客户端帝国-第4部分
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
M软件监控》界面难看、拖慢速度，窥视隐私，中止正常软件运行等等。
“简直胡说八道！”陈天健怒火中烧，他心里明白自己的软件只对内存里运行的软件进行行为监控并记录，并不对任何文件进行更改或者删除的操作，也不具备自我复制和传播的能力，既不是病毒性质，也不是杀毒软件性质。只是一个第三方的监控工具。可是却在120安全卫士的软件评价里被恶意中伤。
陈天健在120安全卫士官网下载了最新版本的安全卫士，安装后运行自己的《3M软件监控》，发现120安全卫士立即提示该软件为恶评软件，可能会对您的计算机造成损害，并默认自动选择禁止其运行。再打开自己的3M软件监控官网，点击下载升级链接时，安全卫士也提示该软件为恶评软件，下载可能会对您的计算机造成损害。
3M软件监控被120安全卫士封杀了！陈天健脑子里冒出这样的念头。
不应该啊，号称华夏国第二大客户端软件的120安全卫士，居然会封杀这样一款不知名的小小监控软件。如果真是这样，那么华夏国75％以上的电脑用户将会拒绝安装和使用自己的这款监控软件。
“把对自己有威胁的竞争对手扼杀在摇篮之中！陈天健清醒了过来。多年在销售市场摸爬滚打的经验告诉他，这是120安全卫士的一次针对技术竞争对手的一次封杀。目的很明显，把《3M软件监控》的发展消灭在萌芽状态。
陈天健之前并没有好好研究过120安全卫士，自己用的是传统的锐月杀毒软件和防火墙。他打开120安全卫士的软件管家，发现它把自己公司的120安全卫士、120杀毒软件、120保险箱、120安全浏览器放在“装机必备”安全软件栏目的最前面。而根本看不到其他公司的杀毒软件和安全工具下载链接。
在安全卫士的软件百科数据库里，陈天健看到120安全卫士、120杀毒软件等一系列的120公司的产品评分最高，9。8分、9。9分。而其他知名公司的杀毒软件和安全工具软件，最差的评分只有2分，最高的评分也只有7分。
“这样的评分系统，有何公信度可言。”陈天健愤愤的想，“本身评分的用户，都是120安全卫士的用户，而这个评分系统，120公司既是运动员又是裁判，后台的投票数据又不公开，完全可以自己进行调整更改。”
陈天健越想越生气，在120的官网上不停的查看，突然发现120安全卫士最新的beta版本的功能介绍里，居然有网络流量监控、软件行为监控、电脑进程监控、网络连接监控等新功能。这完全是按照《3M软件监控》的功能来模仿设计的。
“难道我的软件源代码被泄漏出了？”陈天健大惊，自己对软件源代码文件的保护是很重视的，自己将源代码文件打包加密压缩后，还会更改其文件名，把文件类型从zip压缩包更改为jpg为扩展名的图片类型文件，伪装后混在一堆图片文件里，保存在专门的U盘上。只有在断开网络连接的时候，才会把文件拷贝到电脑里，改回原来的文件名并且解密编辑。连接网络的情况下绝不在线进行编程修改和暴露源文件。在这种情况下应该是没有人能盗取自己的源代码文件的。
陈天健又把120的beta版本下载下来试用，发现虽然这些监控功能表面上和自己的一样，其实内在的编程和运行机制上却有明显的不同，陈天健的软件是在系统底层的汇编模式甚至机器码模式下对软件进程和行为进行监控和判断，而120安全卫士则明显是在Doors操作系统平台基础上对软件的行为进行监控。120安全卫士本身就是与其他软件一样运行在Doors操作系统平台上的一款应用软件。举个形象的例子，120安全卫士就像是足球场上的裁判，其他软件就是足球运动员。裁判跟随着足球运动员一起在同一个足球场上跑，发现运动员有犯规行为时鸣哨，这样的情况下往往有误判和黑哨的情况出现。而《3M软件监控》则相当于全方位立体跟拍的摄像机，对运动场上的运动员和裁判员的动作都看得一清二楚。
就是这个区别，让陈天健明白自己的源代码文件还没有被盗取和泄漏，120安全卫士只是根据他的软件功能在Doors系统平台下模仿出来的相似功能。离开Doors系统平台这些功能就无法实现。而陈天健的软件只需要稍作转换，就可以通用于任何系统平台，在DOS、UNIX平台下都能使用。这也是陈天健的软件不加皮肤图片音效外壳的重要原因，因为这些外在东西，离开Doors平台就根本无法显示和运行。
