Q.1 - Chương 251: Ghost

Tình huống ở Fermilab lại để cho Edward cảm thấy phi thường kỳ quặc.

Đối phương vốn đã lây nhiễm Worm tree, vậy mà vô duyên vô cớ tự động trở nên bình thường, hơn nữa rất buồn cười chính là, đối phương còn tưởng rằng đó là nhờ bên mình diệt.

Bên kia đến cùng xảy ra chuyện gì?

Edward cảm thấy có thể trong máy vi tính ở Fermilab có đáp án mình muốn.

Hắn lần nữa cùng Rostock liên hệ, cuối cùng xác nhận, có một số tiết điểm khác nữa, tuy vẫn kết nối mạng, nhưng lại tựa hồ bách độc bất xâm, Worm tree đối với bọn họ phảng phất bỏ qua rồi, giống như tự động bỏ qua cho tiết điểm đó.

Những địa phương này cũng rất kỳ quái.

Chẳng lẽ nói những địa phương này máy vi tính tình hình bảo mật rất tốt, Worm tree căn bản không cách nào công hãm?

Cũng hoặc là, trong những cái máy tính này có thứ mà worm sợ?

Edward càng cảm giác mình càng đến gần chân tướng sự tình.

Có lẽ, giải quyết Worm tree phương pháp tựu giấu ở trong những cái máy vi tính kia.

Hắn quyết định lập tức khởi hành, tự mình đi đến đó, bởi vì đây là một ý kiến cá nhân nên hắn chỉ nói cho Theodore mà không nói cho người khác trong tổ.

Theodore nghe được hắn nói có khả năng tìm được khắc chế phương pháp Worm , lập tức như với được phao cứu sinh giữa biển khơi, lại để cho hắn lập tức khởi hành, hơn nữa tùy thời hướng hắn báo cáo tình huống.

Edward ngựa không dừng vó mà mất một ngày một đêm đi đến đó, ngủ đều là tại trên xe mà ngủ, cuối cùng vẻ mặt mỏi mệt đi tới bang Illinois văn phòng trung tâm mạng Fermilab, Anthony nhiệt tâm mà tiếp đãi hắn.

Edward chẳng quan tâm nghỉ ngơi, liền trực tiếp đi theo Anthony đi tới phòng máy, bắt đầu đối với những máy tính tỏng phòng tiến hành kiểm tra và phân tích.

"Máy chủ của chúng ta không có worm chớ?" Anthony ở một bên có chút bận tâm nói.

"Cái này phải chờ ta kiểm tra về sau mới biết được. Bất quá, khả năng này rất lớn, ta lần này đến chủ yếu là vì tra ra tinh tường, những cái này máy chủ vì cái gì tự động khôi phục bình thường vận hành."

"Cái gì? Ta không có nghe lầm chớ? Trước đó trục trặc chẳng lẽ không phải các ngươi chữa trị đấy sao?" Anthony phi thường khiếp sợ.

Edward bất đắc dĩ mà lắc đầu: "Không phải."

Hắn rất muốn, cũng rất nỗ lực, tuy nhiên lại không có gì hiệu quả.

Anthony cũng bó tay.

Hắn cảm thấy việc này thật sự là quá hoang đường, chuyên gia bảo mật mạng SPAN, vậy mà chạy đến nơi đây để kiểm tra xem vì sao máy tình bình thường lại!

"Ha ha, vậy ngươi chậm rãi kiểm tra, ta đi làm việc của ta, có cái gì cần trợ giúp đấy, tựu đến tìm ta một tiếng."

"Tốt, cám ơn ngươi."

Edward đầu cũng không để ý, con mắt cũng không chuyển mà nhìn chằm chằm vào màn hình xem nội dung hiển thị.

Hắn đầu tiên xem xét đúng là process của hệ thống, bình thường, hệ thống người dùng. (process là các chương trình đang hoạt động trên máy)

Phi thường sạch sẽ, không có bất kỳ dư thừa chương trình.

Hắn tiếp tục kiểm tra những sửa chữa trên ổ cứng ở thời gian gần đây, kể từ thời điểm Anthony gọi điện thoại mắng hắn về sau.

Hắn sử dụng lệnh tra tìm những sửa chữa như vậy trong hai ngày qua, khoảng 300 cái.

Hắn nhìn qua tất cả, về ngày sửa, dung lượng, nội dung, thuộc tính, để tìm ra chỗ nào khả nghi.

Sau nửa giờ, Edward lông mày thật sâu nhíu lại, hắn lấy được kết quả là —— hết thảy bình thường!

