Эта система симуляции представляет собой полностью закрытую систему, подобную XP. Хотя она была предоставлена компанией Xiaomin, сегодня на рынке существует множество подобных виртуальных операционных сред. Проще говоря, это программное обеспечение, которое при открытии генерирует операционную систему, похожую на китайскую операционную систему. Затем внутрь помещаются вирусы для анализа и отслеживания, чтобы определить процесс их атаки и создать специальный инструмент для удаления. Поскольку это программное обеспечение герметично, даже если оно заражено, это не имеет значения; основная система компьютера остается совершенно незатронутой.
Конечно, это не абсолютное правило. Возьмем, к примеру, вирус Beacon. Он обладает высокой проникающей способностью и разрушительными возможностями. Проще говоря, это возможно при определенных технологических условиях, но если технология создателя вируса превосходит технологию виртуальной системы, и он добавляет в вирус специальный код, нацеленный именно на эту систему, то он ничего не сможет сделать.
Чэнь Сюй уже несколько раз заражался вирусами в интернете, но это был первый раз, когда он пытался найти способ взломать подобный вирус, что делало это событие особенно значимым.
После запуска файла "svch0st.exe" в виртуальной системе Чен Сюй быстро увидел результаты обнаружения... После запуска вирус автоматически создал файл с тем же именем в папке C:\SYSTEM32, а также еще один файл базы данных с именем strm.dl. Оба файла были скрыты. Кроме того, он добавил ключ реестра для автоматического запуска при загрузке системы.
Затем, при каждом поиске в окне рабочего стола, антивирусное программное обеспечение автоматически закрывается, после чего выполняется поиск и удаление ключей реестра, что делает антивирусное ПО непригодным для использования.
Система изменяет значение ключа скрытых файлов в реестре, препятствуя отображению скрытых файлов. Затем она удаляет некоторые службы безопасности системы и повреждает файлы с расширением .GHO… Эти файлы являются файлами резервного копирования системы GHOST; их повреждение не позволит пользователям восстановить систему с помощью функции восстановления системы. Кроме того, это может заразить прикладное программное обеспечение.
Она проверяет сеть каждые три секунды, и если обнаруживает подключение к интернету, автоматически загружает пакет троянского вируса и распространяет его по всему компьютеру.
"Черт, это действительно коварно!" — Чэнь Сюй невольно выругался, наблюдая, как вирус заражает компьютер. Единственной целью этого вируса было разрушение. Это был такой вирус, который получал удовольствие от злонамеренного повреждения чужих компьютеров. Честно говоря, Чэнь Сюй понятия не имел, какую выгоду может принести такой вирус своему создателю.
Поэтому Чэнь Сюй не спешил взламывать вирус; вместо этого он быстро зашёл в административную панель сайта, чтобы проверить его.
Было очевидно, что злоумышленник был новичком. Чэнь Сюй быстро обнаружил незнакомую учетную запись старшего администратора, и системные журналы показали, что он внес некоторые изменения на веб-сайт.
Времени на обратный путь не было; сначала Чэнь Сюй нужно было удалить этот проклятый троян. После тщательного поиска Чэнь Сюй действительно обнаружил фрагмент кода JavaScript — распространенный прием, используемый хакерами для внедрения троянов на веб-сайты. Этот скрипт автоматически загружает троян с указанного сервера; как только пользователь переходит на зараженную веб-страницу, скрипт автоматически запускается в фоновом режиме для загрузки трояна.
Чэнь Сюй удалил код скрипта, но записал IP-адрес сервера. Он подумал про себя: «Черт возьми, они посмели меня запугать! Я изобью их до синяков!»
Как раз в тот момент, когда Чэнь Сюй готовился к контрнаблюдению и использованию этого парня в качестве тренировочной площадки, дверь со скрипом открылась.
Чэнь Сюй повернул голову и тут же был ошеломлен.
