第三十九章 不死不休
正文第三十九章不死不休
“老子就不信你一点漏洞都没留下！”刘啸了狠他还不信有什么人可以做到一点痕迹都不留下。就是踏雪无痕以他的身手来说那绝对可以称得上是“踏雪无痕”了但即便如此刘啸在事后分析他的入侵数据时也总还能现一些蛛丝马迹的。
难道他吴越家族的水平还能过踏雪无痕不成？这点刘啸绝不相信！
他继续做着数据恢复工作两小时后虚拟系统终于再次启动。刘啸把刚才病毒运行的记录保存好再一检查一遍现临时文件区的那三个木马还在。
刘啸此时突然冒出一个预感这三个木马会不会是那个破六寒的呢？太有可能了他破六寒为什么别的公司不说偏偏说自己是华旭公司的这说明他很熟悉这个公司准确地说是他很熟悉这个公司的网站。而华旭公司的网站又刚好被人挂了木马谁会去挂呢吴越家族的破六寒显然是嫌疑最大的人。
刘啸又看到了一丝希望这次他没有直接运行木马而是先用工具进行反编译然后直接在代码里寻找“ufeifan”字样。
当工具提示找到的时候刘啸就兴奋地叫着从椅子上跳了起来“耶~！！”。他的猜测被证实是正确的网站的木马是破六寒挂上去的。至于破六寒为什么会鬼使神差地把这个网址告诉刘啸或许是一时糊涂或许是他很自信他知道刘啸会把病毒运行然后整个电脑报废可惜他没想到刘啸最后一刻也鬼使神差地把病毒移到了虚拟系统之中。
木马是ufeifan设计的同样就说明了另外一件事情ufeifan肯定会在木马里设置后门这是他的习惯。
刘啸来了精神坐在电脑前飞快地操作很快他在三个木马中都找到了后门的密码这三个木马明显要比吴越霸王使用的那种要复杂很多功能更强大而且隐蔽能力也很厉害刘啸用主流的杀毒软件测试了一下都没有查出来只有自己设计的那个工具对此才有反应刘啸想了想原因大概是因为自己的工具可以解开ufeifan的加密算法吧。
“看来ufeifan这两年也并不是一点进步都没有！”刘啸推翻自己之前对ufeifan的论断但还是摇了摇头“可惜他没用在正道上。”
刘啸运行了其中一个木马这也是个反向链接式木马木马运行后就向一个网址出了链接请求很快链接建立了。
“*你竟然还在线！”刘啸真是快受不了了自己今天的心是从天堂跌落地狱又从地狱爬升至天堂就算是自己心脏再强壮也经不起这么折腾啊。
刘啸顾不上感慨直接激活了木马的后门进入了对方的电脑这次他不管三七二十一凡是看到的资料统统往回拉。然后趁对方没现又运行了其他两个木马奇怪的是这两个木马链接的又是不同的Ip地址只是这两个Ip此刻都不在线。刘啸想了想这种情况只有两种解释一这是破六寒同伙的木马二破六寒狡兔三窟这是他的备用木马后者的可能明显大一些。
刘啸此时终于明白了吴越霸王为什么能够舍得放弃他那几千台的肉鸡其实他根本就没放弃因为他可能已经用其他的方式把自己的肉鸡再次召唤到一起。
刘啸在自己脑袋上狠狠砸了两下自己实在是太粗心了上次竟然没有查看那些肉鸡上是不是还有备用的木马；而这几天自己更是只知道傻乎乎地等着木马链接上对方竟没想到要再去那肉鸡上看看。
论手法论技术自己完全不输给对方可自己为什么总是屡遭对方戏弄呢？刘啸现在终于知道了原因自己的实战经验太欠缺了总是低估了对方的狡猾程度。
已经没有太多的时间来让刘啸来自我检讨了既然已经知道了对方的把戏那就得赶快行动了迟则生变呐。刘啸再次杀到那个反病毒的论坛这次他要问清楚那个向自己求助的人到底是负责哪家企业的网络是在哪家企业的网站上现了ufeifan的病毒。
那人很快回了信息说是自己负责海城一家物流企业的网站。
刘啸查到那家公司的网址打开现这家公司的网站没有被挂木马可能是被清除了也可能从来就没被挂过木马看来把这里作为突破口是没有可能了。
刘啸只好翻出前几天吴越霸王的那几台肉鸡分别探测了一下现只有一台在线。刘啸链接到那台肉鸡上这次他把自己设计的那个专门检测木马的工具上传了到肉鸡上这一检测果然就现了蹊跷那台肉鸡上果真还存在其他的木马。
这是个隐藏的后门程序平时并不作这也是刘啸上次没有现它的原因。后门程序每隔24小时便会访问固定网址一次它会从这个网址下读取一份配置文件如果配置文件是空的那这个后门程序就会再次隐藏24小时等待下次的读取。如果配置文件中的目标地址不为空那这个后门程序便会从目标地址下载一个木马回来运行。
