第759章 追查部署(1 / 2)

经过一天一夜,潇天那和技术团队终于找出攻击性电脑病毒。通过病毒核心样本,制作出专杀来。

有效的防止这类病毒攻击。

邢宝华旗下所有带互联网的公司,基本都遭受到DDOS攻击,通过邮件把专杀传递到公司服务器,基本都能解决。

虽说表面上都解决了这些问题,但病毒式攻击还在持续。

除了华泓电信,华泓银行被用了URL和DNS攻击。

这种病毒攻击,都是利用网页来攻击,可以通过更改DNS记录,将用户推送到他们设定的虚假网站上。

一旦用户进入这种欺诈网站,客户都分辨不出真假网站,就会通过账户号,密码来登录。

这些用户操作手法都会被记录下来。那么客户等来的就会是他们的账户资金被转走的信息。

防范手段就是开始扫描,杀毒。潇天那和团队总算轻松点,还要通过日志方式,去追查。

在追踪方面,包括邢宝华和潇天那等技术人员,都比较弱项。

其实顺着线查,也能找到头绪,就怕对方阻断机制。

这是目前最常见之一,发明者邢宝华。

这厮当初为了躲避追查,而弄出来的暴力阻断,让人查不下去的方式。

有办法来解决这种问题吗?

倒是有一个,那就是等对方下次攻击时,用钓鱼方式来诱导黑客进入陷阱内。

随着网速的提升和服务器的运算能力,只要手速快,几分钟内就能锁定嫌疑人。

除非这几分钟内,黑客发觉不对,快速的启动阻断机制,从而拔线逃离。

这就真没办法去追查了。

好在邢宝华想出一个更损,更绝的招数来。

大部分黑客都在利用肉鸡来当替身,肉鸡就是指的闲置的电脑,或在使用中的电脑,在电脑主人不知道的情况下,去干一些见不得人的事儿。

既然这样,那就把世界上所有带网线的电脑,都给种上防御追踪病毒。

这样一来只要被黑客利用的肉鸡,那么都会把日志上传到总服务器上。根据记录特性扫描那些不寻常的IP地址。

成本会高很多,主要服务器的储存是最大的开支。

种病毒,不是那么好弄,让每一台机器上都用,工程量比较庞大。

使用电脑的用户,用量最大的软件是什么?

不是每个人都在用迅雷一样,于是,邢宝华把目光盯上了微软。

是台机器百分之九十在用微软,那么给微软增加个小补丁怎样。

邢宝华在和潇天那商量后,感觉这方式不错,首先制订的这种伪装,要非常小。

第二个要入侵到微软的服务器中,通过服务器把补丁发送出去。

只要用户开机使用微软系统时,还得自动更新,不然没法起到补丁的作用。

虽说微软的补丁都会给一个确定安装还是取消安装的功能,但他们这种补丁不会出现提示。

微软要发现这种补丁只是早晚的事儿,所以推送的时间比较紧。

制定下方案,当晚就开始制作,用了一晚上,很快出炉。经过一番测试,感觉没问题了,准备开始黑微软。

微软是那么好黑的吗?

全世界最牛的黑子都在这里,说是在太岁爷头上动土都不为过。

那又怎样,都是技术出身,谁怕谁啊!

为了破微软的防火墙,就做足了各种准备,甚至连小型服务器都准备了十台。

各种准备都弄好了,准备撸袖子大干一场,本以为是一场硬仗,谁知,在碰到第一道防火墙的时候,就有点懵。

这不是神盾防御系统吗?

“老大,把你的神盾系统号,拿来用用。”潇天那当即就给邢宝华电话了。

神盾安防,就是邢宝华召集乔大爷和盖茨合伙弄出来的。

乔大爷已经被邢宝华给带歪了,现在全力打造世界顶级安防系统,软件几乎都是跟随微软的盘一起卖。

谁能想到大名鼎鼎的微软安防进来得如此轻松。

有密钥就是容易,当然,临走时,还要清理痕迹,避免微软知道黑客是怎么进来的,这种追查更容易。

弄完推送程序,潇天那等人正在清理痕迹,弄完之后才撤出来。

轻轻松松的搞定,一点麻烦事儿还没有。

这就相当你手持令牌去严防森严的皇宫溜达一圈藏点东西,再出来一样。

果然,在上传补丁后,潇天那让他们所有人,重启电脑,开机后没发现异常,但通过数据流量检测,还是能看出端倪。

通过系统日志也能看出补丁的自动下载,并且自动安装上。

如果不懂这些的人,根本不知道这儿,就算懂行的发现端倪,打开日志查看,是微软推送来的安全补丁。

也只有微软内部做系统的人,才能真正看明白,哪里不一样。

首先他们压根就没有推送补丁,这个补丁是哪来的。

要查一查一个准,所以这就是时间问题。

全球只要联网,使用微软系统的用户,基本都中招。

但要解除就难了,需要用户进行手动操作。倒不是不能自动删除,但这个东西到底干嘛用的,他们需要弄清楚,是否对微软系统有伤害?

你以为用户个个都是高手。告诉他们删除注册表,他们都搞不明白注册表到底在哪儿?

现在万事俱备只等黑子们来上钩了。

不是弄一些假网站吗?不是要黑服务器吗?

来吧。

看着连接服务器的硬盘柜上的闪烁灯,不断闪烁,就知道硬盘已经开始运行了,大量的数据,会通过互联网汇集到这里,从而用专用的扫描软件,来筛,区分IP和用户的资料。

全世界的电脑量的数据是非常庞大的,哪怕都是字节模式的过来,也不小。

看着硬盘阵柜容量不足时,还要不断的增加。

“潇总,发现异常。”其中有个技术员在筛查分别IP后,发现不正常地址,就开始汇报。

潇天那走过去看一眼,对着这位技术员说道:“启动追踪,返现对方阻断,寻找特性。”

“对方跑了。”

“追。”

“最后阻断地址092.11.0583”

“上一台的特性地址,找。”

“找到了192.168.0.1根据地址黑进去了。找到日志,找到了!”技术员高兴的说道。

找到黑子阻断的上一台肉鸡地址,只要黑进去,再翻找日志,就能看到对方留下的痕迹。

他总不能连续破坏后面所有的机器吧!就算有,也没事儿。根据特性地址,还是能找到相同地址。

这条线,就是黑子用的地址,也是真实地址,一找一个准。


举报本章错误( 无需登录 )