518章 坏蛋,问问题

目录

鲁宾给网络数据文本方式存放系统角度,纯文本方式保存数据**系统执,因此肖远虽防护,却防止鲁宾软盘病毒,至段网络数据文本,并

段文本占据满满张软盘,1.2MBytes,肖远进制(十进制、二进制、八进制、十六进制)间转换文本编辑器将段文本打,因文件很长,打印话,恐怕两百页借助专门工具直接工进分析,,因此几页,文本文件况,关闭

Windows桌,肖远束脚感觉,因很长接触计算机系统,非Windows系列,比使Thinkpad600,台电脑安装系统FeoniX系统,实验室,使FreeBSD系统,两套系统内核虽外部接口按照POSIX标准,使shellbash定制,因此使涉及系统底层,很难感觉

Windows却方式,工具完全,眼台康柏笔记本卡玛拿回,平夏九滢候偶尔,肖远安装太工具,安装编程环境。

分析段网络数据,却需工具配合,甚至需根据况编写专门工具,康柏笔记本肖远束束脚根本原因。

决定将工迁移Thinkpad600,至蠕虫病毒运windows环境,Thinkpad600款软件FeoniX系统设置Win32API虚拟环境,让蠕虫病毒虚拟环境虚拟环境仍满足话,虚拟机杀器,Thinkpad硬件水平,虚拟机耗费计算资源型软件,已,准备使果真使话,校实验室,电脑台FreeBSD工站,台虚拟机肯定游刃

肖远正式进分析决定先段网络数据内嵌蠕虫病毒究竟,具体知彼,才百战殆。

【讲真,野果阅读书追更,换源切换,朗读音色, 安卓苹果均。】

将蠕虫病毒释放,肖远需期做准备,首先准备虚拟环境。

虚拟环境隔离层,让蠕虫运,防止计算机真正系统造损害,其二,虚拟环境类似监控,蠕虫被记录,便观察,三,虚拟系统根据需,放网络端口,或者预留特定系统漏洞,观察蠕虫反应等等。

搭建虚拟环境软件肖远早已收集存放玄涅社区空间本机

虚拟环境虽真正虚拟机,消耗资源,肖远配置明显感觉系统变慢忍受范围内,并影响

搭建虚拟环境,肖远将已经被鲁宾先转存文本文件网络数据本利工具转换二进制形式,导入工具工具肖远计算机模拟网络主机,并利模拟主机向虚拟环境送网络数据,实真正网络接受数据包完全相效果。

将网络数据虚拟环境,肖远数据导入网络数据分悉软件,软件网络数据流进初步分析,判断数据流使网络协议,并统计数据,供肖远观察分析。

分析结果,肖远先遍,首先确定数据鲁宾TCP/IP网络堆栈网络层截取,其次,数据由很正常功网络层协议数据包组,其TCP协议数据包占据数,另外少数ICMP协议数据包,数据包穿插TCP/IP数据包,插入位置呈随机性,协议数据包占据数据流97%,除此外,网络层协议数据包,比数据广播协议IGMP等等。

分析报告网络层数据包正常数据包,任何异常,查询数据包携带数据究竟问题,则需数据包进解包,分解更底层数据流进分析。

解包分析肖远准备留实验室再做,段数据流基本况,软件将它送至虚拟环境,网络蠕虫虚拟环境究竟

数据,肖远虚拟环境监控窗口数据包被虚拟环境接受,解包,接收数据包程序,始将数据包丢弃……

“哇,方?”

数据包被虚拟环境接收三分候,突虚拟环境话框,令肖远惊,因话框,标志蠕虫病毒已经进入虚拟环境,病毒究竟根本话框话更值寻味。

“难病毒已经环境正常系统环境吗,它?”肖远仔细捉摸话框话。

正常啊,怎空旷,监控,喜欢,。”

肖远捉摸话框候,话框关闭话框弹话让肖远感惊讶确认刚才推测,蠕虫竟快识别环境正常,并且表达图。

候,虚拟环境监控窗口内,信息快速,显示虚拟环境进程虚拟环境进扫描,进程名字imthin。

“imthin,思?”肖远觉名字很奇怪。

,电脑突阵嘀嘀报警声,肖远思路打断

“哈哈,终,竟关进,太,坏蛋!”

靠,伙竟!”肖远充满孩更关蠕虫虚拟环境

肖远关掉屏幕话框,噼啪啦敲击减胖,连串命令通虚拟环境监控窗口将监控程序详细志调查蠕虫将命令,等待详细候,电脑屏幕话框,话却让遭雷击,,眼泪迅速模糊视线。

“喂,坏蛋,问问题,很胖吗?”

加入书签
目录
推荐阅读
香江1978慕容复:主角香江:纵横四海男神东京,错外挂星空巨蚊:话1984黑暗零六投资
者其
相关阅读
俄罗斯寡头金牌明星经纪香江枭雄飞扬向老实宣战钱挣火红岁月,空间射雕剑归何处赛博世界