疯狂的硬盘- 第207部分

“小王！”李队长立刻喊那个服务器的管理员，“看看这个时间，你是不是在这个时间做过数据备份？”

那个网管一看就摇头，“数据备份是一周一次，每次都在星期五下午的三点半进行，这个时间不对，不是我做的备份！”

“这就对了！”Cobra一点头，继续分析，很快，就在数据里找到了连续二十多次的数据库操作，数据库的备注一栏被写入数据，可Cobra此时再打开数据库，里面的备注一列并没有什么代码，都是网站管理员添加的一些备注。

再翻数据，对方成功备份之后，有一次清理备注的操作

“没有发现代码，可惜了！”Cobra看了看李队长，“不过已经找到了对方进来的手法，相信很快就能查到服务器漏洞所在！网站漏洞的权限不够，对方上传这些代码，肯定是为了打开服务器的后门！”

李队长皱眉，“20多句代码就可以打开后门？”

“够了！”胡一飞此时插话，“用Z语言的话，最简单的后门程序只要7行！”

一屋子全被震傻了。

“你是说对方上传的代码是Z语言代码？”李队长问到。

“很有可能，昨天我们就知道对方非常擅长Z语言的编写！”胡一飞点着头，“再说了，不管是什么代码，就算可以打开后门，对方也无法把它组合成一个可以执行的程序，退一步说，即便组合成了可执行的程序，程序只要一执行，就会被监测工具发现。”

“Z语言代码可以直接运行？”李队长就问到。

“可以！Z语言的代码可以用各种形式执行！”胡一飞点着头，心里却是有些翻腾，当时ZM只公布了Z语言的编写环境和语法体系，但并没有公布Z语言的详细资料，这个功能，是很难被人发现的，因为它需要在代码的开头做一个声明，否则代码是不会被执行的。

“这么快就有人发现了Z语言的秘密？”

胡一飞心里很是纳闷，知道这个秘密的，也只有自己了，或许美国的那几个专家也知道，难道这次真的是美国在报复？

屋子里的所有人都有些傻，Z语言的代码可以用任何形式执行，那真是太诡异了，那简直就是入侵利器，所有的监控软件，都不会无聊到监控文本文件的执行，如果代码用文本形式执行，还真的无法被监控到！

“惠总，麻烦你再做进一步的分析，确定一下，看是不是小胡猜测的这个可能，然后找出服务器漏洞所在！”李队长立刻做出新的安排，“小胡，你熟悉Z语言，你协助一下惠总！”

“好的，没问题！”胡一飞就点头。

“还有一个疑点！”那个做网站漏洞挖掘的人又问了，“管理员自己也往数据库里加了很多备份，那对方是怎么来做这个代码的组合呢？”

李队长都不知道这人是故作聪明呢，还是大智若愚，道：“你在代码的开头做个独有的标记，比如加个字母A，不就和管理员的备注区别开了？”

那人恍然大悟，骚带四内！

李队长拿起电话，给黑天快速汇报了一下自己这边的新发现。

“是胡一飞发现的？”黑天立刻问到，他第一个想起的就是这个了，全国范围都没有进展，唯独东阳在胡一飞参与进去之后，就很快就有了进展。

“是小胡的思路，惠总全盘负责！”李队长可不敢贪这个功，实话实说。

“辛苦你们了，李队！还得麻烦你把刚才的发现整理一下传过来，我立刻发送全国，让大家都按照这个思路进行调查！”

二百一十七

李队长将胡一飞的思路、Cobra的发现、以及网站程序的漏洞，快速做了一个材料，完了发送至国家互联网应急小组。随后几分钟的时间，全国各地还处于瞎忙活之中的网监就都收到了这份材料，再过半个小时，各地就陆陆续续都发现了一些黑客入侵的痕迹。

黑客上传代码时所利用的漏洞各有不同，但其手法是出奇地一致，正如胡一飞所说，一黑客先把代码一句一句地分开上传到服务器上，然后再通过组合，成为一个可以被执行的攻击程序，程序执行之后，再打开新的后门，或者进行别的操作，黑客就是一步一步地进来的，每一步都很隐蔽，不会触动服务器上的监控系统，这和以往的简单入侵完全不同。

胡一飞这边和Cobra联合起来研究数据，分析那段代码执行之后到底有什么作用，一直到天快黑，两人才拿出了准确的结论。

李队长听完结论后，就眼前一黑，差点栽倒，那段代码执行之后，根本就没有打开什么后门，代码直接判断出服务器上网站的目录所在，随后就将恶意代码植入了网站首页。

也就是说，黑客从始到终，根本都没有进入到这台服务器里面，网监要想利用服务器上的这点线索去追踪黑客的行踪，将变得非常困难。

黑客先是利用网站程序上的漏洞，将代码一句一句植入到了服务器之上，然后还是利用这个漏洞，将代码远程执行，但在这个过程中，黑客其实就是一个正常的网站访问者，他通过访问网站的网页就做到了前面的两步操作，服务器的日志，很难体现出其中的异常，而且网站每天的访问那么多，要从访问者的IP中寻找黑客，其难度更是不亚于大海捞针。