Hắn kiểm tra một chút những biện pháp bảo mật, chỉ có thể nói là bình thường, từ nó hắn có thể biết được trình độ của Anthony chỉ tầm trung, chẳng có gì nổi bật.

Cái này quá kì quái, vì cái gì máy chủ này không có lây Worm tree?

Nó cũng không có gì nổi bật a?

Edward có chút không tin rồi, máy chủ này đang kết nối, nên hắn theo một máy chủ FTP trong mạng SPAN tải xuống worm tree, sau đó ở trong máy vi tính đó vận hành

Kết quả hắn phi thường khiếp sợ phát hiện, worm trực tiếp biến mất.

Hư không tiêu thất rồi hả? !

Điều đó không có khả năng!

Edward vẻ mặt khiếp sợ mà đứng lên.

Worm tree căn bản còn không có có vận hành thành công, liền trực tiếp biến mất tại trong ổ cứng, giống như tồn tại một lực lượng vô hình, trực tiếp đem nó xóa bỏ rồi.

Edward lần nữa đem Worm tree download xuống thử một lần, vẫn kết quả này.

Phản ứng rất nhanh chóng, nhất định là có process nào đó đang vận hành, nó kiểm tra thấy worm tree nên xóa bỏ.

Edward một lần nữa kiểm tra process, phân tích tính năng mà chúng cung cấp, nhưng mà không tìm ra process nào đã tiêu diệt worm.

"Rốt cuộc là process nào?"

Edward thử thêm lần nữa, hắn lần nữa đem Worm download xuống, nhưng lại bị xóa bỏ, rồi lại một lần, rồi lại một lần,...

"Không được, ta phải tỉnh táo lại."

Edward kiềm chế ở nội tâm nôn nóng, chỉnh một chút ý nghĩ của mình.

"Nó có thể nhanh chóng kiểm tra được Worm tree tồn tại, có nghĩa là đang vận hành, như vậy thì phải kiểm tra process để tìm nó… "

"Nhưng mà kiểm tra process không thấy nó, vậy có nghĩa là nó đang ẩn mình… "

"Khi dùng mệnh lệnh hiển thị ra process thì máy sẽ hiển thị ra một dữ liệu ở một bộ nhớ đặc biệt, nó có thể che dấu chính mình, vậy nó đã sẳ đổi cơ cấu lưu trữ dữ liệu?"

Edward từng bước một mà suy nghĩ, vậy mà đưa lên kết luận làm người ta khiếp sợ như vậy!

Trước đó, chưa có kỹ thuật như vậy.

Edward suy nghĩ thật lâu, cảm thấy khả năng này phi thường lớn.

Vì vậy, hắn chạy đến phòng máy của Anthony mượng điện thoại gọi cho Theodore, lại để cho hắn lập tức giúp tìm một chương trình có thể dò xét bộ nhớ.

Theodore lập tức cho hắn một cái trả lời thuyết phục, trong tổ bảo mật có một số thành viên với worm không hiểu rõ, nhưng với việc này thì rất giỏi, có người có một công cụ như vậy, hắn thường dùng để crack phần mềm.

"RAMdetect..." Phần mềm lập tức bị download đến máy chủ.

Edward đầu tiên đem nó bắt đầu vận hành, tra nhìn một chút, cũng không có gì dị thường, hắn vẫn chạy phần mềm, sau đó để cho chương trình quét phần bộ nhớ process, và mỗi 1s hiển thị một lần, thông tin quét được ghi vào file 10G.

Tiếp theo hắn lần nữa đem Worm tree download xuống, rồi chuyển nhanh qua RAMdetect, vẫn không có process nào mới xuất hiện.

Hắn rời khỏi chương trình này, tìm thấy file 10G ở đương dẫn mà trước đó hắn đã đặt.

Ngắn ngủn mười mấy giây đồng hồ thời gian, bên trong đã lưu lại hơn 200 logs. (logs là một danh sách ghi chép lại, ghi chép lại gì thì nhiều, mà ở đây là ghi chép lại các process đang chạy, hiển thị mỗi 1s)

Edward cẩn thận mà phân tích file 10G này, cuối cùng tại phần sau tìm được chỗ khác nhau, lại để cho tinh thần của hắn lập tức chấn động.

Tại đây thời khắc này khi hắn đọc logs, đã thấy nhiều hơn một process, tên nó là Ghost .

