什么!”
cobra分析数据确实是内行,他负责分析的数据要占大半,可比胡一飞先一步得出了结论,“总共有三段代码,第一段代码非常小,它通过浏览器潜入电脑,运行之后又把第二段代码下载回来。而第二段代码到电脑之后,先清除掉第一段代码,然后又下载第三个代码回来。第三段代码进入电脑,立刻和一个ip建立一个伪装的ssl连接,然后把电脑上的东西开始上传转移,它不扫描关键字,随机抓取文件进行上传,看起来完全就是一个正常连接,所以我们很难发现。”
“那我们怎么就没在电脑上发现这两段代码呢?”李队长问到。
“代码是用z语言写的,而且经过加密,本身我们就很难检测到,而且攻击者非常自信,他确信自己可以重复进来,所以没有在电脑上打开后门,也没让代码驻留在电脑内,当我们关闭组织部的网站后,这个ssl连接随即也断开,此时第二个代码又开始运行,它删除掉第三个代码,然后清理日志,最后删除自身,电脑上一点痕迹也没有留下!”
“这不是普通的黑客!”李队长当即作出判断,“能把如此复杂的作业流程,做得行云流水一般,每一个环节都做了伪装,而且反侦测能力这么强,简直到了精雕细琢的地步,这绝对是非常专业的黑客所为!”
市长大人站起来,道:“李队长,可以确认了吗?”
李队长点头,“可以确认了,数据分析跟我们市府电脑丢失文件的事情完全匹配,可以确定黑客就是通过省委组织部的网站发起攻击的!”
“立刻整理出详细的书面材料!”市长吩咐完,就三步两步来到办公桌前,拿起电话拨了个号,“国强书记吗?我是三才,我有一件非常重要的事情要向你汇报,事情很严重!”、“好,我知道了,我这就过来!”。
扔下电话,市长就向李队长道:“十万火急,等不得你把材料准备出来了,你现在就跟我走,向国强书记做口头汇报吧!”
李队长“啪”一个立正,“是!”,完了他又对胡一飞和cobra道:“这里就麻烦你们两位了!”
“辛苦了,现在事情紧急,我要向上级汇报此事!等我回来,我一定要谢谢两位的!”市长也不耽搁,赶紧出门,完了吩咐自己的秘书留下来照应。
“小胡,你那边分析得怎么样了?”cobra这时才凑到胡一飞跟前。
胡一飞正分析得满头冒汗,尴尬笑笑,“这数据分析实在不是我的强项,马上就好了,已经确定是ie上的漏洞,我现在正在分析漏洞的具体信息!”
cobra拍拍胡一飞肩膀,呵呵笑着,“你不用慌张,平心静气,分析就会快一些,我去把那三个恶意程序的特征码提取一下!”
请收藏:https://m.zhoumunan.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)