陈天健舒了一口气，虽然被120安全卫士封杀和模仿，但至少自己软件的技术还没有被完全破解，自己还有机会。
面对像120安全卫士这样的强大对手，陈天健心里清楚自己现在无法和它正面抗衡，自己势单力薄，就算是打官司也难以有胜算，更不用说自己也没有时间精力和金钱和他们去耗。
“难道非得逼我出手？”陈天健愤恨的想，“我已经不做病毒很多年。”
陈天健回想起自己当年在大学时，刚学电脑操作命令就用DOS批处理命令编写的第一个病毒，使得总个电脑教学室的所有电脑中文系统瘫痪的事件，露出了自信的微笑。
这次，就拿120安全卫士开刀啦！
第六章 以子之矛攻子之盾
更新时间2010…10…2 1：19：21 字数：4123
陈天健开始研究120安全卫士和120杀毒软件，把120杀毒软件的病毒特征库和引擎进行解析。找到了120杀毒软件自动更新升级的服务器ip地址，然后开始用自己的漏洞扫描工具，对120杀毒软件的升级下载服务器进行端口扫描，看是否能有弱口令探测或溢出可以利用，尝试了一个多小时并未发现有明显可以利用的漏洞。看来120公司对自己服务器的安全工作还是做的比较到位。
不能直接入侵服务器，陈天健想到了一个绕弯的办法，陈天健通过尝试强行注入服务器的SQL数据库查询指令，得到了一段服务器的登录日志，这段日志上记录着曾经登录并操作过该服务器的ip地址，也就是说拿到了120公司负责上传升级文件的管理员电脑ip地址。
一时攻克不了安全级别高的服务器，攻克一台普通的个人电脑还是没问题的。通过这个ip地址入侵，没费多大周折，陈天健就拿到了管理员个人电脑的远程操作权限，具有了远程上传和操作文件的权限。拿到权限后，陈天健抹去入侵痕迹，退出。
接着就是制作病毒的工作，陈天健先做了两个病毒子体，又做了一个母体，把两个病毒子体打包在母体里，母体文件本身不是病毒，只起释放作用。然后制作了一个伪装的120病毒特征库文件，又从120安全卫士主文件抽取了三个特征码，放进这个伪装的120病毒特征库。
陈天健的计划，就是“以子之矛，攻子之盾”。用120安全杀毒软件，把120安全卫士给“杀”掉！
按照计划，陈天健通过代理服务器伪装自己的真实ip，登录了120公司升级服务器管理员的电脑，进入他的120杀毒软件更新升级包存放的文件夹，在看到出现最新版本的升级文件包时，立即把母体文件和伪装的120病毒特征库文件复制到这个升级文件包。
管理员并未发觉有什么异样，照常把这个被陈天健动过手脚的升级包上传到120公司的杀毒软件升级下载服务器上。
在接下来的几个小时里，在线的几千万台安装了120杀毒软件并设置了自动升级的个人电脑，下载了120杀毒软件的更新升级安装包。
潜伏在更新升级安装包里的病毒母体，在达到触发条件后，立即释放出两个子体，第一个子体是潜伏性病毒，它进行全盘映像劫持，其功能是重新生成一个伪装病毒特征文件替换真正的病毒特征文件。用户在每次重新启动后，只要进过任何一个硬盘分区（C盘、D盘、E盘、F盘），就会立即运行这个病毒，重新复制伪造的病毒特征替换真实的。这个病毒就算重新GhostC盘做系统也无法清除，打开C盘以外的分区又会重新感染，只有全盘低格才能清除。
第二个子体则是作为炮灰准备要牺牲的一个显性攻击病毒，它直接中止120公司所有产品的进程，同时拒绝浏览器打开120官网，只要输入120官网的网址浏览器就会自动关闭。
整个病毒运行过程只针对120，对用户电脑的其他资料文件不做任何操作。不影响除120公司产品以外的软件正常运行。换言之，只要你电脑里面没有了120的软件，你的电脑就一切正常。
几小时内，几千万台电脑开始出现病毒反应，120杀毒实时监控报警，发现120安全卫士是病毒！立即中止其运行和删除。无数电脑用户被屏幕上弹出来的提示弄的目瞪口呆，这也太离谱了吧！120杀毒软件把120安全卫士给杀掉了！
马上有人上120的官网想去反映，发现只要输入120的官网网址，浏览器就立即关闭了，然后120安全卫士、120杀毒软件、120浏览器都开始自动关闭无法打开，有一部分人开始意识到是中了病毒。有些人把120的所有软件卸载删除以后，发现系统又正常了。
