按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
愕募扑慊ㄒ档难芯可踔敛┦可疾灰欢苋靠吹枚灰的馨阉耆诚吕戳耍衷诘那榭鍪牵ぴ墩庋桓龌乖谏细呷难唤霭颜獗臼榈那把员沉讼吕矗沂炝返搅艘恢帜茄恢秩帽鹑烁械骄某潭取�
“呃，你们不要感到惊讶，其实我也就能把这个前言背下来，而且还是被师傅逼的，不然你们以为我吃饱了撑的，去背这个东西，而且这本书太难，我现在的数学功底根本就看不懂？”肖远连忙解释道。
他的解释半真半假，能背下来前言是真的，但是只能背下来前言是假的，看不懂也是假的，前世在大学的时候，他为了提高英语水平才去背的，而他现在之所以能这么快地把这些字母敲出来，却是因为另一个原因，当时他对计算机的痴迷已经达到了一种走火入魔的程度，经常把这些背下来的英文文章往电脑里输入，反复锤炼自己的键盘输入指法，而高纳德教授的计算机程序设计艺术里面的一些文章，是他输入次数最多的，熟练到已经能够形成条件反射的程度，所以才能很快在这里识别出来，这实在是个巧合，不得不说，运气有时候真是个很奇怪的东西。
“原来是你师傅让你背的啊，姐姐明白了。”唐飒听了肖远的解释，做出一副恍然大悟，利索当然的表情说道。
肖远偷偷翻了翻白眼，心道你明白什么了，其实你什么都不明白。
“肖远，快看看这个家伙还要说什么吧。”唐新宇在一旁说道，他更关心的是对方下战书的事情。
“好，我们看看这个家伙究竟想干什么？”肖远扭回头，再次面向了电脑屏幕，在等待光标后输入了yes，然后按下了回车。
电脑屏幕上的字迹迅速被清空，然后给出了一个网址，下面有一句话：“ghWolf随之在此恭候大驾，按空格继续。”
唐新宇在一旁拿出一张纸，把网址抄了下来，肖远按了空格，电脑再次重启了，这次电脑的BIOS没有再被改写，而是正常启动了，因为硬盘没有操作系统，所以屏幕给出了相应的信息。
“唐老师，把所有的硬盘重新分区，然后格式化，再装系统，对了，教师机的硬盘留着，把那个病毒留一个样本，这个病毒有点儿意思。”肖远吩咐了唐新宇一句，分区需要重写硬盘的主引导记录，再强大的引导型病毒，都会被删掉。
“多留一个硬盘，给我也留个病毒样本，我带回公司去。”唐飒也在一旁说道。
唐新宇开始对所有硬盘进行分区格式化，肖远也再次开始了他的芯片修复工作，经过刚才的插曲，很多台电脑修好的BIOS芯片，又被毁掉了，他还得重刷。
唐新宇很快就把一块硬盘重新分区，格式化完毕，为了保险起见，他没有再去动其他硬盘，而是把这块硬盘装到了一台修好BIOS的电脑上，再次开机，一切正常，那个引导型病毒果然被清除掉了，他把98系统盘插进了光驱，开始安装系统，在这台机器安装系统的时候，他继续去对其他硬盘分区格式化去了。
肖远修复完所有被BIOS损坏的电脑芯片时，唐新宇已经完成了硬盘重新分区格式化工作，正在用ghost将前面安装好的一块硬盘往其他学生机上整盘克隆，肖远就拿起那块教师机的硬盘插到了装有WinNT系统的机器上，设置成从盘，然后启动进DOS，用他让唐新宇事先准备好的工具把教师机染毒的硬盘的主引导记录（MBR）给提取了出来。
所谓主引导记录，指的是硬盘中第一个存储区块里面的内容，这个区块在硬盘中具有非常重要的作用，整个磁盘的分区信息都存储在这里，磁盘引导型病毒也会存储在这里，当电脑启动的时候，找到硬盘后，第一个要读取的就是主引导记录中的内容，正常的话，电脑就会分辨出这块硬盘基本信息，比如容量大小、分了几个区等等，但是被病毒占据后，那么计算机就会按照病毒的程序来执行，比如刚才的小游戏。
肖远提取出MBR后，又利用这个工具内置的MBR分析工具对它开始进行分析。
唐飒显然对这个病毒也非常感兴趣，在肖远分析病毒的时候，她也凑了过来，却没有去骚扰肖远，而是神色专注的盯着电脑屏幕。
