第四十四章·木马病毒

走进院子里，一股浓浓的肉香就飘进来班小松的鼻子里，咽了咽口水。拉着002冲进了家里。002知道班小松饿了。

刚进门就碰见邬童，把一块牛肉喂进了002的嘴里。有些期待的问着他好不好吃。002一边嚼着一边点头说：

班小零“好吃。”

班小松“邬童，邬童～~我呢？我呢？我呢~我要吃！！”

邬童转过头给了班小松一个白眼，没好气的说着。

这边的班小松可不依了。

邬童“你要吃你就去吃去，叫我做什么？”

这态度大不一样。班小松抢过邬童手里的筷子，小声的说着。

班小松“偏心。”

班小松明明看着邬童，先吹了几下然后在放进002的嘴里。没想到既然被邬童听到了，邬童对着班小松消失的地方大声的说道：

邬童“我就偏心了，你能把我怎么样？！”

班小松现在正吃着，没空说话。过了一会，班小松夹着一块熟透的土豆，急急忙忙的从厨房里跑了出来。

为了防止他掉落，一只手一直放在土豆下方，一边快步走着一边大声的叫道：

说话间班小松来到邬童的身边，把这块他早就吹了的土豆，喂进了邬童的嘴里。眼睛弯弯的对着他说。

班小松“快掉了，快掉了！邬童快过来把它吃掉！”

邬童好气又好笑点了点头。

班小松“好吃吧，好吃吧！这个土豆可好吃了。”

尹柯“小松，你也去吃啊！”

尹柯突然出现把邬童和班小松吓了一跳。

两个人趁着尹柯没注意，偷偷地溜进厨房。准备大吃一顿。没想到主厨-x226残祭却在厨房里，手里端着两份午餐。

似乎正在等着他们，班小松的大餐梦泡汤。乖乖的和002吃下来为他们准备的早餐后，被尹柯抓去做大扫除。

吃完午饭，家里的小孩就已经没有什么事情了。外面的雪越下越大，大家都不愿意出去，统统的都围坐在火炉边取暖。

班小零“隋教授不要试图破解我。”

没一会消息传过来了，是一条语音。读取之后发现既然是AI管理局发过来的。002不动声色的

002并没有回，他知道AI管理局的人，查不到他现在所在的位置。而且，隋涵光和AI管理局的人在一起的。　　等了一会那边又来了消息。

全员代替者某警察：“002，不要躲着藏着了，出来接受你该有的惩罚。你不想让隋涵光有事，就立马出现。”

班小零“如果我说不呢。有本事你们就自己把我找出来。”

该有的惩罚，他002从来都不是主动犯的错。这一把又是002赢了，周围又是一片鬼哭狼嚎。

（注：此时002被宁儿他们拿起去打扑克牌了）

宁儿决定不能再这样输下去了，凑到班小松面前。这才发现他眼睛里一片冰天雪地，都可以把人冻住了。

宁儿一哆嗦，咽了咽口水，这才小声的问着。

宁儿“班小松，我可以和你一帮吗？”

班小松“你问，小零。小零可以吗？”

虽然不知道002在哪，也能彻底毁了他。而002正在拦截这些外来的密码、木马等，系统亮起起了红灯。

现在的002显示器里正在强制播放着，AI管理局给他的视频。AI管理局正在攻破他的防御线，侵入他的核心计算机。从而破解他的密码，修改他的数据。

002一台高性能的机器人，要对着AI十几个人或者更多的人，来自四面八方的攻击。还要继续这边玩纸牌的游戏，不让其他人看出啥破绽。

也不允许AI局破解002的系统，这样班小松就会被AI局的人发现，会让班小松陷入危险。他绝对不准这种事情发生。

听到班小松的声音，没有过多的停留说了句。

班小零“好。”

