全文字无广告第251章幽灵
费米实验室网络节点的情况让爱德华感到常非蹊跷。
对方本来经已感染了tree
虫的网络，竟然无缘无故自动变得正常了，且而更好笑是的，对方还为以是span网络全安中心经已将虫给顺利清除了。们他那边到底发生了什么情况？
爱德华得觉可能费米实验室的计算机中有着己自 要想的答案。
他再次和托德联系了下一，最终确认，在其他地方也有不少网络节点，然虽依然连接在网络上，但是却乎似五毒不侵，tree
虫对们他
佛仿无视了，自动绕开了们他的节点一样。这些地方也很奇怪。
难道说这些地方的计算机的全安措施都做得很到位，tree
虫
本无法攻陷？亦或者，这些计算机中有
虫所害怕的东西？爱德华越发得觉 己自即将接近事情的真相。
或许，解决tree
虫的方法就隐蔵在那些计算机中。他决定立刻动⾝，亲自去现场看一看，由于这是只他个人的想法，以所他是只将这个消息告诉了西奥多，并有没告诉其他人。
西奥多听到他说有可能找到克制
虫的方法，顿时佛仿是抓住了救命稻草一样，让他立刻动⾝，并且随时向他报告情况。爱德华马不停蹄地赶了一天夜一，觉睡 是都在路途上解决的，最终一脸疲惫来到了伊利诺伊州的费米实验室网络中心办公室，安东尼热心地接待了他。
爱德华顾不上休息，就直接跟着安东尼来到了网络中心的机房，始开对机房里面的服务器进行全面分析和检测。
“们我的服务器里面不会还存在病毒或者
虫什么的吧？”安东尼在一旁有些担心地道说。“这个要等我检测之后才道知。不过，这个可能
不大，我这次来，主要是了为查明清楚，这些服务器为什么自动恢复了正常运行。”“什么？我有没听错吧？之前的故障难道是不 们你修复的吗？”安东尼常非震惊。
爱德华无奈地摇了头摇：“是不。”
他倒是想，也一直在努力着，可是却没什么成效。
安东尼这个时候也回过味来了。
他得觉这事实在是太荒谬了点，span网络中心的全安专家，竟然跑到这里来查服务器自动恢复正常的原因！
“呵呵，那你慢慢查，我先回我的工作岗位上去了，有什么需要帮助的，就招呼我一声。全文字无广告”
“好的，谢谢你。”
爱德华头也不会，眼睛目不转睛地盯着显示器上显示的內容查着看。
他首先查看的就是计算机的系统进程，正常，然后便是用户进程，也正常。
常非⼲净，有没任何多余的程序。
他接着始开在磁盘上查找一些最新修改的文件，⽇期范围就在安东尼当时给他打过电话之后。
他使用查找命令很快就将这两天来被修改的文件都列了出来，总共大概三百来个。
他个一个看去过，查看们他的⽇期，大小以及属
，看看是否存在可疑的地方。半个小时之后，爱德华的眉头深深地皱了来起，他得到的结果是——一切正常！
他检查了下一这台机器的全安设置，只能说是一般，通过这些设置情况和计算机⽇志记录，他可以判断出安东尼的技术⽔平只能说是中等⽔平，
本有没什么突出的地方。这太奇怪了，为什么这台服务器有没感染tree
虫？它看上去并有没什么特别的地方啊？
爱德华有些不信琊了，服务器是连接在网络上的，他从span內部的ftp服务器上将
虫的源文件下载下来，然后手动在这台计算机中运行。结果他常非震惊地发现，这个
虫程序竟然直接消失了。凭空消失了？！
这不可能！
爱德华一脸震惊地站了来起。
tree
虫本还有没运行成功，就直接消失在磁盘当中，就像好是存在只一隐形的看不见的手，直接将它给删除了。爱德华再次将tree
虫下载下来测试了一遍，是还这个结果。反应竟然么这迅速，肯定是有进程在运行，可以检测到tree
虫的存在，然后直接将其清除。爱德华重新将在正运行的进程检查了一遍，个一 个一地看去过，分析们他的具体功能，可是他是还 有没发现到底是哪个进程完成了这一动作。
“到底是哪个进程？”
爱德华跟它卯上了，他再次将
虫下载下来，可是又次一被删除，次一又次一…“不行，我得冷静下来。”
爱德华按捺住內心的焦躁，梳理下一 己自的思路。
“它能够如此迅速地就检测到tree
虫病毒的存在，意味着肯定在正运行当中，随时对內存中运行的程序进行检测…”“无法从进程里面看到，也就是说它隐蔵了己自…”