Гао Сяоцзе грациозно стояла у двери в зимнем пижамном комплекте из рубашки и брюк. Ее босые ноги касались ковра, и она, наклонив голову, приправляла мокрые волосы полотенцем. Ее лицо покраснело от горячей воды, как яблоко, что было очень мило. Ее две нежные, светлые ножки были безупречны, и к ним так и хотелось прикоснуться.
Чэнь Сюй быстро сказал себе: «Я не жуткий дядя, я не фетишист ног…» Он повторил это несколько раз, прежде чем немного успокоиться, а затем бессмысленно спросил: «Закончил стирку?»
Вытирая мокрые волосы, Гао Сяоцзе сказала: «Боже мой, это так чертовски освежает! Я не принимала такой комфортной ванны с тех пор, как приехала в университет. Так приятно, я бы хотела остаться в ней на несколько часов и никогда не выходить».
Это правда. Хотя во всех общежитиях новых зданий Хэфэйского технологического университета есть водонагреватели, проблема в том, что эти водонагреватели ужасны. На нагрев ведра воды уходит целая вечность, а вода остывает уже через пятнадцать минут после принятия душа. Зимой нужно принимать душ быстро, не говоря уже о том, чтобы как следует и тщательно умыться.
На самом деле, это считается относительно хорошим. Братьям и сестрам, живущим в старых многоквартирных домах, было гораздо хуже… У них не было отдельных ванных комнат или туалетов, и им приходилось ходить в общественную баню, чтобы принять душ, что было довольно странно. Мужчины и женщины пользовались одной большой баней… Конечно, «пользовались одной» не означает, что они мылись вместе, иначе это было бы не страданием, а удовольствием… по крайней мере, так было с животными.
Термин «общественный» означает, что баня открыта для мужчин по понедельникам, средам и пятницам, а для женщин — по вторникам, четвергам и субботам. Более того, внутри нет ванн; только душевые кабины, и если вы опоздаете, вам могут даже не дать воспользоваться душевой лейкой. Поэтому в Хэфэйском университете давно ходит слух, что если вы хотите увидеть красивых женщин, вам нужно прийти к бане до 17:00 по вторникам, четвергам и субботам, потому что там будет стоять очередь из женщин.
Чэнь Сюй посмотрел на часы и сказал: «Ты очень быстро соображаешь. Я думал, ты будешь принимать душ несколько часов. Прошло всего полчаса».
«В парилке было немного душно, и я не осмеливалась открыть дверь, чтобы впустить свежий воздух, поэтому мне пришлось выйти первой». Гао Сяоцзе обмахнулась рукой и сказала: «Так жарко! Я только что приняла душ и вся вспотела. Моя простуда уже намного лучше. А ты что делаешь?»
Чэнь Сюй сказал, что какой-то негодяй подбросил троянского коня на наш сайт о героях Цзинь Юна, и я подумываю от него избавиться.
Гао Сяоцзе тут же заинтересовался и подбежал к компьютеру, спрашивая: «Где? Где? Дай-ка я посмотрю, что это за троянская программа? Её уже удалили?»
Как только она подошла ближе, Чэнь Сюй сразу же почувствовала аромат… Хм, а что об этом говорилось в книгах?
Он похож на мускус, но это не мускус; он похож на орхидею, но это не орхидея.
Конечно, Чэнь Сюй никогда не видел, а тем более не чувствовал запаха мускуса. Он также редко видел орхидеи и считал самыми ароматными османтус и гардению. Но шампунь, гель для душа и легкий девичий запах тела на ней… о боже, и поскольку Гао Сяоцзе был так близко, воротник ее зимней пижамы легко сполз вниз, и Чэнь Сюй мельком увидел проступающий участок светлой кожи. Э-э, и белые бретельки тоже — эта девушка была в бюстгальтере, но он все еще смутно различал ее изгибы…
Гао Сяоцзе заметила молчание Чэнь Сюй, повернула голову и увидела, как его бегающие глаза пристально смотрят на ее воротник...
Глава 90: Различные методы атаки
Что бы сделала девушка, если бы обнаружила, что мужчина подглядывает за ней из-под воротника?
