按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
」
风炉木马在发送前可以修改其附加的设定档后加壳压在一起发送，木马便会在被执行后按照设定档的内容主动向外联机。与过去的木马不同，这种方式是让客户端存在被攻击目标上，让它自己向外联机，且又使用常用的通信协议。Peep Browser 便是该类木马始祖，也曾经在网路上造成很大的轰动。
简德昌利用查找档案的方式找到了这个风炉木马，当他准备要强制关闭这个程式的控制时，明昂阻止道：「或许，我们可以利用它来好好玩一玩！」
简德昌便说：「真像是个坏蛋！好，那就立即分析他的封包，来反玩弄他！」
明昂露出微微邪意笑容，打开 sniffer 分析风炉木马的封包．．．待续
第五卷 满月之战篇 第一百二十八章 sniffer封包过滤
简德昌走到房间角落找了张椅子坐下来，翘起二郎腿，示意明昂自己动作。
明昂问：「你不是受了会长的命令，要来带领我们的吗？」
简德昌双手抱头靠在椅背上说：「我要先看看你们的实力，这是一个好机会！」
「哼！」云飞低下身站到另一部计算机 ping 了一下该 IP 并说：「你该不会是想趁我们都没有办法应付的时候，再出来用英雄般的姿态拯救我们，好让我们对你的实力崇拜并敬佩吧？」
「不，」简德昌呵呵的笑了几声说：「如果你们连这都没办法应付，就不需要继续浪费我的时间下去了。」
宇成站在一旁心想：「我所讨厌的是入侵别人的计算机并破坏，但这次是为了救庄大哥他们的计算机，这应该是件正确的事才对，好．．．」宇成暗自下了决定。
明昂打开极光所设计的一款 airsniffer 软件，分析了流进流出风炉木马的封包数据后说：「这个程式的通讯完全是基于自发的对外联机，所以控制者是被动的！在这设计上，木马似乎必需每次传送询问讯息，等待控制 Server 回传给他命令才会动作。所以，要停止被控制，就要中止这讯息的发送。」
简德昌点了点头说：「这样想并没有错，因为冒然中止木马运作就会被发现，那就玩不了反制游戏了。但是，中止询问的话，一样有机率被对方发现，不是吗？」
明昂笑道：「所以说，我们得自己写个程式代替他接收命令啊！而且，不能拦阻发送的封包，只要过滤回传有攻击可能的封包就好了。」
云飞走过来说：「让我来继续过滤这些封包吧！我想，这里你写程式最快了。」
宇成此时走上前说：「你们．．．你们让我来过滤吧！我不懂得攻击别人，但至少在防范过滤上我还做得到啊！你们两个人一起写，一定更快！」
云飞和明昂互看一眼后，向宇成点头表示同意，并复制了风炉的程式档案。
宇成很高兴的走到计算机前继续看著 airsniffer 心想：「他们这样信认我，我也没有理由让他们失望！好，这个木马每秒都会发送询问封包，锁定起这些封包所带的信息，从回传的封包中拦截。」
．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．
上官黑操纵著风炉主控程式邪笑著说：「好，我们现在该给他们一点命令了！要先玩些什么好呢？Format吗？还是吃光内存？让它当机？」
叶时雨说：「先等一等！对方不可能没有注意到，先用风炉的抓取按键值功能看看他们到底在做些什么再说。」
上官黑便下了这道指令．．．．．．．．．．．．．．．．．．．．．．．．．
宇成从 airsniffer 中抓取了一些封包查看它的信息，但都是一些 16 进位的命令，似乎也分辨不出有无攻击的可能。宇成基于安全因素，过滤掉这些封包并放入暂存空间中，若有被对方发现的可能时再释放，伪装成网路 lag 便可。
云飞很快的分析完风炉说：「对方有用 Aspack 加壳过，现在已经脱壳完成了。从这个区段到这个区段，程式会抓取十六进位命令而启动木马内的功能。在下面这个区段，木马似乎可以执行一些 SHELL 命令格式的东西，或许对方会传送 Format 或reg等命令来格式化还是加登录啥的。明昂，我把 PE 档的内容和反译后的原始码都交给你，你应该可以找到类似的程式！」
明昂打开 gcc 并照个云飞分析的格式从过去的模组程式码中找出最相近的程式码加以修改并说：「我们只要处理接收与发送 16 进位命令的部分就可以了！制造一种假象，让对方以为程式还在运作。」
．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．
上官黑发现风炉依旧传送著询问封包，并没有回传抓按键操作的封包，便问道：「这个风炉的回传要等多久啊？我都已经发出命令这么久了！」
