第四百四十四章 阻止还是搭顺风车
第四百四十四章 阻止还是搭顺风车
这段留存在病毒体内的文本信息，是一段英文信息：
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!
这段英文翻译成中文的意思，第一句是“我只是像说我爱你san。()”而第二句则是讽刺比尔盖茨的windows软件无能，表情嘲讽的说，你该赚更多的钱来好好修复你的软件。
而这段文本的存在，显然会让所有人认为，这是一个自大的黑客，做出来的一个病毒对一个女生表白，然后讽刺比尔盖茨，绝对不会联想到天星安全之上。
当然，也不能排除这个病毒制作者本身就是一个自大黑客，和天星安全合作，只不过是因为顺便捞点钱财。
这些便是病毒的外在特点，也就是一进入电脑后，这款病毒会在悄无声息之中完成这些。
而病毒的危害，自然也被林宇一一找了出来，甚至，他如何造成危害的原理，林宇也能轻松的复述出来。这些内容，就和天星安全方案里的描述，大致一样了。
比如，运行后的冲击波病毒会以20秒为间隔，每20秒检测一次网络状态，当网络可用时，病毒会在本地的UDP/69端口上建立一个tftp服务器，并启动一个攻击传播线程，不断地随机生成攻击地址，进行攻击，另外该病毒攻击时，会首先搜索子网的IP地址，以便就近攻击。
当冲击波病毒扫描到计算机后，就会向目标计算机的TCP/135端口发送攻击数据。 这些数据流会使得原本平稳的网络，一下子因为这些数据而混杂，最后甚至导致所有人都上不了网，网络堵塞严重到瘫痪。
而如果冲击波病毒攻击成功后，便会监听目标计算机的TCP/4444端口作为后门，并绑定cmd.exe。然后蠕虫会连接到这个端口，发送tftp命令，回连到发起进攻的主机，将msblast.exe传到目标计算机上并运行。而这就是病毒的传播过程，传播成功之后就会这台电脑又会变成一个传播源和攻击源。
但是，若是冲击波病毒攻击失败时，则可能会造成没有打补丁的Windows系统RPC服务崩溃，Wi
（本章节未完结，点击下一页翻页继续阅读）
正在加载...