第二一五章 特定攻击

第二一五章 特定攻击

胡一飞此话一出，连Cobn也放下手里的东西走了过来，“Z语言的代码？”

“是！”胡一飞指着屏幕上的提示，自己的工具已经截获了部分代码，“代码是加密的，但不过不会错的，我对Z语言有把握！”

“难怪啊！”李队长拍了一下桌子，“我说我们怎么就检查不到什么异常呢！”，网监的所有的检测工具，目前还都检测不到Z语言写的恶意代码，Z语言的语句非常简洁，写出来的恶意代码完全不同，靠以前的特征码检测技术，肯定是不行了。最新地址发送任意邮件到 ltx Sba@gmail.ㄈòМ 获取

“这么快就有用Z语言了？”Cobn也是意外得很，道：“黑客总是用技术来击技术，这句话真是不假呀！”

市长根本不懂什么是Z语言，他看这三讨论来讨论去，没一句自己能懂的，道：“问题真的是出在组织部的网站？”

“基本算是吧！”胡一飞点，“但还得具体分析这些代码的作用，看看能不能跟之前的窃密行为联系到一块，如果两者匹配的话，那就可以证明窃密的源来自。”

“分析结果大概需要多久？”市长问道。

“可能需要几个小时吧！”胡一飞说着，完了就看了看李队长。

李队长咬了咬牙，“我调几个数据分析的专家过来配合你，两个小时内，拿出具体的结果，怎么样？”

“数据分析就给我吧！”Cobn笑了笑，“我就是这方面的行家！”

李队长一拍脑门，“你看我这一急把你都给忘了，那就麻烦惠总了，需要什么配合就尽管说，咱们争取尽快得出一个结论！”

市长也不着急下班了，对自己的秘书吩咐道：“你去把我晚上的宴请取消了，我就在这里等着结果出来！”完了秘书刚走两步，市长又吩咐道：“你跑一趟食堂，让准备一些可的饭菜，做好之后就送这里来，不能让专家们都饿着肚子来做事！”

秘书应了下来，就赶紧出去忙活去了。

网监的倒是部署有虚拟环境，专门用来分析病毒和木马进系统后的行为，可惜他们的监控软件这次全都失明失聪，对于新式侵手法毫无察觉，胡一飞只好重新部署了虚拟环境，把自己的监控工具安装了进去。

打开监控之后，胡一飞就在虚拟环境中重新打开了省委组织部的网站，然后盯着监控记录，就着显示出来的数据开始快速刷新，过了一会之后，数据翻新速度明显加快，但这个速率开始变得稳定了起来。

“可以了！”Cobn出声提示，对于数据分析，他非常有经验，“可以停了！”

“好的！”胡一飞点着，却是没有着急关闭监控，而是先关掉了虚拟环境中的组织部网站，然后就看监控数据翻新速度瞬间就慢了下来，再等了十几秒，胡一飞这才关闭了监控软件，开始提取数据。

“大家分行动吧！”李队长给大家分工，“小胡负责研究这些代码是如何进来的，惠总就看这些代码进来都做了什么！”

Cobn分析数据确实是内行，他负责分析的数据要占大半，可比胡一飞先一步得出了结论，“总共有三段代码，第一段代码非常小，它通过潜，运行之后又把第二段代码下载回来，而第二段代码到电脑之后，先清除掉第一段代码，然后又下载第三段代码回来。第三段代码进，立刻和一个IP建立一个伪装的SSL连接，然后把的东西开始上传转移，它不扫描关键字，随机抓取文件进行上传，看起来完全就是一个正常连接，所以我们很难发现。”

“那我们怎么就没在现这两段代码呢？”李队长问道。

“代码是用Z语言写的，而且经过加密，本身我们就很难检测到，而且攻击者非常自信，他确信自己可以重复进来，所以没有在开后门，也没让代码驻留在，当我们关闭组织部的网站后，这个SSL连接随即也断开，此时第二个代码又开始运行，它删除掉第三个代码，然后清理志，最后删除自身，点痕迹也没有留下！”

“这不是普通的黑客！”李队长当即作出判断，“能把如此复杂的作业流程，做得行云流水一般，每一个环节都做了伪装，而且反侦测能力这么强，简直到了雕细琢的地步，这绝对是非常专业的黑客所为！”

市长大站起来，道：“李队长，可以确认了吗？”

李队长点，“可以确认了，数据分析跟我们市府电脑丢失文件的事完全匹配，可以确定黑客就是通过省委组织部的起攻击的！”

“立刻整理出详细的书面材料！”市长吩咐完，就三步两步来到办公桌前，拿起电话拨了个号，“国强书记吗？我是三**，我有一件非常重要的事要向你汇报，事很严重！”“好，我知道了，我这就过来！”

扔下电话，市长就向李队长道：“十万火急，等不得你把材料准备出来了，你现在就跟我走，向国强书记做汇报