“老李！”Cobra过去扶住了李队长，“好在事情已经弄清楚了，我们慢慢筛选这些IP，相信总会有所发现的，你赶紧把这个结论汇报一下，免得大家都盲动！”

李队长定住神，叹了口气，赶紧又给黑天打电话，“黑老大，我们这边有结论了，那段代码执行之后，直接给网站植入恶意代码，黑客没有进入到服务器。”

黑天倒是一点不慌张，“这个结论，胡一飞得出的？”

“结论是小胡和惠总一起做出的，不会错的！”李队长顿了一顿，“你看现在怎么办？”

“看来我们得把工作的重点转移到那些用于接收被窃文件的服务器之上，但网站服务器的访问者IP筛选也得进行，尽快确定几个有嫌疑的IP地址！”黑天说到。

“我马上安排人来做这事！”李队长有些丧气。

“好了，不要灰心，黑客的入侵总是出其不意，而追踪起来总是困难重重，你入行多年，应该早有这种心理准备的！”黑天劝慰了几句，“替我谢谢胡一飞和惠总，这次他们两人出了很大的力气，等这阵忙过去，我再去亲自拜谢！”

“好的，我知道了！”李队长说完挂了电话，回身对Cobra道：“惠总，你也累一天一夜了，我让人送你回去休息吧！”

“送啥呀，大家不都累了一天嘛！”Cobra摆了摆手，“我和小胡一起走，路上正好可以商量商量！”

胡一飞肯定是不反对，就和Cobra慢慢踱出了机房，上了大街，两人随便找了个饭馆，进去先吃饭。

“小胡，这次的事，也是你们公司的一个好机会！”Cobra吃饭的时候，不忘给胡一飞指点，“目前来说，在全国范围内，能够识别Z语言病毒的，就只有你的菲戈安全两人，对Z语言最有研究的，也要数你的菲戈安全，不管是为了安全，还是为了公司的发展，你们都应该在最短的时间内推出一款针对Z语言病毒的安全软件！”

“我也有这个打算，早上出来的时候，还跟凡大哥在商量呢！”胡一飞点头，“程序都是现成的，随时可以推出！”

“那就好！”Cobra正说着，电话响了起来，一看号码，道：“黑老大的电话！”，完了接起来聊了两句，就把电话递给胡一飞，“小胡，黑老大有事要跟你说！”

“我？”胡一飞有些意外，愣了一下，才把电话接过去，“黑老大，你好！”

“小胡，谢谢你了，今天的事多亏你了！”黑天在电话里先是道谢。

“不客气，举手之劳而已，能帮你们就好！”胡一飞客气着。

“是这样的，我有个问题想要请教你！”

胡一飞吓一跳，“黑老大有事尽管说就是了，千万别客气！”

“你对Z语言比较有研究，所以我想请你帮我分析分析，如果抛开黑客事件本身不谈，你认为这次的事件会是谁策划的？”黑天问到。

胡一飞沉吟了一会，道：“根据我对Z语言的了解，会今天这种技术的，人数不会超过五人，这些人都是美国的程序专家！”

“没有别的可能吗？”黑天又问到。

“这个……”胡一飞又想了想，“那就是ZM了，虽然不清楚他们到底会不会这种技术，但他们目前正在转型，想要彻底漂白，所以我想即便是ZM会这种技术，他们也不会是幕后的策划。”

“好的，谢谢你了！”黑天笑了笑，“那就不打扰你和惠总吃饭了，改天有空，我再找你细聊！”

“好，黑老大再见！”胡一飞说完就把电话又还给Cobra。

挂了电话，Cobra就道：“从我入行到现在，这次的事是最大的，到现在也没统计出具体的损失，被窃的文件，可能有百万份！”

“迟早能找到幕后的黑手！”胡一飞说着，继续吃饭，他也是头一次见识到网络间谍战的威力。

胡一飞回到公司，老大正在电脑前研究网络安全的教程呢，今天这一大笔收入进账吗，把老大彻底震撼了，他没想到做网络安全这么赚钱，一个软件就卖了几百万，是以打定了注意，今后就混网络安全了。

“二当家的，吃饭了没？”老大放下手上的资料，“那啥，黑客找到没？”

胡一飞摇摇头，“黑客根本就没进入服务器，很难查了！”

“我擦！”老大顿时暴跳，“那就是这么白白吃亏了吗？这也太窝囊了吧！”

“还在继续查，不过线索比较小而已！”胡一飞也是觉得气闷，不管怎么说，间谍下手的对象，那是自己的国家，是自己的地盘！

老大嘟嘟囔囔半天，生气是生气，但也不提出什么好的建议，发泄一通，气也消了大半，道：“还有那车子的事情，我和凡大哥商量好了，就订奥迪A4，形象还可以，也气派，你看怎么样？”

“好，就这个吧！”胡一飞点头，他在小区也见过几辆这车，有点印象。