肖远的眼睛没有离开电脑屏幕，鼻子里闻到一股诱人的香味，就知道唐飒凑了过来，本来已经做好了接受她骚扰的准备，但是唐飒这次却没有骚扰他，让他感到很意外，在等着分析结果出来时，扭头看了她一眼。
“咯咯，弟弟，姐姐是不是很好看啊，想不想亲一口。”唐飒看到肖远扭了过来，脸上迅速带上了妩媚动人的笑容，诱人红唇微微嘟起，又习惯性的开始引诱肖远了。
“呃！”肖远暗骂自己一句，好不容易这个女人正常一次，自己偏要去招惹她，引火上身，于是他连忙转回头，不敢再理会唐飒了，好在这时，分析结果出来了。
PS：今本来说好十二点更新的，还是晚了一个小时，抱歉抱歉。
今天上午绿茶做了一件蠢事，有个家伙竟然说楼主的小说是抄袭的，还信誓旦旦说2007年曾经在厦门地摊上看过这本书，又拿不出证据来，于是绿茶没忍住，就和他辩论了半天，后来绿茶发现，这其实是一件挺无聊的事情，辩论这个干嘛，清者自清，就是方大侠来了，我也敢和他说，我这是原创，绝无二家，欢迎打假，结果这样一件无聊的事情耽误了绿茶大半个小时时间，让绿茶心情一时难以进入码字状态，耽误了更新，实在是得不偿失。
另外，绿茶向大家道歉，第031章昨天发重复了，朋友ZFJK向绿茶隐晦提醒了，绿茶竟然没有领会，实在是太愚笨了，直到今天早上，手机站有位书友悠墨于香给绿茶拍了一砖，绿茶才发现，好吧，绿茶再次重申，绿茶错了，不过绿茶知错就改，第031章发重复的已经删掉了，同时，绿茶向ZFJK和悠墨于香道谢，谢谢你们的提醒。
第034章 分析病毒（第二更）
对硬盘主引导记录的分析结果显示，硬盘的主引导记录已经被病毒篡改了，肖远仔细分析了主引导记录的分析报告，加上自己经验进行推测，基本上搞明白了这个病毒的工作原理：
主引导记录中内置了一段判断程序，这段判断程序会首先探测计算机的网络端口是否开放，如果开放的话，他会将自身以广播的形式向网络上发散，如果没有开放，那么他将不会主动进行网络传播，转入下一流程，对硬盘进行检测，判断硬盘是否被CIH病毒所感染，如果被感染了，他就会把自己隐藏起来，没有任何动作。
如果判断程序发现系统没有被感染，那么，它会将在硬盘末尾一块很小的隐藏分区中存储的CIH病毒原体，拷贝到系统文件夹中，并设置为随系统自动启动，做完这一切后，它又会把自己隐藏起来，系统在启动时，CIH病毒随之运行，对系统文件进行感染，接下来对系统的破坏工作，就交给CIH病毒进行了。
这个判断完全是建立在硬盘中有完整的Windows系统的情况下进行的，如果它发现系统中没有操作系统，也就是说硬盘可能被格式化了，那么这个判断程序就会运行一段和CIH病毒存储在同一隐藏区域的另一个程序，这个程序肖远根据先前的情况推断，应该就是那个游戏程序。
从逻辑上来说，这段判断程序的工作原理并不是特别复杂，所以，肖远很容易就做出了上面的那些推断。
退出了硬盘分析程序，肖远又运行了一款磁盘分区管理软件，这款软件比系统自带的那个fdisk要强大一些，能够探查出那些fdisk无法发现的隐藏分区，运行后，软件给出了一个磁盘系统分区表清单，果然，在最后有一个只有一兆的隐藏分区，CIH病毒原体和先前他们玩的那个字母游戏程序就隐藏在这里。
这时，肖远突然想到，刚才唐新宇对磁盘进行分区，用的是系统内置的分区命令fdisk，那么，他对那些硬盘分完区后，这个小隐藏分区应该没有被破坏掉，不过一来因为这个分区是隐藏的，二来，这个分区内存储的病毒需要主引导记录的程序提取才能运行，那些学生机的电脑上，即使还留着这个分区，里面的病毒也变成了死物，没有了发作机会而已。