Edward đối chiếu với nhiều logs trước và sau đó, process này trước đó không thấy, chỉ xuất hiện trong 1s sau đó biến mất.

Thí nghiệm lại vài lần nữa, hơn nữa xem chừng thời gian xuất hiện process, cuối cùng xác định.

Nó chỉ lóe lên trong bộ nhớ process chỉ 1s, quả thực là như ma vậy!

"Chính là nó!" Edward hưng phấn mà hô một tiếng.

Ghost là một chương trình, một khi phát hiện bên trong process xuất hiện worm tree, nó tựu lập tức đem xóa đi, bất luận phiên bản gì, đều chạy không khỏi "Pháp nhãn" của nó .

Edward cao hứng phi thường chính mình đã tìm được nguyên nhân, Nhưng mà cái chương trình Ghost này đang làm gì trong máy? Nó vì cái gì ẩn núp ở đây? Nó như thế nào mà che dấu được bản thân?

Liên tiếp vấn đề mới lại đến với Edward.

Hắn kiểm tra process của tất cả các máy khác có trong Fermilab, tất cả đều có một process như vậy.

Edward muốn xóa nó đi, nhưng mà không có biện pháp, dù biết nó có ở đó, mà cũng phải dùng worm tree dụ nó, nó mới lóe lên cái bóng, mà bình thường thời điểm, ngươi căn bản không cách nào biết rõ nó ở cái góc nào.

Nó tại kỹ thuật phương diện rất cường đại, chẳng những để cho Edward cảm thấy khiếp sợ, hơn nữa cảm thấy có một loại không hiểu khủng hoảng.

Worm tree tuy lợi hại, nhưng là nó dù sao cũng là có thể bị phát hiện đấy, mặc dù có vài đặc điểm mới, nhưng nó vẫn là worm, vẫn có đủ vài khuyết điểm trí mạng của worm, tỷ như lặp lại phục chế, tạo thành tắc mạng, có thể phát hiện process, nên sớm muộn nó cũng bị diệt trừ.

Nhưng mà phần mềm Ghost này, lại thật sự như ma vậy, cực kỳ khó có thể phát hiện, nếu không phải lần này vừa vặn đụng phải Worm tree bộc phát, còn không biết muốn tiếp tục che dấu tới khi nào, cũng không biết Ghost đã ở đây bao lâu rồi.

Nếu như nó như Worm tree vậy, cũng muốn trộm cơ mật dữ liệu, thì nó so với worm tree càng kinh khủng.

Edward lần nữa từ FTP tải về một công cụ phân tích mạng, rồi giám sát xem có gói dữ liệu nào được gửi ra từ máy không.

Phân tích về sau kết quả lại để cho hắn có chút an tâm, không có gói dữ liệu nào được gửi ra ngoài, trước mắt Ghost không liên hệ ra bên ngoài.

Đang lúc Edward muốn tiếp tục phân tích thời điểm, Theodore gọi điện thoại tới hướng Edward tố khổ.

Worm tree tiến thêm một bước bộc phát, đã nghiêm trọng ảnh hưởng đến sự hoạt động của chính phủ, Nhà Trắng cùng Lầu Năm Góc cũng đã có người gọi cho Theodore, yêu cầu bọn hắn mau chóng khôi phục mạng.

Và cũng theo tiến trình cấp trên lệnh cấp dưới, Theodore cũng nghiêm lệnh Edward mau chóng xuất ra hữu hiệu phương án giải quyết, nếu không bọn hắn đều muốn cuốn gói về nhà.

Ghost có thể khắc chế TREE virus, đây là Edward tận mắt thấy đấy, hiện tại là tối trọng yếu nhất nhiệm vụ tựu là mau chóng đem Worm tree toàn bộ thanh trừ, khôi phục mạng thông suốt, hắn quyết định trước không quan tầm mục địch của Ghost là gì, bắt đầu trọng điểm nhằm vào Ghost như thế nào mà diệt được worm tree.

Lại để cho Edward cảm thấy kỳ quái chính là, Ghost tựa như cũng có tính truyền bá, nhưng nó rất kỷ luật, không phải máy nào nó cũng lây lan qua.

"Chỉ cần thành công lại để cho Ghost khuếch tán đi ra ngoài, Worm tree nguy cơ chẳng phải thuận lợi giải quyết sao?" Edward nghĩ như vậy. Đây là trước mắt có thể dùng tốc độ nhanh nhất giải quyết Worm vấn đề phương pháp.
Chương trình ủng hộ Thương hiệu Việt của Tàng Thư Viện