按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
“凯伦，我们以五分钟为时限，编写出能在indos系统下运行的病毒，你看如何。”
“没问题。”凯伦点了点头，表示赞同萧云飞的提议。
萧云飞看着薛雅妮笑了笑：“师姐，麻烦你替我们看着时间！”
“萧，那我们开始吧。”凯伦在一台计算机前坐了下来，用手指了指他旁边的一台计算机笑着对萧云飞说道。
萧云飞活动了一下手腕，从容地坐在计算机面前，两人打开编程软件相视而笑，双手放在键盘上。
薛雅妮将手机调到秒表状态，她显然也被这两人对战的气氛所感染了。
“预备，开始！”薛雅妮按下了计时开始。
萧云飞和凯伦开始动了，两人敲击键盘出急促的声音就像战鼓一样令薛雅妮觉得心里一阵激动！
萧云飞和凯伦的表情都极为严肃，要用五分钟的时间要编写一个病毒程序，其实并不简单，这需要对编写病毒的语言极为纯熟，否则在如此短的时间里断然编写不出一款病毒程序的。
一行行代码在两人的指尖诞生，白色的代码在屏幕上如水银泻地般流淌。
萧云飞对病毒的造诣早已经登峰造极了，一个人如若解读了成千上万段病毒程序的源代码，想必他对病毒的了解已经越了一般人的见识了。
萧云飞编写的病毒程序并不复杂，他采用的是用dos系统的oRd文档和图片的病毒，与前段时间网络上流行的“宅男”病毒颇为相似。
程序编写好后，萧云飞编写了多个批处理程序和dLL文件压缩到了一个总的dLL文件中，同时萧云飞调用了多个批处理文件，所有的批处理程序都指向这个病毒程序。
既然凯伦作为计算机病毒俱乐部的高手，想必对方的实力不低，所以萧云飞对所有的程序进了“混沌加密”，这才是保证病毒程序不被破解的关键啊！
“时间到！”薛雅妮叫停了时间。
萧云飞和凯伦同时从计算机面前站了起来，凯伦看着萧云飞笑了笑，根据萧云飞编写病毒的表现，凯伦觉得，这个人绝非等闲之辈。
正文 第二十六章 子母病毒
第二十六章子母病毒
云飞和凯伦同时从计算机面前站了起来凯伦看着萧笑，根据萧云飞刚才编写病毒的表现，凯伦觉得，这个人绝非等闲之辈。
萧云飞笑了笑：“凯伦，现在我们就交换彼此的病毒程序，谁能够率先成功地消灭对方的病毒，谁就胜出……”
凯伦点了点头：“好！”
两个人彼此交换了计算机，萧云飞在电脑前坐了下来，进入到虚拟系统中，他将凯伦的病毒程序拖曳到虚拟系统的桌面上，然后开始了他的分析病毒之旅。
对于大多数病毒而言，杀毒的思路其实很简单，具体步骤大致分为“三步走”，终止病毒的进程，删除自启动项目，删除病毒文件。
当然，对设置了件关联的病毒而言还要修改注册表，恢复被关联的文件。
虽然说很多语言都可以写杀毒程序，但是现如今大多数的杀毒软件还是采用的是c、c＋＋和汇编语言编写而成，如果不用设计杀毒软件的图形界面，针对病毒的特性编写一款专杀程序，其实并不是很困难。
当然，编写专序的时候你需要了解病毒的工作原理，比如病毒是如何隐藏、保护自己，如何加入自启动项，如何修改注册表信息等等，清楚了病毒的工作原理后，你才能根据其特性根据思路编写具有针对性的专杀程序。
所以，编写病毒专杀程序，你得对病毒程序进行深入的分析。
凯伦的病毒程序并未加，通过反汇编，萧云飞很容易就得到了这个病毒的源代码。萧云飞笑了笑，这个凯伦对他的病毒就这么有自信？他竟然完全不用加密算法？
经过析云飞对凯伦地病毒好像有一种似曾相识地感觉。
嵌入性病毒？萧云飞地海中突然闪过一个**头。对。这个病毒和自己以前遇到地那个级病毒竟然十分相似！
通过测试。这个病毒地主要作用在于感染系统内所有地可执行文件。一旦运行了该病毒程序。仅仅三十秒。它就会感染系统内全部可执行地exe文件。