叶时雨说：「有可能是被对方发现，也有可能是网路塞车！通常风炉处理这些命令时，回传值都会写在每次询问封包的后面。你再多发出抓按键的命令几次，如果回传的封包还是只有询问，那么就可能是被抓住过滤了。」
上官黑再次发送命令．．．．．．．．．．．．．．．．．．．．．．．．．
宇成从 airsniffer 中发现了相同的 16 进位封包又从对方传送到这里，而且不只一个，心想：「这些动作一定有要求回传值！糟了，如果继续过滤掉的话，就会被对方发现了！没办法了，放这几个封包过去吧！」
宇成随即释出被过滤的封包，而风炉木马也开始抓取宇成的按键值并回传。
上官黑在收到按键值后说：「有了，这次收到了！看来，对方似乎也是束手无策啊！哈哈哈！好，叶时雨，我们该传送些『破坏指令』过去了吧？」
叶时雨点头．．．．．．．．．．．．．．．．．．．．．．．．．．．．．
此时，宇成发觉某些巧合便问：「为什么他们发送的询问封包，后面还有些．．．」
云飞问：「有些什么？你快点说清楚啊？」
宇成吞了一口口水说：「后面还跟了一些文字讯息，似乎是 ASCII 码之类的，还有鼠标的移动点选等等，以及所动作程式的名称。」
云飞思考了一下后说：「是抓按键！对方正在判断我们这边按了那些键！」
宇成为之一惊的说：「这样不就糟糕了吗？可恶，对方会知道我们正在用sniffer软件监控他们的封包，这样他们一定会有所发现的。」
云飞说：「听著，宇成！利用 airsniffer 修改发送封包讯息内容的方式，把那些按键值数据都给删除掉再让它发送去。不对，那样对方可能也会发现的！听著，不要让 airsniffer 的字样出现在上面，随便改成别的名称再让封包发送！」
宇成发抖的转过头看著云飞说：「对不起，刚刚．．．已经溜出去几个封包了！」
云飞和明昂听了都愣在那儿．．．．．．．．．．．．．．．．．．．．．．
上官黑看见了那些按键动作讯息后说：「嗯．．．他们正在操作的是个奇怪的软件，没听过，叫什么 airsex 的．．．空中色情？这是啥软件？」
叶时雨说：「不要管那些了！先发送 SHELL 命令，修改一下某些系统档的唯读属性，就用 attrib ―h ―r ―s 就可以了，这样好方便等下我们修改那些档案。」
上官黑便照著操作．．．．．．．．．．．．．．．．．．．．．．．．．．
宇成检视著封包纪录终于松口气的说：「好险！好险！极光似乎预知了这种可能性，把档名改成 airsex 了，希望对方不会知道真正的软件内容是什么才好。」
众人喘口气，庆幸改档名的那个人。此时，云飞和明昂合作下也很快速的设计完『伪风炉』客端程式，准备取代风炉木马，来玩弄对方。
云飞将档案传到了宇成正在操作的那一台并说：「休息一下吧，一直盯著airsniffer 的操作画面看也很累啊！」
宇成摇摇头笑著说：「不会！能帮到你们，我感觉还不错呢！我好像已经遗忘这种感觉了，但现在却又觉得还不错。」
明昂走过去拍著宇成肩膀说：「看来，你已经越来越确定自己所走的路了。」
然而，宇成因为一个不留神与分心，却让修改档案属性的命令通过了封包过滤器，待宇成发现之时，档案属性已经被修改，同时也回传过去了。
「糟了！」刘明昂指著屏幕说：「快看封包的历史纪录，刚刚似乎放过什么了！」
宇成很快的移动鼠标过去看并说：「这是．．．attrib，他们修改了系统档属性！」
云飞也冲过来看并说：「对方接下来一定是想写入什么东西到我们的系统。」
宇成敲著桌子愤怒的说：「可恶！我刚刚不应该分心的，竟让它通过了！」
云飞安慰著说：「不用担心！现在，只是属性被改掉而已！到是从这一点可以看出，对方的 SHELL 命令并没有加密，而是直接传送到我们这端来执行，这样反到是有助于我们了解他们的动作，可以好好的玩了！」
明昂此时也打开伪风炉程式的前导，抓取风炉木马目前所用的内存区段，并利用前导程式强制中断风炉木马的执行，然后让伪风炉程式接收它载入内存的所有内容。由于内存位址并没有被释放，伪风炉顺利接手一切运作。
宇成说：「真是的，档名用 Iexplorer。exe也太不专业了，IE的档名应该是 iexplore。exe 才对啊！亏 MSOG 还是忠实的 MS 支持者！」
云飞说：「也许对方是手忙脚乱的改档名并殖入，才没发现这个错误。」
郑旬昌依旧头低低的很伤心的样子，宇成便走过去安慰他说：「不要难过了，旬昌！这并不是你的错，谁又能想到上官黑这样紧盯著你的 MSN 不放呢