从后门程序监听的那个网址下载了一份配置文件回来刘啸打开一看现里面的目标地址也是一个网址刘啸把这个网址输入浏览器打开现这是一家叫做青阳造纸厂的网站与此同时刘啸的报警器再次叫唤了起来这家网站被人挂了木马。
“果然是这样子的！”刘啸再次证实了自己的猜测吴越家族确实在控制肉鸡上存在多种手法。现在这个造纸厂网站上挂的木马就是吴越霸王的新木马了在这个新木马上应该就有吴越霸王的新地址。而吴越霸王之前使用的那个木马和域名估计在他逃逸执事就算是废弃了。
清理掉肉鸡上的报警器和日志刘啸回到自己的电脑上。吴越霸王、还有那个破六寒此刻都已经成为了刘啸的囊中之物只要刘啸愿意他可以随时进入到对方的电脑里但刘啸反倒不急着去收拾这两个家伙了他有新的想法。
屡次遭戏刘啸是真的被撩出了火既然对方要和自己不死不休了那自己要怎么办？刘啸要让整个吴越家族全军覆没。
刘啸已经基本猜到了吴越家族的挂木马规律他们选择的目标很精巧全部都是安全观念很差的小型企业的网站这样的网站入侵难度非常低可以说轻而易举就能拿下。虽然说网站的浏览量小了一些但也正因为如此它挂上木马之后被人现的机率就小这样吴越家族的人便可以长久持续地增加自己的肉鸡数量。
根据这个规律想要把吴越家族全部挖出来就不是不可能只是工作量会稍微大一些刘啸要把全国有网站的小企业全部搜集到一起然后去挨个打开看看是不是被挂了木马然后把木马下载下来分析是不是吴越家族的。好在网上有人汇总过这类的网站检查是否被挂了木马也可以通过工具来完成这两个环节都不需要刘啸太耗精力但之后的资料获取和分析就需要很多的时间了。
刘啸需要时间所以他决定暂时不去动那破六寒和吴越霸王在挖出吴越家族全部的成员之前他非但不能贸然出手还要去迷惑对方拖延对方。
第二天一早张小花又来刘啸的房间上班了进门就打开自己的电脑一边又从包里开始掏那本《计算机网络技术》看来她又准备去蹲守论坛了。
“今天不用守论坛了！”刘啸大汗赶紧道：“吴越霸王的尾巴已经被我拽住了。”
“找住了？”张小花很惊讶自己只是昨天半天没在那吴越霸王就又被逮到了只是希望这次可别再给逃了“怎么抓住的是不是昨天别人帮你捕获的那个木马？”
刘啸摇头“别提了那帮家伙太狡猾了他们一逃逸便更换了新木马害我们白白守了这么几天。”
“那现在是不是就可以火烧水淹了？”张小花眼睛开始放光了进门时的一脸阴郁也顿时全无。
“嗯!”刘啸笑着点头“放火烧山水淹七军不过我们现在不是要逼对方出来而是要逼对方不出来。”
“呃？”张小花搞不清楚刘啸这话的意思心想这小子怎么来来回回变反复无常啊。
刘啸也懒得解释了“我给你的电脑上装了一个软件还有一份网址列表每隔一段时间你就从网址列表中挑一个出来用那个软件去攻击。”
“什么网站？”张小花说着就开始在电脑上寻找刘啸说的那份网址列表。
“是交过保护费受吴越霸王他们保护的网站！”刘啸顿了顿“你攻击完成后就到各个论坛上去宣扬就说吴越家族解散了或者说吴越家族被网监追踪集体潜逃了。反正就一个意思让所有人都知道吴越家族已经无力保护那些企业了！”
“这就是火烧水淹啊！”张小花大失所望有些意兴阑珊“那你干什么啊？”
“我要去一趟网监大队查一些资料！”刘啸答到。
“我也去！”张小花站了起来“我就知道你对那个女警官有意思。”
刘啸大汗张小花怎么老是揪着这事不放啊道：“你可别瞎说我是去办事。”
“那我跟着你去办事！”张小花笑眯眯地看着刘啸“不会打搅你和女警官说什么私房话吧？”
刘啸郁闷地看着张小花想了一会道：“好好好一起去一起去真是怕了你了。”
两人直奔网监大队进门还没说出来意刘晨就先开了口道：“我正想着要去找你呢！”她看着刘啸“昨天晚上国内最大的黑客论坛—黑客基地上有人了个战斗檄文高调挑战网络黑社会的吴越家族说要和对方不死不休贴人的Id是‘留校察看’不会是你吧？呵呵~”
刘啸“嘿嘿”笑着“还真让你猜对了就是我！”
张小花低低地嘟囔了一句“果然有奸情！”