Стеснительные издавали громкое «Ах!», после чего краснели от гнева; более агрессивные били по лицу и кричали: «Как ты смеешь на меня подглядывать?»
А что насчет Гао Сяоцзе?
Эта женщина не была ни застенчивой, ни агрессивной; она была немного эксцентричной и немного экстравагантной. Затем она спокойно спросила: «Это красиво?»
Чэнь Сюй инстинктивно ответил: «Выглядит хорошо!»
Как только он это сказал, Чэнь Сюй понял, что обречен. И действительно, Гао Сяоцзе посмотрел на него с холодной улыбкой. Чэнь Сюй неловко усмехнулся: «Эй, тебе, наверное, очень жарко после душа. Хочешь мороженого? Какой вкус? Клубничный или со сливками?»
Гао Сяоцзе усмехнулся и спросил: «Что ты увидел?»
Чэнь Сюй быстро покачал головой и сказал, что ничего не видел! Затем, взглянув в глаза девушке, он неосознанно опустил голову и робко произнес: «Э-э... это было прикрыто белой одеждой».
Затем Гао Сяоцзе спросил: «Хотите посмотреть, что внутри?»
Чэнь Сюй очень хотел сказать «да», но понимал, что за это его, скорее всего, забьют до смерти. Поэтому он покачал головой и сказал: «Э-э, нет».
«Ты достаточно умна, чтобы знать своё место!» Гао Сяоцзе не стала продолжать разговор, бросив на него косой взгляд. «Скажи мне, чтобы я вела себя прилично в следующий раз, и я прощу тебе это на этот раз. Это была моя собственная неосторожность». Затем она подбежала к коробке, схватила свой блокнот и легонько пнула Чэнь Сюй босыми ногами, сказав: «Отойди в сторону, у тебя что, мозгов нет? Я здесь, чтобы поймать вора».
"Поймали вора?" — Чэнь Сюй освободил для неё место. Затем он протянул ей дополнительный сетевой кабель... потому что он также принёс роутер и сетевой кабель из общежития, чтобы к сети могли одновременно подключаться четыре компьютера.
Когда Чэнь Сюй увидел, как Гао Сяоцзе включил компьютер и открыл незнакомую программу, он спросил: «Что ты пытаешься сделать?»
«Дайте мне адрес этого зараженного вирусом сервера! Хм, осмеливаются вести себя так на моей территории, они явно хотят покончить с собой!»
Увидев, как она сканирует IP-порты, Чэнь Сюй наконец понял и сказал: «Значит, ты собираешься его взломать! Ты можешь осуществить вторжение?»
Гао Сяоцзе самодовольно улыбнулся: «Конечно, я только что стал учеником мастера. Это прекрасная возможность попрактиковаться! Хм, похоже на виртуальную систему, я не ожидал, что ты умеешь так играть?»
Чэнь Сюй усмехнулся и сказал: «Меня больше интересует антивирус. А ты займись этим сервером. Я взломаю оболочку вируса, а затем создам специальную программу для его удаления».
Услышав это, глаза Гао Сяоцзе снова расширились, ведь борьба с вирусом — задача не из легких. Разработка специального инструмента для его удаления? Это означало, что навыки программирования Чэнь Сюй уже достаточно развиты. Однако, учитывая, как легко он сдал экзамен по языку C, вероятно, у него были некоторые предварительные знания об этом языке еще до университета, поэтому удивление было не слишком сильным.
На самом деле, удалить этот вирус несложно. Потому что вирусы тоже относятся к типу программ, и они следуют по заданному пути.
Благодаря виртуальной системе, предоставленной Сяоминем, каждое действие вируса находилось под наблюдением Чэнь Сюй, включая копирование, место установки, изменение ключей реестра и открытие. Все это полностью контролировалось Сяоминем.
Этот вирус довольно прост: он просто размножается и заражает. Затем он изменяет параметры автозагрузки в реестре. В лучшем случае он может проникнуть в критически важные процессы, что позволяет ему возобновить работу даже после удаления в обычном режиме… Такие вирусы очень легко обнаружить и удалить. Забудьте об использовании специализированных инструментов удаления; даже человек с базовыми компьютерными знаниями может легко уничтожить его, войдя в безопасный режим. Это очень просто.
