夜晚,林鸿坐在计算机前,查看着比特信使中传递回来的消息和文件。

ghhot蠕虫的效率非常高,林鸿设置的关键词主要主要是和特斯拉有关的,例如他的姓名,“以太”、“无线能量传输”、“特斯拉线圈”、“特斯拉波……”

一旦ghoat蠕虫发现以这些名词有关的文件或者图片,就会将其传送到指定的比特信使文件端,然后利用里面的文件共享和信息传输功能,直接发送到林鸿的计算机上。

由于林鸿限定了蠕虫的排他性,每一台计算机只允许运行一个ghoat实例,所以只会占据很小的内存和磁盘空间。

ghoat可以处于潜伏和运行状第253章以蠕杀蠕态。超脑黑客253

平时的时候,它以静态文件的形式保存在磁盘当中,当然,并不存在于磁盘文件系统的数据结构当中,无论是对用户还是系统管理员都是隐藏的,现在存在的那些文件检测工具也检测不出来。

潜伏状态下,只有一个非常细微的监控线程在系统后台隐藏运行,这样所消耗的内存和cpl资源可以达到最小标准,就算是一个一个比对过去,也根本无法发现。

林鸿所使用的隐藏技术,是他自己独创的,直接修改了进程在内存当中的数据结构,系统自带的检测机制根本无法探测到。直到很久之后,才有人从理论上明确地提出了一种名为“nootkit”的技术…和林鸿所使用的有点类似。

一旦监控线程发现了它所监控的内容,即达到了触发条件,就会自动启动ghaat主线程,从而完成一些功能。

在这个瞬间,由于需要对ghoat进行启动…ghoat会在系统进程空间短暂地出现,然后再消失。

也就是说,唯一可能被发现的时机,就是ghoat吕动的那第253章以蠕杀蠕一刻。

除了排他机制,为了不让ghaat过于泛滥,林鸿还可以对ghast的总数进行控制,从而可以将其控制在一定范围之内。

另外…ghoat还会帮助服务器进行杀毒。

因为林鸿担心如果出现其他病毒或者蠕虫干扰,服务器便出现异常,然后回引起系统管理员的注意…从而不利于资料的搜集。

于是,林鸿便给ghaat添加了点附加功能,算是做做好事,帮对方加强一下防御。

这样一来,就相当于是给服务器撒了杀毒剂一样,基本上任何有着病毒或者蠕虫特征的程序尝试闯入

「如章节缺失请退出#阅#读#模#式」

你看#到的#内#容#中#间#可#能#有#缺#失,退#出#阅#读#模#式,才可以#继#续#阅#读#全#文,或者请使用其它#浏#览#器

章节目录 下一页

超脑黑客所有内容均来自互联网,快小说只为原作者疯狂小强的小说进行宣传。欢迎各位书友支持疯狂小强并收藏超脑黑客最新章节第一卷 完本感言