002主要集中在对抗AI管理局，只拿出了一小部分来玩这个游戏。AI管理局在他体内植入了木马病毒，弄得他很难受。

班小松的声音已经被他设计成默认状态了。班小松立马坐在了他的身边，发现他身体有些烫。

班小松发现了不对。

便离开叫尹柯在异时空实验室给002做检查。

被AI管理局扣押下来的隋涵光，有些担心又有些欣慰。这么多位AI高级科技人员。用了这么久，还没攻下002系统。

但是这一刻的他，并不想离开。不想离开班小松，想陪他。他必须咬牙坚持着。

AI管理局换了无数批攻克系统顶级人员，依旧没有办法进一步。好不容易打开一个口子，又以极快的速度愈合了。

这一点，足以证明002是他最得意的杰作。他耗尽一生追求，倾尽所有才制造出来的002。隋涵光知道他们在费劲也没有用，002不同意他们永远破解不了。

他们扔进去的木马，一点反应都没有。他们哪知道，他们扔进去的木马，对002产生了多大的困扰。为了消除这些木马，他机器高负荷运转。

但从002的数据上看，只下降零点几，变化并不大。就在AI管理局大伤脑筋时，突然一个声音从连接002的那台电脑，传了出来，

班小松“小零！！！”

在现场的所有人愣在原地，002身边有人，他又要伤人了？这是AI局的人共同的想法。他们想知道002现在在哪？

他的声音和隋玉的声音非常的相识。隋涵光想不出那个人是谁。而班小松完全没有意思到，他的声音转到了2050年。在这里面最震惊当属隋涵光，第一个反应是隋玉，后面又打消了这个想法。隋玉不可能这么亲近叫002。

班小松让邬童和他们玩，邬童就看见他们匆匆忙忙的跑出了房间。步伐有些虚，看去来情况不太好。

于是邬童一个眼神就让他们没了兴志。

邬童“他们不知道去哪了。你们继续打牌吧！我出去找找。”

邬童说完头也不回的走了。

班小松他们前脚刚一走，邬童后脚就跟了出去。却没有见到他们，他们也跟了出来，问邬童怎么了？

班小松他们跌跌撞撞的来道实验室，尹柯002的数据内发现了木马病毒。

尹柯“木马病毒？”

宁儿“木马病毒是什么？”

这时邬童他们来到了实验室。毫无疑问问题是“天真”的宁儿问道。

X226（残祭）“木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。”

残祭回答了很多，让原本知道的人也懵了。

这时邬童他们回答道。

尹柯计算机木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。 木马程序表面上是无害的，甚至对没有警戒的用户还颇有吸引力，它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。这些表面上看似友善的程序运行后，就会进行一些非法的行动，如删除文件或对硬盘格式化。 完整的木马程序一般由两部分组成：一个是服务器端．一个是控制器端。“中了木马”就是指安装了木马的服务器端程序，若你的电脑被安装了服务器端程序，则拥有相应客户端的人就可以通过网络控制你的电脑。为所欲为。这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。

班小松木马程序技术发展可以说非常迅速。主要是有些年轻人出于好奇，或是急于显示自己实力，不断改进木马程序的编写。至今木马程序已经经历了六代的改进

班小松第一代，是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信息等，具备了木马最基本的功能。

邬童第二代，在技术上有了很大的进步，冰河是中国木马的典型代表之一。

尹柯第三代，主要改进在数据传递技术方面，出现了ICMP等类型的木马，利用畸形报文传递数据，增加了杀毒软件查杀识别的难度。

邬童第四代， 在进程隐藏方面有了很大改动，采用了内核插入式的嵌入方式，利用远程插入线程技术，嵌入DLL线程。或者挂接PSAPI，实现木马程序的隐藏，甚至在Windows NT/2000下，都达到了良好的隐藏效果。灰鸽子和蜜蜂大盗是比较出名的DLL木马。

尹柯第五代，驱动级木马。驱动级木马多数都使用了大量的Rootkit技术来达到在深度隐藏的效果，并深入到内核空间的，感染后针对杀毒软件和网络防火墙进行攻击，可将系统SSDT初始化，导致杀毒防火墙失去效应。有的驱动级木马可驻留BIOS，并且很难查杀。

班小松第六代，随着身份认证UsbKey和杀毒软件主动防御的兴起，黏虫技术类型和特殊反显技术类型木马逐渐开始系统化。前者主要以盗取和篡改用户敏感信息为主，后者以动态口令和硬证书攻击为主。PassCopy和暗黑蜘蛛是这类木马的代表。

邬童木马病毒通常是基于计算机网络的，是基于客户端和服务端的通信、监控程序。客户端的程序用于黑客远程控制，可以发出控制命令，接收服务端传来的信息。服务端程序运行在被控计算机上，一般隐藏在被控计算机中，可以接收客户端发来的命令并执行，将客户端需要的信息发回，也就是常说的木马程序。