Этот вирус был настолько простым, что его можно было описать только как обычный. Чэнь Сюй использовал его только для тренировки, но сначала он хотел, чтобы система проанализировала детали и возможности вируса, например, что произойдет при атаке. Затем Чэнь Сюй, довольно скучая, наблюдал, как Гао Сяоцзе взламывает систему.
Чэнь Сюй раньше не видел программное обеспечение Гао Сяоцзе, но после нескольких беглых взглядов сразу узнал в нём сходство со своим собственным: оно включало сканирование уязвимостей, методы установления соединения и другие распространённые методы взлома. Оно хорошо подходило для начинающих хакеров, но для более продвинутых пользователей было довольно примитивным.
Однако, ознакомившись с методом атаки Гао Сяоцзе, Чэнь Сюй значительно расширил свой кругозор.
Чэнь Сюй всегда учился у Сяо Миня, и его методы атаки были наиболее традиционными: запрос соединений, обход брандмауэра сервера, получение прав администратора… в общем, все было похоже. Метод был простым и понятным, но противнику было легко его обнаружить и нанести ответный удар.
Метод атаки Гао Сяоцзе заключался в отправке запроса на соединение с одной стороны, устраивая целое представление, но она незаметно проникала через другой порт, замаскировав его под поток данных. Это похоже на вора, который проникает в чей-то дом: сначала сообщник открыто стучит в дверь, а затем пробирается через заднее окно, пока внимание домовладельца сосредоточено на двери.
Хотя этот метод нападения не был особенно оригинальным, он сразу же дал Чэнь Сюй новое понимание нападения, защиты и вторжения.
Судя по результатам Гао Сяоцзе, её уровень навыков на самом деле не так высок, как у Чэнь Сюй. Её скорость реакции на потоки данных и умение использовать различные команды не очень сильны. Вероятно, это связано с тем, что базовые знания Гао Сяоцзе недостаточно прочны, по крайней мере, не так прочны, как у Чэнь Сюй… Эти базовые знания в основном касаются её понимания компьютерного и серверного оборудования и программного обеспечения, а также операционных систем. Чэнь Сюй несколько месяцев самостоятельно изучала китайский язык, и хотя она освоила только основы, лёгкий и понятный язык произвёл на неё глубокое впечатление. Она не только выучила его, но теперь может применять в своей работе.
Увидев методы Гао Сяоцзе, Чэнь Сюй наконец понял, почему Сяоминь отказывался учить его хакерским приемам. Хотя хакерство может показаться скучным для посторонних, для самих хакеров это, несомненно, искусство. А искусство никогда не может быть освоено простым заучиванием наизусть. Методы атаки Гао Сяоцзе были, по сути, теми же немногими, которые обычно используют обычные хакеры, но проблема заключалась в ее непредсказуемом и многогранном подходе, который позволял ей максимально раскрыть свой потенциал, превзойдя все ожидания!
Чэнь Сюй вынес это суждение в уме.
Базовые навыки Гао Сяоцзе, вероятно, оцениваются всего в 10 баллов, а мои — в 15. Однако, если обе стороны используют одинаковое оборудование, я, скорее всего, проиграю, и причиной поражения станет моя низкая эффективность.
Чэнь Сюй и представить себе не мог, что существует столько вариантов маскировки потоков данных. Честно говоря, он должен был догадаться о методе атаки Гао Сяоцзе, но на самом деле подобное «мышление» оказалось самым сложным.
Есть поговорка: «Нет ничего невозможного, есть только невообразимое». Это как с Уаттом, который изобрел паровой двигатель, увидев, как крышка чайника открывается паром, и как Ньютон открыл закон всемирного тяготения, получив удар яблоком по голове. Чэнь Сюй чувствовал, что его воображение действительно ограничено; увидев, как крышка чайника открывается паром, он просто закроет её обратно, а если его ударит яблоко по голове, он просто съест его.
