比起插旗白宫,第二个任务,清除“熊猫烧香”无疑更麻烦。
倒不是说周岩觉得“熊猫烧香”更棘手,而是周岩自己也不太清楚,“熊猫烧香”现在到底有没有出现:上辈子周岩混的不是网络圈,而韩商言所在的世界,又是一个没有“熊猫烧香”的平行世界。
解决“熊猫烧香”的第一步,广撒网,在网络上搜集“熊猫烧香”的消息。
网络很大,可网络又很小,很多的信息在网上都是有迹可循的。很快,周岩就从三镇周围的网络上搜索到了“烧香熊猫”的踪迹,也追踪到了病毒的痕迹。
多灾多难的三镇呀!
下一步,是研究“熊猫烧香”。
一般的电脑,感染了“熊猫烧香”之后,基本上就可以等着嗝屁了,因此,玩病毒的,用的电脑都有点特殊——装载了虚拟机的电脑。
虚拟机并不是什么很高端的技术,眼下就有不少研究的,周岩稍微花了一点功夫,从国外的某个软件论坛上“借”了一个高级货,装到自己的某台肉鸡上。
接下来,就是将“熊猫烧香”放进虚拟机里……
“熊猫烧香”感染的速度很快,进入虚拟机之后,就开始破坏虚拟机里的杀毒软件,一秒也不停歇,以至于在远端监控的周岩,只能看着眼前的屏幕上出现了一长串的感染记录。
这时候,周岩的脸上还带着一丝小惬意,可很快,周岩的脸色就变了:“熊猫烧香”开始删除系统的镜像文件了。
要知道,镜像文件是用来一键还原系统的,这玩意儿是很多非专业人员玩电脑壮胆的神器,没了镜像文件,很多电脑在他们的使用者手里,就变成了电子废物。
只是十几分钟的时间,一台虚拟机就被上香的熊猫给废了。
周岩叹了口气,调出了系统日志,开始研究起病毒来。
研究了一会儿,周岩发现“熊猫烧香”跟自己抓肉鸡用的方法差不多,破解管理员密码,并利用管理员权限修改注册表,复制病毒程序,并破坏正常的程序,而且利用注册表将所有可执行程序的图标都链接到“烧香的熊猫”。
知道病毒作用原理之后,解决问题就简单多了:获取同等权限,限制系统进程,帮助用户修改管理员密码,重新夺回管理员权限之后,进一步查杀病毒。
找到解决办法之后,周岩开始编着程序,程序的主体框架,都是从其他地方借来的,修改了一下,再添上杀毒功能里差不多了。
当然,为了保证杀毒的准确性,周岩给杀毒软件添加了网络云计算协同、大数据比对功能,以防万一。
一个杀毒程序,差不多花了周岩一个周的课余时间。完成之后,周岩又用虚拟机试验了一下效果,才开始临行最终的修饰。
能对付萌萌滚滚的,只有更萌的小熊猫!
周岩给杀毒程序
请收藏:https://m.bqaa.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)