尹柯木马病毒可以发作的必要条件是客户端和服务端必须建立起网络通信，这种通信是基于IP地址和端口号的。藏匿在服务端的木马程序一旦被触发执行，就会不断将通信的IP地址和端口号发给客户端。客户端利用服务端木马程序通信的IP地址和端口号，在客户端和服务端建立起一个通信链路。客户端的黑客便可以利用这条通信链路来控制服务端的计算机。

班小松运行在服务端的木马程序首先隐匿自己的行踪，伪装成合法的通信程序，然后采用修改系统注册表的方法设置触发条件，保证自己可以被执行，并且可以不断监视注册表中的相关内容。发现自己的注册表被删除或被修改，可以自动修复。

邬童类别有一、网游木马

邬童随着网络在线游戏的普及和升温，中国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。 网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。

尹柯二、网银木马

尹柯网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。 网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。2013年，安全软件电脑管家截获网银木马最新变种“弼马温”，弼马温病毒能够毫无痕迹的修改支付界面，使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播，当用户下载这一挂马播放器文件安装后就会中木马，该病毒运行后即开始监视用户网络交易，屏蔽余额支付和快捷支付，强制用户使用网络，并借机篡改订单，盗取财产。 随着中国网上交易的普及，受到外来网银木马威胁的用户也在不断增加。

邬童三、下载类

邬童这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。

班小松四、代理类

班小松用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。

尹柯五、FTP木马

尹柯FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口)，使每一个人都可以用一个FTP客户端程序来不用密码连接到受控制端计算机，并且可以进行最高权限的上传和下载，窃取受害者的机密文件。新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进入对方计算机。

邬童六、通讯软件类

邬童常见的即时通讯类木马一般有3种：

邬童（1）发送消息型 通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口，进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告，如“武汉男生2005”木马，可以通过MSN、QQ、UC等多种聊天软件发送带毒网址，其主要功能是盗取传奇游戏的帐号和密码。

邬童（2）盗号型 主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，在各种通讯软件内向好友发送不良信息、广告推销等语句，或将帐号卖掉赚取利润。

邬童（3）传播自身型 2005年初，“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后，MSN推出新版本，禁止用户传送可执行文件。2005年上半年，“QQ龟”和“QQ爱虫”这两个国产病毒通过QQ聊天软件发送自身进行传播，感染用户数量极大，在江民公司统计的2005年上半年十大病毒排行榜上分列第一和第四名。从技术角度分析，发送文件类的QQ蠕虫是以前发送消息类QQ木马的进化，采用的基本技术都是搜寻到聊天窗口后，对聊天窗口进行控制，来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。

尹柯七、网页点击类

尹柯网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单，一般只是向服务器发送HTTP GET请求。

尹柯木马病毒对计算机的直接破坏方式是改写磁盘，对计算机数据库进行破坏，给用户带来不便。当木马破坏程序后，使得程序无法运行，给计算机的整体运行带来严重的影响。另外一些木马可以通过磁盘的引导区进行，病毒具有强烈的复制功能，把用户程序传递给外部链接者。还可以更改磁盘引导区，造成数据形成通道破坏。病毒也通过大量复制抢占系统资源，对系统运行环境进行干扰，影响计算机系统运行速度。

尹柯随着互联网事业的发展，木马看中了电子商务，在一些网络购物上挂一些木马程序，当用户点击时，很容易进入用户系统，当用户使用网络银行时。通过网上窃取银行的密码，之后盗取用户财务，给计算机用户造成巨大的经济损失。在一些特殊的领域，木马被用做攻击的手段，如政治、军事、金融、交通等众多领域，成为一个没有硝烟的战场，利用木马侵入对方，获取相关信息或者进行破坏。

班小松伪装方式：1、修改图标2、捆绑文件3、出错显示4、定制端口5、自我销毁6、木马更名

宁儿哦

说到这班小松很是内疚，要是多注意一些，多关心一点。说不定就能发现002的异样。‘下了雪的山路不是特别好走。’

班小松看到002醒了，外衣已经不知道在那里去了，看到这一幕的班小松，那里管得了这么多，直接扑上去。

嘴了说着‘抱歉’。

作者如果真的喜欢看的话，就收藏一下呗！๑乛㉨乛๑

作者(○ﾟεﾟ○)谢谢啦？想看后文记得提醒我一下。