接到病毒报告的120公司现在已经乱成了一锅粥，技术总监紧急召集所有的程序员、病毒分析员开会研究攻关这个病毒。根据现在反映的病毒特征，这是一个可以篡改杀毒软件的攻击性病毒，而且中了病毒的用户电脑都被强制关闭了所有120的软件，无法打开120官网，用户无法下载最新版本的120杀毒软件。
120公司发现除了安装有120杀毒软件并且今天升过级的用户电脑，才中了这个病毒，安装其他安全防护软件的用户并未有中毒反应。技术人员立即检查今天的病毒更新升级包，发现原来的更新升级包被人替换。
120的技术总监一拍桌子：“这一定是我们的竞争对手有意针对我们的攻击行为！能不能查到入侵电脑的IP地址？！”手下的技术人员马上查看日志，发现IP地址来自国外，无法查到真实来源。
120公司开始对这个伪装的病毒升级包进行分析，发现了120杀毒软件的病毒特征库被加入了自己的120安全卫士的特征码，自己的杀毒软件把自己的安全卫士杀掉了。另一个自释放文件包释放了一个具有强大攻击性的病毒，能把所有120的产品全部强制关闭。这个攻击意图明显的病毒完全吸引了120公司技术人员的注意力。
120公司马上将服务器上的升级更新包删除，换上新的升级包，避免还未升级的用户下载病毒受到攻击，尽量减少影响。但据初步统计，已经有五千多万的客户端受到了病毒的影响。
120公司的技术人员针对攻击性病毒展开研究和攻关，在2个小时后做出了这个病毒的专杀工具，因为时间紧迫，测试能杀掉该病毒后，就立即通知公关部门联系各大新闻网站和下载网站，发布新闻说网上出现恶意针对杀毒软件的病毒，这个病毒被命名为“黑色风暴”，受到影响的用户可以立即到各大下载站和新闻网站提供的下载链接下载120公司紧急推出的专杀工具。
陈天健看到网上的这条新闻，露出狡黠一笑：“黑色风暴？专杀工具？等着瞧吧。”
陆续有看到新闻的用户下载了“黑色风暴”专杀工具，用专杀工具把具有显性攻击性的病毒清除后，已经能够登录120的官网重新下载最新版本的安全卫士和杀毒软件。
但是这些用户随后发现一个奇怪的问题，重新安装好安全卫士和杀毒软件后，重启系统，之后只要打开过任何一个硬盘分区，120杀毒软件又会重新把120安全卫士杀掉。一些用户怕病毒清除不干净，保险起见重新Ghost系统，最终发现ghost系统也没有用。
这引起了120用户的极度不满，120官网的论坛讨论区被蜂拥而至的用户投诉和声讨挤爆。很多用户对120公司的产品表现出强烈质疑，连自己的安全工具都不能识别和保护的杀毒软件，还有什么能力去保护用户的系统和软件？
“120你们搞什么？什么破专杀工具，根本不起作用！”“天下没有白吃的午餐，谁让你们用免费的呢？”“120以前是做流氓软件出身的，就他们的技术实力根本做不了杀毒软件。”“我是用锐月杀毒的，我就没有中病毒。”“用小绿伞吧！”“用银山杀毒……”各种各样的帖子，有幸灾乐祸的，有劝用别的安全软件的，看来其他的杀毒软件厂商有趁机落尽下石和抢占用户之嫌。
陈天健一度有利用《3M软件监控》推出专杀工具的冲动，自己做的病毒自己当然知道怎么样去清除，但是这样一来，《3M软件监控》是打出名气了，陈天健也会被推到风口浪尖，说不定会被120公司怀疑到自己身上，到时候可能会惹上一身麻烦，陈天健放弃了这个诱人的念头。
“这次是考验安全软件厂商实力的时候了。”陈天健心想，“谁能最快速度针对我设计的潜伏映像劫持病毒推出专杀工具，就能证明他确实有两把刷子。”
12小时以后，银山杀毒软件公司最先宣布发现针对120杀毒软件的映像劫持病毒，并推出免费的专杀工具，称自己公司的银山杀毒软件可以清除和防御此类病毒。
16小时以后，锐月杀毒软件公司宣布其公司的杀毒软件能清除映像劫持病毒，并提供免费的专杀和免疫工具。
24小时以后，小绿伞、海民等其他杀毒软件厂商都陆续宣布自己的产品已经能清除映像劫持病毒。
120公司依然没有动静，其实不是没有动静，他们负责杀毒软件的技术总监早已经飞往国外，前往号称世界第一的BB杀毒软件公司求救。
陈天健当然知道BB杀毒软件，这是一家国外的号称世界排名第一的杀毒软件。陈天健也知道120公司的杀毒软件其实就是采用的BB杀毒软件的引擎和基础病毒库。
“国外的东西就一定好吗？世界第一的东西就天下无敌吗？”陈天健心想，“Doors操作系统不也是国外的，不也是世界第一，还不就是一件外面光鲜靓丽，里面却长满虱子还全是补丁的破棉袄。”
陈天健之前通
