如果安全意识淡薄或者根本就没有安全意识的用户可能直接就会打开这个附件了。

    当然，附件内容就是经过伪装的“亚当”，而“亚当”的超前性以及近乎完美的隐蔽性是现如今所有杀毒软件都无法检测的，利用邮件用户彼此熟悉的关系，传播病毒或者木马是一种极为便捷的方法。

    不仅如此，萧云飞还把“亚当”伪装成邮件服务器合法数据的一部分，当处于两个不同的邮件服务器的用户进行交流，通过跨邮件服务器用户之间的连接，已经被“亚当”感染的邮件服务器将会成为它的另一个传播源头！

    萧云飞手中掌握的邮件服务器不少，他选择了几个传输协议不同的邮件服务器作为“亚当”的第一批传播源，利用邮件服务器，让其成为“亚当”传播的幕后推手，这就是利用邮件传播病毒的最高真谛！

    互联网上拥有庞大的即时通软件用户，如果全球即时通软件用户仅仅五分之一的计算机被“亚当”感染，那么这个数量也是极为庞大的，萧云飞自然不会放弃这个平台。

    因为“亚当”本身就具有木马程序和蠕虫病毒的特点，所以萧云飞首先就将它制作成了网马发布到了自己注册的空间，然后他将这个网马地址发给了大量的IM用户，如果用户点击了“亚当”的链接，它就会传播给该用户IM地址薄上的所有人，一个IM用户成为一个传播源，这样的传播方式是裂变传播，而且它不仅仅是以等比数列进行传播，它是一传十，十传百，百传千的传播！

    当然，这种传播方式具有偶然性，这就是我前面讲到的大面积撒网的传播方式。萧云飞其实对这种偶然性并没有放在心上，毕竟“亚当”具有了“半智能”代码，它在传播过程中会逐渐改进自己的传播方式。

    最后一种传播方式，也是传播木马程序常用的也是最有效的一种方式——挂马！

    挂马的时候我们通常要考虑木马利用哪种漏洞进行传播，当然这些可以造成木马传播的漏洞最好是越新的漏洞越好，这样成功传播的概率就越大。

    不过，萧云飞编写的“亚当”明显不需要考虑它该通过哪种漏洞进行传播，因为“亚当”能够顺利穿透现如今大多数主流的计算机操作系统。

    “亚当”本身进行传播就是利用的计算机操作系统最新的、甚至根本没有公布的漏洞进行实体传播，所以，将它制作成网马本身就不必考虑它要攻击计算机操作系统的哪些已知漏洞。

    萧云飞打算在主流软件供应商和一些搜索引擎的网站上挂上“亚当”。

    很多主流软件供应商，以Microsoft和Apple  puter为例，它们允许用户通过互联网自动更新他们的软件，通过自动下载最新发布的修复程序和补丁，这种自动更新工具可以减少用户配置安全补丁所耽误的时间。

    但是，程序允许自动更新的这个特征却好比一把双刃剑，有利的一面和不利的一面都存在，如果通过威胁厂商Web站点的安全性，迫使用户的请求被重定向到攻击者构建的服务器上，当用户尝试连接到软件厂商站点下载更新程序时，真正下载的程序却是攻击者的恶意程序。

    利用这样的办法传播恶意代码和病毒，很多进行软件更新的用户在不知不觉中就已经被病毒感染了，当然，他们还处于完全不知情的状态。

    萧云飞这
    （本章未完，请翻页）