語(yǔ)言惡意代碼的工具！”李隊長(cháng)咽了咽口水，估計一晚上都沒(méi)喝上水，“你現在就行動(dòng)起來(lái)，把那個(gè)工具完善一下，明天我們就要，算是部里向你們菲戈軟件訂購的！”

第二一五章特定攻擊在線(xiàn).