胡一飞此话一出,连Cobna也放下手里的东西走了过来,“Z语言的代码?”
“是!”胡一飞指着屏幕上的提示,自己的工具已经截获了部分代码,“代码是加密的,但不过不会错的,我对Z语言有把握!”
“难怪啊!”李队长拍了一下桌子,“我说我们怎么就检查不到什么异常呢!”,网监的所有的检测工具,目前还都检测不到Z语言写的恶意代码,Z语言的语句非常简洁,写出来的恶意代码完全不同,靠以前的特征码检测技术,肯定是不行了。
“这么快就有人用Z语言了?”Cobna也是意外得很,道:“黑客总是用技术来击技术,这句话真是不假呀!”
市长根本不懂什么是Z语言,他看这三人讨论来讨论去,没一句自己能懂的,道:“问题真的是出在组织部的网站?”
“基本算是吧!”胡一飞点头,“但还得具体分析这些代码的作用,看看能不能跟之前的窃密行为联系到一块,如果两者匹配的话,那就可以证明窃密的源头来自。”
“分析结果大概需要多久?”市长问道。
“可能需要几个小时吧!”胡一飞说着,完了就看了看李队长。
李队长咬了咬牙,“我调几个数据分析的专家过来配合你,两个小时内,拿出具体的结果,怎么样?”
“数据分析就交给我吧!”Cobna笑了笑,“我就是这方面的行家!”
李队长一拍脑门,“你看我这一急把你都给忘了,那就麻烦惠总了,需要什么配合就尽管说,咱们争取尽快得出一个结论!”
市长也不着急下班了,对自己的秘书吩咐道:“你去把我晚上的宴请取消了,我就在这里等着结果出来!”完了秘书刚走两步,市长又吩咐道:“你跑一趟食堂,让准备一些可口的饭菜,做好之后就送这里来,不能让专家们都饿着肚子来做事!”
秘书应了下来,就赶紧出去忙活去了。
网监的倒是部署有虚拟环境,专门用来分析病毒和木马进入系统后的行为,可惜他们的监控软件这次全都失明失聪,对于新式入侵手法毫无察觉,胡一飞只好重新部署了虚拟环境,把自己的监控工具安装了进去。
打开监控之后,胡一飞就在虚拟环境中重新打开了省委组织部的网站,然后盯着监控记录,就着显示出来的数据开始快速刷新,过了一会之后,数据翻新速度明显加快,但这个速率开始变得稳定了起来。
“可以了!”Cobna出声提示,对于数据分析,他非常有经验,“可以停了!”
“好的!”胡一飞点着头,却是没有着急关闭监控,而是先关掉了虚拟环境中的组织部网站,然后就看监控数据翻新速度瞬间就慢了下来,再等了十几秒,胡一飞这才关闭了监控软件,开始提取数据。
“大家分头行动吧!”李队长给大家分工,“小胡负责研究这些代码是如何进来的,惠总就看这些代码进来都做了什么!”
Cobna分析数据确实是内行,他负责分析的数据要占大半,可比胡一飞先一步得出了结论,“总共有三段代码,第一段代码非常小,它通过潜,运行之后又把第二段代码下载回来,而第二段代码到电脑之后,先清除掉第一段代码,然后又下载第三段代码回来。第三段代码进,立刻和一个IP建立一个伪装的SSL连接,然后把的东西开始上传转移,它不扫描关键字,随机抓取文件进行上传,看起来完全就是一个正常连接,所以我们很难发现。”
“那我们怎么就没在现这两段代码呢?”李队长问道。
“代码是用Z语言写的,而且经过加密,本身我们就很难检测到,而且攻击者非常自信,他确信自己可以重复进来,所以没有在开后门,也没让代码驻留在,当我们关闭组织部的网站后,这个SSL连接随即也断开,此时第二个代码又开始运行,它删除掉第三个代码,然后清理日志,最后删除自身,点痕迹也没有留下!”
“这不是普通的黑客!”李队长当即作出判断,“能把如此复杂的作业流程,做得行云流水一般,每一个环节都做了伪装,而且反侦测能力这么强,简直到了精雕细琢的地步,这绝对是非常专业的黑客所为!”
市长大人站起来,道:“李队长,可以确认了吗?”
李队长点头,“可以确认了,数据分析跟我们市府电脑丢失文件的事情完全匹配,可以确定黑客就是通过省委组织部的起攻击的!”
“立刻整理出详细的书面材料!”市长吩咐完,就三步两步来到办公桌前,拿起电话拨了个号,“国强书记吗?我是三**,我有一件非常重要的事情要向你汇报,事情很严重!”“好,我知道了,我这就过来!”
扔下电话,市长就向李队长道:“十万火急,等不得你把材料准备出来了,你现在就跟我走,向国强书记做口头汇报吧!”
李队长“啪”一个立正,“是!”,完了他又对胡一飞和Cobna道:“这里就麻烦你们两位了!”
“辛苦了,现在