第32章 变异病毒(求推荐票)

冒烟的烟囱 / 著投票加入书签

武林中文网 www.50zw.so,最快更新数据巅峰最新章节!

    窦海生焦急地加快了上楼的步伐,卓晓飞无奈,只能在后边紧紧跟着。

    机房在电信办公楼的八楼,当两人来到机房时,里边乱糟糟的声音已经盖过了设备散热风扇的声音。

    “窦主任!你回来了!快,现在备用设备只有三台了,再过半个小时,整个网络都要瘫了!”

    现场指挥的司万明,看到走进机房的窦海生,像看到救星一样,快步走到跟前,窦海生错步让开,卓晓飞的身影出现在门口。

    按说,电信的设备都是技术顶尖,安全性更是民用设备的几倍,有些甚至就是用着军用设备,不应该忽然出现这种情况,可事实就是,乱糟糟的机房,让这些国企的高管都只能坐以待毙。

    “卓工!你来了,感谢,太感谢了!”

    司万明激动的握着卓晓飞的手,不住的摇动着,眼看着就要崩溃的机房网络系统,忽然来了个技术牛叉的工程师,心气松了一口,还隐隐有些期待。

    卓晓飞微笑着握了握手,扫向机房内,他看到了一个熟人,王新东,绕过司万明,快步向着王新东走去。

    噼里啪啦,键盘敲击,王新东很专注的分析着所有的数据流,可到现在,也没有找到感染源!

    卓晓飞看着王新东的操作,没有说话,分析软件过滤数据的能力有点弱,许多正常的访问数据流,都被记录了下来,在机房这种地方,就是累死你也分析不出来那里出了问题。

    “给我一台电脑!”

    卓晓飞转头对着身后的窦海生说道,王新东听到有人说话,转头一看,愣了!

    “啊!卓工!你坐这里,我看着就行!”

    没有丝毫犹豫,王新东起身,让开了座位,已经做了一半的工作都扔下了,没办法,让他去大海里捞针,他自己都不相信能找到那根针。

    卓晓飞没有客气,坐到了电脑前,将王新东所用的软件全部关闭了,连接远程服务器,下载自己的专用工具,这台服务器是他的一个网友免费提供的,但要免费为他维护服务器。

    打开网络监控软件,只见软件窗口上的数据流一行行的刷新着,在命令窗口上开启数据过滤模式,数据的刷新从瀑布变成了小溪水,只有寥寥无几的数据流在一行行的滚动。

    看到这几个IP,卓晓飞还没有说话,窦海生震惊的大叫一声:“啊!快,检查13号机柜的4号设备!”

    “等等!”

    卓晓飞打断了窦海生的话,只见监控软件上,那个IP直接消失了,显然已经被过滤掉了,那就是说,不是这台设备。

    “3号设备死机!”

    卓晓飞循声望去,几个技术员快速搬着一台设备向着其中一个机柜走去。

    “那是几号机柜?”

    刚才窦海生还报了机柜编号,而技术员却没有报,所有人却都知道是几号机柜,问题很显然都出现在这个机柜上。

    “1号机柜,主干线路过来后,第一个接入点!”

    卓晓飞点点头,再次看向屏幕,监控软件上的数据流几乎消失了,只剩下两个IP地址,但这两个IP地址被检测十几秒后,也消失了,出现了新的IP,还是以前消失过一次的IP。

    “这个病毒不是内部网络的!”卓晓飞肯定的说道。

    “不是内部网络?”窦海生,司万明,还有王新东,都震惊的看着彼此。

    感情他们忙活了一天,也没有找到感染源,就是因为来自外部网络?

    “可是,7号机柜的设备也坏了两台啊!”司万明不解的问道。

    “有网络布局图没有!”这里是机房,设备多不胜数,没有网络布局图,他也不好太武断的说出什么来。

    “有!在这里!”

    王新东快速打开桌子上的一张图纸,上边密密麻麻的画着整个机房设备的连接图,每一个机柜的上下级关系,标注的一清二楚,卓晓飞仔细的查看这7号机柜在网络上的位置。

    “还有几号机柜的设备也出现了问题?”一边察看图纸,卓晓飞一边问道。

    “14号,这里,9号,这里,7号,23号,5号!”司万明指着图纸上的机柜编号一个个的点着。

    当所有出过问题的机柜编号点出来以后,他们惊讶的说不话来,出问题的机柜,都是直连1号机柜的,属于二级网络,三级网络没有出现问题。也就是说,真的可能是外来的病毒。

    “这个机柜怎么没有问题?”

    卓晓飞指着的,正是二级网络里的一个机柜,标号为C03,二级网络里,只有这个机柜内有问题。

    王新东看着图纸上CO3机柜的IP地址范围标注,感觉有些熟悉,“这好像是我们市政联入的机柜。”

    “市政!”

    司万明和窦海生轻呼,市政的网络,前两天被卓晓飞维护过,难道是这个原因?

    “嗯?”

    扫了一眼屏幕的卓晓飞愣住了,刚才有个数据流企图进入了他用的电脑,但被他启动的数据监控程序直接拦截了。

    切换到日志记录,发送数据流的IP地址出现,“这是哪个设备?”

    三人看向屏幕,王新东抢先回到:“这是1号机柜的2号设备!”

    “什么系统?”卓晓飞翻找着自己的工具文件夹,里边的文件很多,远程连接程序更是多达十几个。

    “Linux系统!所有感染的设备都是Linux系统内核!”

    “Linux?你们用的不是思科的设备吗?”

    “这个~”窦海生有些吱唔,他能说经费紧张,没有全部购买顶级设备吗?

    卓晓飞也只是随口一问,没有深究,快速连接设备,查看系统资源信息,发现CPU使用率固定在了百分之七十三,上传扫描程序,遍历所有文件夹,只见系统文件夹内多出许多可以文件。

    “找到了?”王新东看到扫描程序上的结果,小声的问了一声。

    卓晓飞没有理会,下载文件,打开反编译软件,将给文件拖入,一行行代码出现,看着显示的加密代码,卓晓飞翻到软件头部信息处,看到了一个加壳软件的名称,这个软件他用过,为了研究脱壳,专门针对这个加壳软件写了脱壳工具。

    用脱壳工具,将文件重新脱壳生成,再拖入到反编译软件里,一行代码被高亮了出来,看到这行代码,卓晓飞有些惊讶,这是一个很出名的病毒代码,代码执行的后果就是删除设备硬件BIOS信息,导致系统硬件配置信息丢失而无法启动。

    这不是感染源,只是被感染后,成为了新的感染源而已,真正的感染源应该在外外部网络!