设置

关灯

大

中

小

第六十九章 等待也是一种幸福?(第3/4页)

    样的一个想法让很多软件供应商遭殃了,不过他并没有采用重定向用户请求这种笨办法!

    萧云飞入侵了一些主流软件厂商的WEB服务器,然后他将“亚当”嵌入到了软件更新平台上,这样一来,凡事软件厂商通过软件更新平台更新软件或者更新程序补丁的时候,“亚当”就会悄悄潜入最新发布的软件程序中,当软件用户使用自动更新功能更新自己的程序时,“亚当”也会随授权的、安全的程序一起进驻到用户的计算机中。

    这样的“劫持”传播,是一种生生不息的传播方式,当然,这首先要保证病毒不被安全人员发现。

    “亚当”潜伏到计算机系统中是安静的、隐蔽的,它建立的隐蔽端口也是基于正常的网络服务端口,所以,就算使用sniffer测试所有的补丁,安全人员也不会发现网络流量不正常等等状况。

    毕竟,安全人员使用的那些招数,萧云飞早已经烂熟于心了,在编写“亚当”的时候,他就把这些安全检测的手段都考虑了进去。

    主流软件供应商用于软件自动更新的WEB站点被萧云飞劫持之后,他又开始了病毒的另一种传播方式。

    利用全球流行的搜索引擎成为“亚当”的另一个传播途径。

    如果在搜索引擎上挂马或者传播病毒,就算短短的一分钟,感染的计算机数量那也是极为恐怖的!

    其实也可以通过重定向搜索引擎网站的DNS服务器,将搜索引擎的DNS服务器指向自己掌控的DNS服务器,而这个指向的DNS服务器挂上自己的木马、嵌入自己的病毒或者恶意代码,如果有用户访问搜索引擎网站,他打开的却是已经被重定向的DNS服务器了,而插入在这个服务器中的木马或者病毒就会悄悄下载到访问者的计算机中。

    当然,这是理想化的状态。

    就拿前几天吵得沸沸扬扬的百度被黑事件,造成这样的情况域名被盗取或劫持的可能性相当大,当用户在访问百度的时候,他们就被定向到一个攻击者指定的页面,如果这个被定向的页面被插入了木马或者病毒,那么它造成的破坏力就不容小觑!

    然而,当被劫持的服务器访问的人数过于庞大时,攻击者定向的服务器根本就不能承受庞大的请求数量,所以,这就会造成访问失败的情况,那么就算攻击者指定的页面中插入了木马或者病毒,它自然也不能下载到访问的计算机系统中去。

    所以,这种传播病毒的方式萧云飞自然不会去做,他只是打算在提供搜索服务的其中一台计算机上种下“亚当”就达到目的了,因为“亚当”的智能化,它就会对群组中其他计算机进行渗透。

    以Google为例,它建立初期是用无数台廉价计算机组成一个群来提供用户的搜索信息,现如今Google用于提供搜索信息的服务器也是由几十万甚至百万台服务器(其实有人传言,他们还是使用的廉价计算机)组成的多个群组。

    如果萧云飞让其中一台用于提供搜索服务的计算机感染上“亚当”,然后“亚当”再自动渗透、伪装,那么这样形成的威力就足够恐怖了。

    经过萧云飞慢慢的渗透,他成功控制了其中一台提供搜索服务的计算机,然后,他将“亚当”投放到了这台计算机上,“亚当”很快就将自己伪装成为这台计算机的合法数据。

    如果当用户访问了这台计算
    (本章未完,请翻页)