为了验证自己的想法，肖远拿了一块还没有装到计算机上的学生机硬盘检测了一下，果然，唐新宇重新分区后，只是把主引导记录中的那个判断程序给破坏掉了，磁盘末尾的那个隐藏分区还在，肖远顺手把这个分区给删除了，里面的病毒也随之被彻底销毁。
唐新宇还在继续干着他的活，但是也在密切注意着肖远这边，他看到肖远拿起了他分过区的一块硬盘装到电脑上，又进行了一番操作，于是趁着ghost克隆等待的时间，凑了过来。
“病毒还没有杀掉？”
“嗯，还有一点残留……”
肖远把刚才的分析结果给唐新宇说了一遍，然后让唐新宇在硬盘克隆的空闲时，把所有硬盘最后的那个隐藏分区给删除掉，而他自己则把那个隐藏分区中的CIH病毒原体给拷贝了出来，因为他做这一切都是在DOS下进行的，而CIH病毒感染不了DOS，所以他并不担心这一举动会有什么危险。
拷贝出来后，他将这个病毒进行了反汇编，然后开始研究这个病毒的汇编代码，看看它究竟是怎么绕过自己设置的CIH病毒免疫补丁的，研究了一会儿，突然笑着感叹了一句：“原来是这么回事，真野蛮啊！”
原版的CIH病毒在感染计算机之前，会检测机器是不是被感染过了，如果感染过了，病毒就不会重新进行感染，而肖远设置的免疫补丁就是利用了这一点，在系统中伪造出一种被病毒感染的假象，从而达到骗过这个病毒的目的，但是这个被改造过的病毒却是采用了一种很野蛮，但有效的方式，不管计算机有没有感染，它都会重新感染一遍，这样，肖远设置的补丁自然就没有了作用。
肖远继续分析病毒代码，发现病毒的发作时间被设置成了每周四上午十点半，而不是原来的4月26号，6月26号以及每月的26号，这才导致今天上午机房的机器病毒大爆发。
除了上面的这些改动外，这个病毒和原版的CIH病毒并没有什么区别，所以肖远在弄清楚它的工作原理后，就把它删掉了。
这时候，唐新宇已经把所有学生机的系统都装好了，最后的以藏分区也被他删掉了，他闲下来后，也围了过来，拉了把椅子坐到了肖远的身边看他在不停地忙碌。
肖远看到唐新宇过来，就把他分析得到的结论向唐新宇介绍了起来，却不想招来了坐在另一侧的唐飒的不满。
“咯咯，弟弟你好偏心哦，姐姐在你身边坐了这么久，也不见你向姐姐解释一下。”
“你本身就是搞这个的，还用我给你解释？”
肖远没有看她，直接反驳了一句，刚才唐飒一直坐在他身边很安静，以至于他在专心分析病毒代码的时候，竟有一段时间忘记了她的存在，这种情况让他现在想起来，有些意外，但是因为担心她借题发挥骚扰自己，还是不敢给她好语气。
“姐姐是老板耶，懂不懂这些有关系吗？”唐飒不满的说了一句。
肖远没有理会她，而是继续向唐新宇讲了起来。
唐新宇看着自己老姐一脸不高兴的样子，脸上露出了一丝苦笑，好歹她今年也二十好几了，怎么在肖远这里，老是时不时就引诱肖远一下，而这一会儿又像一个受了冷落的小女孩，真是不知道她究竟想要怎样，他可是见过老姐在公司里面对员工时那副冰冷干练的模样的，那时的老姐和现在的老姐完全就是两个人。
偏偏肖远对老姐又是不冷不热，甚至完全无视她的美貌和引诱，这也让他感到怪异，心中暗自嘀咕，难道肖远对女人不感兴趣不成，不然自己老姐这么性感漂亮，还时不时做出一些故意引诱的行为来，这个家伙怎么会没有丝毫反应。
肖远也不管唐新宇懂不懂，他讲的很快，用了七八分钟，就把认为该讲的讲完了。
为唐新宇解释完后，肖远准备分析一下那个文字游戏，把那个游戏拷出来后，却发现那个游戏文件根本就不是Windows下面的可执行文件，而是属于另外一个体系的可执行文件，根本就无法在DOS下运行，他现在准备的这些工具根本就无法对其进行反汇编，自然也分析不成，于是他只好暂时放弃了分析的打算。
所有工作都做完了，肖远把教师机上的硬盘也进行了分区格式化，然后安装了操作系统，至于那个隐藏分区，因为对电脑不会再有什么害处，又因为那里面还有一个他非常感兴趣的游戏没有分析，所以他把那个隐藏分区