这个病毒地源码有一段修改可执行程序地代码。这段代码地目地在于篡改程序地指针序列。可执行地程序有一段指针序列过指针序列可以决定一个可执行程序地执行结果。这个病毒修改程序地指针指向。将可执行程序中包含地指针全部指向该病毒。
也是说。任何可执行程序一旦运行。那么它先执行地就是这个病毒程序。通过篡改程序指针序列病毒**到原程序成为合法程序地一部分。
萧云飞摇头笑了笑。虽然这个病毒也很厉害。但是它与萧云飞之前遇到地那个级病毒相比却要逊色许多。
虽然这个病毒也采用了多态性技术是它的多态性却相对单一了很多。多态性的目的在于赋予一个病毒多种形态，比如病毒以哪一种形式隐匿在系统文件中，它有点相当于变色龙的皮肤。
萧云飞翘起嘴巴笑了笑，对付病毒的多态性早已经深有体会，针对病毒的多态性要编写相应的狙杀代码，他应该算得上轻车熟路。
萧云飞以前为了应对那个级病毒而编写的程序代码还存储在自己的FTp空间，所以他用不着自己去费力编写代码，所以，他连上了网络。
凯伦面对萧云飞的病毒程序却犯难了云飞病毒的作用很简单，它就是为了感染系统所有的ord文档和后缀名为Jpgg的图片。
但是在分析病毒的第一步伦却彻底傻眼了，因为他不能对病毒程序就行反汇编管用什么方法和什么反汇编的软件，反汇编出来的结果都是乱码！
要对程序进行加密其实不难过使用各种函数和命令就可以对程序进行加密，比如在程序代码中**用户名判断代码或者序列号判断代码即可对程序的使用者进行限制，只有在输入了正确的用户名和序列号方能继续使用程序。
程序的算法虽然可以做得到牢不可破，但是编写者却没有办法防止爆破，一个程序的使用总是要读取一些信息的，譬如用户名，序列号，注册码之类，如果破解者找到函数入口爆破掉就解决了。
也是说，大多数的程序的加密是针对某一个程序模块进行的加密，通过脱壳、跟踪、分析，你也可以得到程序解密的方法。
尽管现在也有很多办法可以提高程序破解的难度，但是这也仅仅只是提高难度而已，对于真正的高手，要想破解程序其实并不困难。
要破解一个程序，那么你先得分析程序的源代码，但是，萧云飞的病毒通过反汇编后竟然全部是乱码。
要知道对一个asp文件加密很容易，但是要对一段病毒加密就并非我们
的那么简单了。
如果连病毒的源码也看不到，就算你知道了病毒在系统中会产生哪些配置文件，会修改哪些系统文件，你也不能有效地将病毒清除。
谁知道病毒接下来会如何进行变异呢？
凯伦看着计算机屏幕上的病毒程序，不由得有些懊恼的扯了扯自己的头，怎么办？自己总不可能无所作为吧？
凯伦摇了摇头，既然不能解读病毒的源码，那么就只能根据自己的经验编写相应的杀毒程序了。
这种感染ord文档图片的病毒在网络上早已经泛滥成灾了，它们主要通过移动存储器进行传播，这种病毒包含了多个批处理程序和dLLL文件，这些程序相互关联，要杀掉这样的病毒就必须要将这些关联的程序全部删除。
其实网络上流行的这种毒是比较决绝的，到目前为止这种病毒感染ord文档和图片后缀名全部变成exe，它其实是一个压缩文件软件解压被感染的ord文档后你可以得到三个文件，一个是dL文件，一个是批处理文件，另一个则是原始的ord文档。
其实还有一非常有趣的现象就是这个dLLL文件其实也是一个压缩文件，它里面包含的东西就丰富多了，据说这个dLL文件其中包含的一个批处理可以消灭该种病毒。
（ps：我并不觉得这个批处理程序可杀掉这个病毒，有兴趣的朋友可以研究研究“宅男”病毒）
对于这些流行的病毒，凯自然了解得很透彻，很快的，他从网络上找到了针对该种病毒进行查杀的程序源码，然后他将这段程序代码复制了下来。
凯伦道，萧云飞既然敢叫嚣着要踢馆必他自然不可能编写出一款如此大众的病毒程序，所以，凯伦对这段复制下来的程序代码进行了修改加入了他对这种病毒生可变异性的地方做了细化和深入。
凯伦觉得自己很迷茫，就像闭着眼睛和别人比武一样，你只能盲目的去攻击对方，但是你去连对手的所在位置