看书中文网

手机浏览器扫描二维码访问

第191章（第1页）

上官黑仍旧笑道：「不会的！郑旬昌那么没有用，看我一击就可以解决他了！我们的『风炉』木马可是能利用sn漏洞吹进去的啊！现在就算他关了也没有用，木马已经殖入了，我现在就打开本机的『服务器』软件等他连。」

叶时雨笑著说：「将档名伪装成iexplore。exe以为是ie吗？而且这本身又是客端软件，会主动联机过来，传输协定也是http方式，任谁来看都觉得那只是一般上网浏览器。这方法可真是有趣，『风炉』木马近期也已被大量使用了。」

．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

简德昌检视著工作管理员说：「真是有趣！我连半个浏览器都没开，工作管理员中竟然有iexplorer。exe在执行？而且还主动联机？」

风炉木马在发送前可以修改其附加的设定档后加壳压在一起发送，木马便会在被执行后按照设定档的内容主动向外联机。与过去的木马不同，这种方式是让客户端存在被攻击目标上，让它自己向外联机，且又使用常用的通信协议。peepbrowser便是该类木马始祖，也曾经在网路上造成很大的轰动。

简德昌利用查找档案的方式找到了这个风炉木马，当他准备要强制关闭这个程式的控制时，明昂阻止道：「或许，我们可以利用它来好好玩一玩！」

简德昌便说：「真像是个坏蛋！好，那就立即分析他的封包，来反玩弄他！」

明昂露出微微邪意笑容，打开sniffer分析风炉木马的封包．．．待续

极光骇客第五卷满月之战篇第一百二十八章sniffer封包过滤

简德昌走到房间角落找了张椅子坐下来，翘起二郎腿，示意明昂自己动作。

明昂问：「你不是受了会长的命令，要来带领我们的吗？」

简德昌双手抱头在椅背上说：「我要先看看你们的实力，这是一个好机会！」

「哼！」云飞低下身站到另一部计算机pg了一下该ip并说：「你该不会是想趁我们都没有办法应付的时候，再出来用英雄般的姿态拯救我们，好让我们对你的实力崇拜并敬佩吧？」

「不，」简德昌呵呵的笑了几声说：「如果你们连这都没办法应付，就不需要继续浪费我的时间下去了。」

宇成站在一旁心想：「我所讨厌的是入侵别人的计算机并破坏，但这次是为了救庄大哥他们的计算机，这应该是件正确的事才对，好．．．」宇成暗自下了决定。

明昂打开极光所设计的一款airsniffer软件，分析了流进流出风炉木马的封包数据后说：「这个程式的通讯完全是基于自发的对外联机，所以控制者是被动的！在这设计上，木马似乎必需每次传送询问讯息，等待控制server回传给他命令才会动作。所以，要停止被控制，就要中止这讯息的发送。」

简德昌点了点头说：「这样想并没有错，因为冒然中止木马运作就会被发现，那就玩不了反制游戏了。但是，中止询问的话，一样有机率被对方发现，不是吗？」

明昂笑道：「所以说，我们得自己写个程式代替他接收命令啊！而且，不能拦阻发送的封包，只要过滤回传有攻击可能的封包就好了。」

云飞走过来说：「让我来继续过滤这些封包吧！我想，这里你写程式最快了。」

宇成此时走上前说：「你们．．．你们让我来过滤吧！我不懂得攻击别人，但至少在防范过滤上我还做得到啊！你们两个人一起写，一定更快！」

云飞和明昂互看一眼后，向宇成点头表示同意，并复制了风炉的程式档案。

宇成很高兴的走到计算机前继续看著airsniffer心想：「他们这样信认我，我也没有理由让他们失望！好，这个木马每秒都会发送询问封包，锁定起这些封包所带的信息，从回传的封包中拦截。」

．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

上官黑操纵著风炉主控程式邪笑著说：「好，我们现在该给他们一点命令了！要先玩些什么好呢？forat吗？还是吃光内存？让它当机？」

叶时雨说：「先等一等！对方不可能没有注意到，先用风炉的抓取按键值功能看看他们到底在做些什么再说。」

上官黑便下了这道指令．．．．．．．．．．．．．．．．．．．．．．．．．

宇成从airsniffer中抓取了一些封包查看它的信息，但都是一些16进位的命令，似乎也分辨不出有无攻击的可能。宇成基于安全因素，过滤掉这些封包并放入暂存空间中，若有被对方发现的可能时再释放，伪装成网路lag便可。

云飞很快的分析完风炉说：「对方有用aspack加壳过，现在已经脱壳完成了。从这个区段到这个区段，程式会抓取十六进位命令而启动木马内的功能。在下面这个区段，木马似乎可以执行一些shell命令格式的东西，或许对方会传送forat或reg等命令来格式化还是加登录啥的。明昂，我把pe档的内容和反译后的原始码都交给你，你应该可以找到类似的程式！」

明昂打开g并照个云飞分析的格式从过去的模组程式码中找出最相近的程式码加以修改并说：「我们只要处理接收与发送16进位命令的部分就可以了！制造一种假象，让对方以为程式还在运作。」

．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

上官黑发现风炉依旧传送著询问封包，并没有回传抓按键操作的封包，便问道：「这个风炉的回传要等多久啊？我都已经发出命令这么久了！」

[快穿]我靠绝症死遁后病娇大佬他疯了  天下惊绝  重生六零不嫁赘婿  囊中锦绣  吸血鬼与垂耳兔  乱世狼君  顶流从对家黑粉做起  快穿之那些年代  花瓶NPC他不务正业  叫魂  [空间]古穿今之沈嬗  解风情  穿成病娇男主的死对头后  田园王妃：空间灵泉有点甜  傅太太心动了  余烬  惊!穿进替身文后我竟然  仙祸临头[重生]  [快穿]被病娇男主缠上那些年  不小心成了病娇对家的白月光