То же самое относится и к методам взлома. По сравнению с непредсказуемым и постоянно меняющимся стилем Гао Сяоцзе, Чэнь Сюй посчитал его методы атаки слишком упрощенными.
Тогда Чэнь Сюй спросил: «У кого ты научился этому атакующему стилю?»
В этот момент Гао Сяоцзе уже получил административные привилегии и начал получать IP-адрес другой стороны. Поскольку этот сервер явно был лишь промежуточным звеном, и другая сторона управляла им удалённо, как и он, Гао Сяоцзе небрежно произнёс одно слово: «Цзин…»
Затем она тут же поняла, что имела в виду, неловко хихикнула и сказала: «После множества экспериментов я создала это сама. Ну как вам? Довольно неплохо, правда?!»
Её слова явно были попыткой скрыть свои истинные намерения. В тот момент, когда она упомянула слово «Цзин», Чэнь Сюй сразу же подумал о Чжань Цзин — девушке со светло-голубыми волосами, той, которая всегда была такой тихой.
Вспомнив слова Чжань Цзин, сказанные им в тот день за шведским столом, Чэнь Сюй неуверенно спросил: «Чжань Цзин? Она очень хорошо готовит?»
Гао Сяоцзе несколько раз взмахнула руками, пытаясь скрыть это, и сказала: «О нет, больше не спрашивай! О нет, тот парень сбежал! Это всё твоя вина!»
Чэнь Сюй проверила экран, и, как и ожидалось, собеседник исчез. Вероятно, она слишком нервничала, чтобы узнать настоящий IP-адрес собеседника до того, как он скрылся. Увидев, как Гао Сяоцзе надулся и выглядит недовольным, Чэнь Сюй усмехнулась и сказала: «Ничего страшного, просто мелкий воришка».
«Ты так просто это преподносишь!» — Гао Сяоцзе мило надула щёчки. «Это был мой первый официальный бой, и он просто так отделался! Я так расстроена! О боже, это всё твоя вина, что ты всё время задаёшь мне этот вопрос. Ладно, ладно, я тебе расскажу. Цзинцзин очень искусная. Я всему научилась у неё. Но никому больше рассказывать нельзя, хорошо?»
«Обещаю, никому не расскажу». Чэнь Сюй, махнув руками, сказал: «Э-э, тогда вы могли бы меня научить? Я очень хочу научиться».
Гао Сяоцзе посмотрел на него и сказал: «Ты тоже хочешь учиться? Конечно, давай начнём с изучения языка ассемблера».
Чэнь Сюй усмехнулся и сказал: «Я уже имею базовое понимание этих вещей. Моя самая большая слабость сейчас — это практические навыки. Ты очень хорош в практических навыках, так что научи меня. Посмотри, какой я щедрый, что принял тебя, я даже отдал тебе свою кровать».
После этих слов Гао Сяоцзе действительно не имела возможности отказаться. Как раз когда она собиралась что-то сказать, она внезапно указала на экран компьютера Чэнь Сюй и воскликнула: «О боже, что случилось с твоей системой?»
"Что?" — Чэнь Сюй обернулся и увидел, что все значки файлов приложений на экране открытой им виртуальной системы приняли одинаковую форму.
Изделие выполнено в форме черно-белой панды, держащей три благовонные палочки.
"Благовония для сжигания панд?"
Глава 91 Поле битвы Красного Хакера
Заражённая система является виртуальной, что не представляет проблемы; простая процедура восстановления всё исправит. Однако Чэнь Сюй продолжал глубоко вдыхать, глядя на экран, заполненный иконками панд, сжигающих благовония.
Люди, которые разработали этот вирус, совершенно бесстыжи!
Изучив журналы выполнения вируса, Чен Сюй обнаружил, что вирус активно изменил файл HOSTS системы, перенаправив все веб-страницы на один адрес: 3348.com. Затем он автоматически запустил Internet Explorer и начал лихорадочно щелкать мышкой.
Это явно схема, направленная на использование вирусной вспышки для увеличения количества кликов!
