第四十一章 潜伏六年的病毒

    第四十一章 潜伏六年的病毒 (第2/3页)

被洗得干干净净。这不是普通的黑客,他的技术栈和操作习惯在现有的威胁情报库里找不到匹配项。”

    他顿了一下,声音压得更低了,“你得有个心理准备,这个人不简单···你听没听说过一个叫黑色幽灵的传说?”

    -

    “黑色幽灵?那是什么?”苏妍第一次听说,好奇地看向谢安。

    谢安一边在追踪窗口中输入一条新的过滤指令,一边分神说道:“这是我在论坛上听到的一个都市传说。”

    谢安所看的论坛自然是黑客技术圈内部的交流论坛,在论坛上,大家热衷于聊网络上的怪事,或者分享一些带有恶趣味的黑客行为。

    其中最有名的就属是黑色幽灵。

    “这是一个专门扫荡世家集团的黑客,喜欢突袭,喜欢用一些极其隐蔽的手段长期埋伏在公司的网络里,直到时机成熟,彻底攻破公司的所有安全信息。”

    苏妍微微愣住,就在刚刚,技术部那边解构出病毒的本源。

    这是一个六年前窃在项目补丁里,看起来完全无害的良性代码。

    它安静地在程序里跑了一天又一天,论谁也不会料到有一天他会突然变成病毒。

    “这···很像我们现在遇到的。”

    谢安点头:“于总监今天早上和我开会讨论过,技术部那边深度分析了那段代码的结构,它最初植入时确实是一段中立的,具备正常功能的程序段,没有任何恶意行为,因此才能通过所有静态扫描和动态沙箱检测。问题在于,它内部预留了一个休眠态的加载器。”

    “可瞻星每个月都会做深层杀毒和基线扫描,就算再隐蔽也不至于···”

    “这就是关键。”谢安打断她,调出一份技术部过去六年的巡检时间表。

    “对方每一次都能提前规避。我们分析了他的规避机制,不是常规的反调试,每次大范围的查杀启动前,他都会把自己还原成纯粹的一段运行代码。等扫描结

    (本章未完,请点击下一页继续阅读)