“老子就不信你一点漏洞都没留下！”刘啸了狠他还不信有什么人可以做到一点痕迹都不留下。就是踏雪无痕以他的身手来说那绝对可以称得上是“踏雪无痕”了但即便如此刘啸在事后分析他的入侵数据时也总还能现一些蛛丝马迹的。
难道他吴越家族的水平还能过踏雪无痕不成？这点刘啸绝不相信！
他继续做着数据恢复工作两小时后虚拟系统终于再次启动。刘啸把刚才病毒运行的记录保存好再一检查一遍现临时文件区的那三个木马还在。
刘啸此时突然冒出一个预感这三个木马会不会是那个破六寒的呢？太有可能了他破六寒为什么别的公司不说偏偏说自己是华旭公司的这说明他很熟悉这个公司准确地说是他很熟悉这个公司的网站。而华旭公司的网站又刚好被人挂了木马谁会去挂呢吴越家族的破六寒显然是嫌疑最大的人。
刘啸又看到了一丝希望这次他没有直接运行木马而是先用工具进行反编译然后直接在代码里寻找“ufeifan”字样。
当工具提示找到的时候刘啸就兴奋地叫着从椅子上跳了起来“耶~！！”。他的猜测被证实是正确的网站的木马是破六寒挂上去的。至于破六寒为什么会鬼使神差地把这个网址告诉刘啸或许是一时糊涂或许是他很自信他知道刘啸会把病毒运行然后整个电脑报废可惜他没想到刘啸最后一刻也鬼使神差地把病毒移到了虚拟系统之中。
木马是ufeifan设计的同样就说明了另外一件事情ufeifan肯定会在木马里设置后门这是他的习惯。
刘啸来了精神坐在电脑前飞快地操作很快他在三个木马中都找到了后门的密码这三个木马明显要比吴越霸王使用的那种要复杂很多功能更强大而且隐蔽能力也很厉害刘啸用主流的杀毒软件测试了一下都没有查出来只有自己设计的那个工具对此才有反应刘啸想了想原因大概是因为自己的工具可以解开ufeifan的加密算法吧。
“看来ufeifan这两年也并不是一点进步都没有！”刘啸推翻自己之前对ufeifan的论断但还是摇了摇头“可惜他没用在正道上。”
刘啸运行了其中一个木马这也是个反向链接式木马木马运行后就向一个网址出了链接请求很快链接建立了。
“*你竟然还在线！”刘啸真是快受不了了自己今天的心是从天堂跌落地狱又从地狱爬升至天堂就算是自己心脏再强壮也经不起这么折腾啊。
刘啸顾不上感慨直接激活了木马的后门进入了对方的电脑这次他不管三七二十一凡是看到的资料统统往回拉。然后趁对方没现又运行了其他两个木马奇怪的是这两个木马链接的又是不同的Ip地址只是这两个Ip此刻都不在线。刘啸想了想这种情况只有两种解释一这是破六寒同伙的木马二破六寒狡兔三窟这是他的备用木马后者的可能明显大一些。
刘啸此时终于明白了吴越霸王为什么能够舍得放弃他那几千台的肉鸡其实他根本就没放弃因为他可能已经用其他的方式把自己的肉鸡再次召唤到一起。
刘啸在自己脑袋上狠狠砸了两下自己实在是太粗心了上次竟然没有查看那些肉鸡上是不是还有备用的木马；而这几天自己更是只知道傻乎乎地等着木马链接上对方竟没想到要再去那肉鸡上看看。
论手法论技术自己完全不输给对方可自己为什么总是屡遭对方戏弄呢？刘啸现在终于知道了原因自己的实战经验太欠缺了总是低估了对方的狡猾程度。
已经没有太多的时间来让刘啸来自我检讨了既然已经知道了对方的把戏那就得赶快行动了迟则生变呐。刘啸再次杀到那个反病毒的论坛这次他要问清楚那个向自己求助的人到底是负责哪家企业的网络是在哪家企业的网站上现了ufeifan的病毒。
那人很快回了信息说是自己负责海城一家物流企业的网站。
刘啸查到那家公司的网址打开现这家公司的网站没有被挂木马可能是被清除了也可能从来就没被挂过木马看来把这里作为突破口是没有可能了。
刘啸只好翻出前几天吴越霸王的那几台肉鸡分别探测了一下现只有一台在线。刘啸链接到那台肉鸡上这次他把自己设计的那个专门检测木马的工具上传了到肉鸡上这一检测果然就现了蹊跷那台肉鸡上果真还存在其他的木马。
这是个隐藏的后门程序平时并不作这也是刘啸上次没有现它的原因。后门程序每隔24小时便会访问固定网址一次它会从这个网址下读取一份配置文件如果配置文件是空的那这个后门程序就会再次隐藏24小时等待下次的读取。如果配置文件中的目标地址不为空那这个后门程序便会从目标地址下载一个木马回来运行。