Кроме того, внешняя оболочка вируса использует технологию руткитов для шифрования и защиты, позволяя ему скрываться и блокировать себя и определенные файлы, чтобы предотвратить обнаружение и удаление. Он также вредоносно загружает трояны с серверов для кражи паролей учетных записей, отключает антивирусное программное обеспечение и ставит под угрозу всю защиту системы. Более того, он стремительно распространяется в локальной сети.
Легко представить, что этот вирус обладает чрезвычайно высокой заразностью и, вероятно, очень быстро распространится по всему интернету.
Однако этот вирус несложно взломать. Благодаря начальному уровню навыков Чэнь Сюй и помощи Сяо Миня, он может быстро создать специализированный инструмент для удаления, не говоря уже о крупных охранных компаниях.
Однако следует помнить, что многие неопытные пользователи в интернете сегодня реагируют медленно. Они могут даже не подозревать, что их компьютеры заражены вирусами. Конечно, если это вредоносный вирус, такой как вирус Panda Burning Incense, который полностью выводит систему из строя и делает всё непригодным для использования, они могут это заметить, но не знать, как его удалить… потому что многие, вероятно, не утруждают себя загрузкой специализированных инструментов для удаления вирусов с профессиональных сайтов, и многие используют пиратское антивирусное программное обеспечение, которое не обновлено. Некоторые даже вообще не используют антивирусное ПО. В этом случае мало что можно сделать.
Как и в случае с вирусом Beacon в прошлый раз, его всё ещё можно обнаружить на компьютере какого-нибудь новичка. Чэнь Сюй однажды обнаружил вирус Beacon, ремонтируя компьютер человека, не имеющего отношения к IT-сфере. Этот парень состоял в той же игровой группе Jin Yong Heroes, что и Чэнь Сюй, и он упомянул, что его ноутбук был ужасен; сначала он работал нормально, но через некоторое время стал очень медленным.
Увидев отчет о вирусе, Гао Сяоцзе воскликнул: «Кто сейчас такой сумасшедший?» Затем, взглянув на виртуальную систему Чэнь Сюй, он сказал: «Эй, откуда ты взял эту виртуальную систему? Отчет такой подробный! Я такого раньше никогда не видел».
Чэнь Сюй усмехнулся и сказал, что ты многого раньше не видел, на что Гао Сяоцзе с энтузиазмом наклонился и спросил: «Эй, одноклассник, может, поделишься чем-нибудь?»
Чэнь Сюй закатил глаза и сказал: «Конечно, нет! Ты живёшь в моём доме и спишь в моей постели, а всё равно хочешь украсть моё программное обеспечение? Бесплатного сыра не бывает! Ты действительно думаешь, что я дурак?»
Гао Сяоцзе надула губы и сказала: «Не будь такой жадной!» Затем она усмехнулась и сказала: «Это просто обмен! Это просто обмен, ты ничего не получишь взамен». Чэнь Сюй спросил, в чем выгода. Гао Сяоцзе усмехнулась: «Разве ты тоже не хочешь научиться хакерским приемам? Тогда давай поделимся. Я научу тебя всему, чему меня научила Цзинцзин. А ты отдашь мне это программное обеспечение».
Чэнь Сюй сказал: «Я действительно в невыгодном положении! Ты только что сказал, что будешь меня учить, а это считалось арендной платой за проживание здесь. Почему ты вдруг говоришь, что хочешь обменяться со мной услугами и поделиться ими?»
«Жадная ты. Пей холодную воду!» — надула губы Гао Сяоцзе и села, оглядываясь по сторонам, и сказала: «Хорошо. Добавлю еще одно условие… Отойди в сторону, отойди в сторону, я тебя куда-нибудь отведу».
Гао Сяоцзе выхватил мышку у Чэнь Сюй, ввел IP-адрес и зашел на сайт. Оказавшись внутри, он увидел игровую платформу, похожую на HaoFang. Там были различные комнаты с разными уровнями, а вверху страницы крупными буквами красовалась надпись: «Поле битвы Красного Хакера».
Для чего это место?