“进程是运行在內存当的中，命令将进程显示出来，就是读取內存当中特定的数据结构，它能够隐蔵己自，难道说它修改了保存进程信息的数据结构？”
爱德华一步步地梳理思路，竟然得出了么这 个一让人感到震惊的结论！
在此之前，可从来有没出现过样这的技术。
爱德华思考良久，得觉这个可能
常非大。是于，他跑到机房外面安东尼的办公桌旁，借着他的电话给西奥多打了个电话，让他立刻帮己自找个一能够探测內存运行內容的工具程序。
西奥多立刻就给了他个一答复，们他 全安小组里面的成员，然虽对vms系统全安问题是不很了解，但是在这些方面的研究倒是很深，有人手中正好有样这的工具，平时是用来解破软件程序的。
“ramdetect”软件立刻被下载到了服务器中。
爱德华首先将其运行来起，查看了下一，并有没什么异常，他保持这个软件不动，在后台运行，接着设置好每个一秒钟就将当前內存里面的进程记录保存到log文件里面。
接着，他再次将tree
虫给下载下来，一闪而过之后，他立刻切换到“ramdetect”界面，是还那样，有没多余的进程。他退出这个软件，然后找到之前设置好的文件夹，在里面找到了个一log文件。
短短地十几秒钟时间，里面经已保存了两百多行的记录。
爱德华仔细地分析着这个log文件，最终在后半部分找到了个一不同之处，让他的精神顿时一振。
在这一时刻保存下来的记录，多了个一进程，名为“ghost（幽灵）”
爱德华反复对比前后的记录，这个进程在前后都有没出现，有只在那一秒的时候，才出现过。
太再次试验了几次，并且估摸着这个进程出现的时间，最终确定下来。
简直就是一闪而过，只在內存记录里面出现短短一秒钟的时间，果然像幽灵一样！
“就是它了！”爱德华奋兴地喊了一声。
就是这个“幽灵”程序，一旦发现进程中出现tree
虫，它就立刻将其清除，不论虫是什么版本，都逃不过它的“法眼”爱德华常非⾼兴己自找到了原因，可是这个“幽灵”程序又是⼲什么的？它为什么隐蔵在里面？它又是如何实现自⾝隐蔵的？
一连串新的问题又困扰着爱德华。
他检查了费米实验室其他机房的所有机器，果然，里面都有这个进程的存在。
爱德华尝试着想将其清除，可是找不到有效的方法，就连能发现对方的踪迹，还得用tree去引
才能让其惊鸿一瞥出在现內存信息的数据结构当中，而平时的时候，你本无法道知它到底在內存的哪个角落隐蔵着，伺机而动。它在技术方面的強大，不但让爱德华感到震惊，且而感到有一种莫名的恐慌。
tree
虫然虽厉害，但是它毕竟是可以被发现的，然虽有了一些新的特点，可是并有没脫离虫的范畴，是还具备虫的一些致命的缺点，例如重复复制，造成网络堵塞，在进程里面也能轻易发现，它迟早会被清除掉。但是这个“幽灵”程序，却的真像幽灵一样，极其难以发现，要是不这次正好碰到了tree
虫爆发，还不道知要继续隐蔵到什么时候，也不道知幽灵在这里经已埋蔵了多长时间。如果它像tree
虫那样，也要想盗窃机密资料，那比虫更加恐怖。爱德华再次从ftp上下载了网络数据包协议分析工具，它始开对服务器的对外接受和发送数据包进行控监，然后拆包分析。他要看看“幽灵”是是不也在对外发送着数据。
分析之后的结果让他有些安心，并有没出现什么比较特别的数据包，也就是说，这些服务器的中幽灵暂时有没对外联系。
正当爱德华要想继续分析的时候，西奥多打电话过来向爱德华诉苦。
tree
虫进一步爆发，经已严重影响到了府政职能部门的正常运转了，⽩宮和五角大楼都经已有人给西奥多打过招呼，要求们他尽快恢复网络。一级庒一级，西奥多也严令爱德华尽快拿出有效的解决方案，否则们他都要卷铺盖回家。
幽灵能够克制tree病毒，是这爱德华亲眼看到的，在现最为重要的任务就是尽快将网络上的tree
虫全部清除，恢复网络畅通，他决定先将幽灵的实真目的放在一边，始开重点针对幽灵的查杀虫进行研究。让爱德华感到奇怪是的，幽灵看上去然虽也有传播的特
，但是却乎似更有组织纪律，它们并不盲目扩散传播。“要只成功让幽灵扩散出去，tree
虫的危机不就顺利解决了么？”爱德华样这想道。是这目前能够以最快速度解决虫问题的方法了。！# M.ｙyMｘS.cC