第14章 熊猫烧香，感染了千万台电脑的蠕虫病毒！

    根据前世的分析，

    熊猫烧香的发明者李军，其实在黑客和病毒领域的水平，

    并不算多顶尖，

    他编写这个病毒所使用的系统漏洞，

    都是被别人已经公布出来的已知内容。

    但他编写这个熊猫病毒，

    所使用的思路，却又着实让人眼前一亮，

    让病毒和正常软件捆绑在一起，

    自我复制，自我发送，自我隐藏，

    删除gho恢复文件，

    这些简简单单的方法，却让这款熊猫烧香的病毒，

    在整个龙夏的互联网当中，造成了巨大的灾难！

    在这个领域中，确实有着常人所没有的天赋！

    苏然一直在静静地观察着病毒在系统里的运行情况，

    足足又等了有半个小时，

    确定病毒没有了新的变化，

    苏然才开始动手。

    先是手动关闭大部分进程，

    苏然复制了一个病毒样本，

    将它的扩展名exe修改成vir，

    然后将它拖拽到一个苏然自己修改的蜕壳工具里，

    病毒的代码立刻毫无保留的展现出来，

    苏然逐行研究着这些代码。

    结合前世自己这款病毒的了解，

    苏然花了两个多小时，才将这款病毒的所有运行原理彻底弄清楚。

    直到这个时候，他才理解，

    为什么前世这个熊猫烧香，

    能够在整个龙夏的互联网感染上千万台电脑。

    要知道这可是2007年，

    整个龙夏的电脑普及率才刚刚20，

    也就是说整个龙夏所有的电脑加在一起也只有2亿多台，

    而感染了熊猫病毒的，就有1000多万台，

    占了总电脑数量的百分之五！

    这是多么恐怖的一个比例。

    要知道，在熊猫烧香面世之前，

    也许整个华夏，了解有电脑病毒这回事情的人，也未必有这么多！

    越是研究，苏然越能理解，

    为什么前世的杀毒软件公司也迟迟无法解决它们。

    这款熊猫烧香的蠕虫病毒最高明的地方，

    就在于它们能将自己和用户电脑exe文件绑定在一起。

    所以你用杀毒软件根本解决不了它。

    现在世面上主流的江民杀毒、还是卡巴斯基、又或者是瑞星杀毒，

    这些杀毒软件都无法正确的将病毒与正常的exe分开，

    除非杀毒软件把这些正常的可执行软件全部删除，

    但这样一来，电脑的系统和安装的所有软件，

    也会全部失去原本的功能。

    前世，

    熊猫烧香最终的消灭，还是因为病毒制造者被捕后，

    在监狱里编写的专杀软件，才得以解决。

    倒不是当时就没有人能搞定这个熊猫烧香，

    毕竟它再厉害，也只不过是一种特殊的蠕虫病毒，

    当时民间有许多高手，在各家杀毒软件公司束手无策的时候，

    提前就制作出熊猫烧香的专杀，

    投放到网络上，免费供人使用。

    但是仍然没有太大的效果，

    因为在制作者李军被抓获前，

    他一直在给熊猫烧香升级不同的版本，

    根据前世的不完全统计，

    截止2007年1月30日，

    在龙夏的互联网上发现的熊猫烧香病毒，

    总共有4大类，接近90个不同的变异品种。

    值得一提的是，

    这是在2007年，

    所有的杀毒软件和民间高手们编写的病毒专杀，

    都是根据病毒的特征片段来进行识别，从而进行清除，

    举个例子，

    这就像是公安机关进行的悬赏通缉，

    通缉令上，必须要有明确的嫌疑人照片和身份信息，

    其他人要根据这些照片和身份信息来辨别嫌疑人身份，

    而当时的熊猫烧香最困难的地方就在于，

    创造者李军，一边在不断地投放，

    一边又在不断地更新变化这些嫌疑人的照片和身份内容，

    这就给杀毒这件事情变得特别困难，

    这也是为什么前世，

    熊猫烧香彻底被清除，是要等到李军等人被全部抓获后，

    自己编写了专杀，才得以彻底解决。

    从另一个方面来说，这样的行为也让他戴罪立功。

    但是这一世，苏然却不会给他这样的机会。

    完全掌握了熊猫烧香的原理，

    再加上更新了十多年的针对病毒的全新理念，

    苏然编写专杀软件，非常简单，

    只花了不到一个小时的时间，

    这款专杀软件就已经初步完成，

    把它放到虚拟机当中一边运行，

    一边进行调试修改。

    期间，

    苏然还特意继续上网，

    去找了一些不同的熊猫烧香的变种样本，

    回来测试。

    这款专杀，跟现在网上大神们放出的那些，

    有着本质的区别，

    为了自己的第一桶金，

    他直接拿出了后世那种针对病毒特征码的杀毒原理。

    具体有什么区别呢？

    就是它不再是根据某个版本的病毒的一些特殊代码来辨别，

    而是根据病毒文件会执行的指令特征，

    比如病毒会自我复制，会恶意修改其他文件，会关闭杀毒软件等等这些特征，

    这就像是警察局培养出了一个反扒大队，

    这些反扒警察不需要知道扒手的长相和身份，

    只要站在公交车上，

    看到那些扒手的眼神和行为举止，就能辨别出对方是否是小偷。

    利用这种杀毒的原理，

    就能一劳永逸的解决熊猫烧香的版本更新问题。

    …………

    熊猫烧香专杀彻底完成的时候，

    已经是凌晨五点，

    如果是夏天，这个时候的东方应该已经泛起了鱼肚白，

    但现在是12月的湖城，

    天空还是无尽的黑暗，

    因为之前注意力过于集中的原因，

    苏然一时间竟然没有丝毫的睡意，

    索性从书包里翻出烟，

    悄悄地走到阳台，

    点上一支，看着黯淡的烟火在黑夜中忽明忽暗，

    苏然有一种不真实的感觉，

    自己这真的是重生回来了？

    真的不是大梦一场？

    他其实有一丝担心，

    自己一觉睡醒，究竟会是2007年，

    还是那个物欲横流的2023？

    感受着深夜里的寒风，刮在自己的脸上，

    那种刺痛感，终于让他确定，

    这不是梦，自己真的是回到了2007年，

    回到了十八岁的年纪。

    自己将会拥有无限的可能！

    回到卧室，

    再次将专杀工具检查了一遍，

    终于微微有一丝困意，

    苏然倒在床上沉沉睡去。