从后门程序监听的那个网址下载了一份配置文件回来刘啸打开一看现里面的目标地址也是一个网址刘啸把这个网址输入浏览器打开现这是一家叫做青阳造纸厂的网站与此同时刘啸的报警器再次叫唤了起来这家网站被人挂了木马。
“果然是这样子的！”刘啸再次证实了自己的猜测吴越家族确实在控制肉鸡上存在多种手法。现在这个造纸厂网站上挂的木马就是吴越霸王的新木马了在这个新木马上应该就有吴越霸王的新地址。而吴越霸王之前使用的那个木马和域名估计在他逃逸执事就算是废弃了。
清理掉肉鸡上的报警器和日志刘啸回到自己的电脑上。吴越霸王、还有那个破六寒此刻都已经成为了刘啸的囊中之物只要刘啸愿意他可以随时进入到对方的电脑里但刘啸反倒不急着去收拾这两个家伙了他有新的想法。
屡次遭戏刘啸是真的被撩出了火既然对方要和自己不死不休了那自己要怎么办？刘啸要让整个吴越家族全军覆没。
刘啸已经基本猜到了吴越家族的挂木马规律他们选择的目标很精巧全部都是安全观念很差的小型企业的网站这样的网站入侵难度非常低可以说轻而易举就能拿下。虽然说网站的浏览量小了一些但也正因为如此它挂上木马之后被人现的机率就小这样吴越家族的人便可以长久持续地增加自己的肉鸡数量。
根据这个规律想要把吴越家族全部挖出来就不是不可能只是工作量会稍微大一些刘啸要把全国有网站的小企业全部搜集到一起然后去挨个打开看看是不是被挂了木马然后把木马下载下来分析是不是吴越家族的。好在网上有人汇总过这类的网站检查是否被挂了木马也可以通过工具来完成这两个环节都不需要刘啸太耗精力但之后的资料获取和分析就需要很多的时间了。
刘啸需要时间所以他决定暂时不去动那破六寒和吴越霸王在挖出吴越家族全部的成员之前他非但不能贸然出手还要去迷惑对方拖延对方。
第二天一早张小花又来刘啸的房间上班了进门就打开自己的电脑一边又从包里开始掏那本《计算机网络技术》看来她又准备去蹲守论坛了。
“今天不用守论坛了！”刘啸大汗赶紧道：“吴越霸王的尾巴已经被我拽住了。”
“找住了？”张小花很惊讶自己只是昨天半天没在那吴越霸王就又被逮到了只是希望这次可别再给逃了“怎么抓住的是不是昨天别人帮你捕获的那个木马？”
刘啸摇头“别提了那帮家伙太狡猾了他们一逃逸便更换了新木马害我们白白守了这么几天。”
“那现在是不是就可以火烧水淹了？”张小花眼睛开始放光了进门时的一脸阴郁也顿时全无。
“嗯!”刘啸笑着点头“放火烧山水淹七军不过我们现在不是要逼对方出来而是要逼对方不出来。”
“呃？”张小花搞不清楚刘啸这话的意思心想这小子怎么来来回回变反复无常啊。
刘啸也懒得解释了“我给你的电脑上装了一个软件还有一份网址列表每隔一段时间你就从网址列表中挑一个出来用那个软件去攻击。”
“什么网站？”张小花说着就开始在电脑上寻找刘啸说的那份网址列表。
“是交过保护费受吴越霸王他们保护的网站！”刘啸顿了顿“你攻击完成后就到各个论坛上去宣扬就说吴越家族解散了或者说吴越家族被网监追踪集体潜逃了。反正就一个意思让所有人都知道吴越家族已经无力保护那些企业了！”
“这就是火烧水淹啊！”张小花大失所望有些意兴阑珊“那你干什么啊？”
“我要去一趟网监大队查一些资料！”刘啸答到。
“我也去！”张小花站了起来“我就知道你对那个女警官有意思。”
刘啸大汗张小花怎么老是揪着这事不放啊道：“你可别瞎说我是去办事。”
“那我跟着你去办事！”张小花笑眯眯地看着刘啸“不会打搅你和女警官说什么私房话吧？”
刘啸郁闷地看着张小花想了一会道：“好好好一起去一起去真是怕了你了。”
两人直奔网监大队进门还没说出来意刘晨就先开了口道：“我正想着要去找你呢！”她看着刘啸“昨天晚上国内最大的黑客论坛—黑客基地上有人了个战斗檄文高调挑战网络黑社会的吴越家族说要和对方不死不休贴人的Id是‘留校察看’不会是你吧？呵呵~”
刘啸“嘿嘿”笑着“还真让你猜对了就是我！”
张小花低低地嘟囔了一句“果然有奸情！”
言情推荐阅读：