第248章蔓延
爱德华在第一时间内就收到了蠕虫样本的拷贝。圣堂
当然,他并没有途径获得蠕虫的源代码,只有二进制的可执行版本。
但是,这也并不方案他对这些代码进行逆向工程和研究,只不过如此以来难度要提升许多,好在这本来就是他们经常处理的工作。
因为蠕虫的进程名称是“tree”,所以这只蠕虫在官方文档中的名称就被称为“tree”。
爱德华在拿到拷贝之后,立刻开始着手进行分析。
将二进制的文件转变为汇编语言之后,他发现这一次的源代码阅读遇到了极大的困难。tree蠕虫的代码非常的长,并且结构混乱,往往是他看完前面一段代码之后,就必须跳转到后面很长的距离继续阅读,然后阅读十来行之后,又得回到前面。
他不得不像跳舞一样来回的看来看去,与此同时,他也不停地记录着这些代码的真正功能,猜测着这些代码到底想要完成什么企图,攻击span网络到底是为了什么。
与此同时,他也将这个蠕虫的警报提交给了span网络的应急响应安全中心,向其他同行示警,陈述着这个蠕虫的危害性,因为他利用了人们遇到困难的时候惊慌失措下的下意识反应。
当人们遇到无法控制的突发状况的时候,通常都会失去原有的冷静和理性,这个时候大脑会拒绝思考,如果外界有一个刺激,他就会不由自主地按照外界的指示去做。
这一简单的原理经常被诈骗集团利用进行诈骗,在犯罪领域此类事件层出不穷,是最为简单而有效的诈骗手法,虽然表现形式非常多变,但本质上是一样的。
但是,出现在网络上似乎还是第一次。(《》7*
大家的计算机中都有着非常重要的文件和数据,一旦这些数据丢失,将会造成无法让人承受的后果,所以当大家打开计算机,看到显示器上正逐行刷动着,你的文件正在被一个一个删除的景象时,会立刻陷入慌乱。
当他们看到显示屏底部那一小行文字时,会不加思考地就立刻按照文字的内容照办,就算是有人意识到自己的密码可能被盗,但是还有比挽救磁盘上的文件更为重要的事情么?