第256章 鬼影病毒

重生之歌神 第256章 鬼影病毒

呂琴被杜星河說的一愣，雖然杜星河說的行話不那么規范，但她能聽出來，杜星河那是相當熟悉網絡攻擊的路子啊！

之前杜星河給她提供浮云系統改進的意見，她以為杜星河純粹是從使用者的角度出發的，對系統或者編程都不是很了解，杜星河自己也說不太懂計算機。

但憑杜星河現在這幾句話，呂琴可以斷定，杜星河絕對是個計算機行家！就算她手下那些學計算機專業的學生，都不見得有杜星河這樣明晰的攻擊思路和廣泛的技術基礎！

這家伙還總說他不懂計算機，不懂計算機能說出這樣的話嗎！

“小杜總，你為什么總是騙人啊！”

呂琴亮著眼睛滿臉驚喜之色的埋怨起了杜星河。她剛剛還跟杜星河講什么是計算機病毒呢，想想真是丟人，按這家伙的學識來看，他自己就能制造計算機病毒了！

杜星河被呂琴突然說騙人，搞的一暈，將車在前一個十字路口右轉后，問呂琴：“我騙什么人了？”

“你說你不懂計算機，你不懂計算機能知道系統的后門，權限，物理隔離？……特別是‘物理隔離’，就算是專業的計算機本科畢業生，甚至計算機碩士畢業生，也不一定了解最近半年才新出現的‘物理隔離卡’技術啊！你不懂計算機，能知道物理隔離？”

杜星河真的不懂計算機，但物理隔離這種技術還是略知一二的。因為在上個位面，但凡重要點的大公司內部網絡，像是銀行電信那種，肯定都要有物理隔離的保護，以免被外網攻擊。

聽呂琴的口氣，顯然這個位面的互聯網發展真的很慢，連“物理隔離”的技術都才剛研發出來。

仔細想想，也難怪會這樣，如果不需要連接外網，物理隔離技術就沒必要存在了。因為它的出現就是為了隔開內網和外網的。

杜星河也不和呂琴多解釋了。直接問：“你說的蘇城電信。他們的服務器用的是哪種物理隔離技術？單硬盤隔離卡還是雙硬盤隔離卡？”

“雙硬盤隔離卡？”

呂琴聽得又是一愣，才剛出現沒多久的物理隔離技術，都是在主板插槽上安裝物理隔離卡，然后對原有的硬盤采取軟件技術上的處理。fqxsw將一臺計算機虛擬成兩臺計算機。通過隔離網閘。創建出一個內、外網物理斷開，但邏輯相連的環境。從而有效的避免網絡數據從一個網絡向另外一個網絡傳送，形成安全的兩網相隔環境。

在呂琴的認知中。物理隔離卡就是物理隔離卡，根本不分什么單雙硬盤的。

杜星河看呂琴不懂，就給稍微給呂琴講了講。他還是比較了解這方面的事的，因為他有個很好的哥們兒就是個網絡安全高管，曾經他們公司旗下負責的一家網絡數據公司，為了省錢，使的是單硬盤物理隔離技術，也就是在邏輯上而不是實際上構成隔離，結果被人破解了隔離技術，攻陷了服務器。

杜星河懷疑呂琴說的，總也不知道哪出來的病毒，就是因為單物理隔離卡的技術漏洞被人利用了，才被攻擊加載的。

他將這個想法同呂琴講了。

呂琴聽得真是震撼無比！因為物理隔離技術才剛出現不久，技術自然不成熟，她也曾想過，在一臺電腦上，通過虛擬的方式分割內網和外網，總是會有漏洞的。而現在杜星河和她說的，正是她想到的！

甚至，杜星河的見解比他更直接，也更大膽！杜星河還提出了安裝雙硬盤徹底隔離內外網的想法，這樣雖然會增加硬件成本，卻能極大的提高系統的安全性！

“你怎么想出來的啊！你還說你不懂計算機！這能是不懂計算機的人想出來的方法嗎！”

呂琴再次被杜星河的天才思維給征服了！之前對杜星河生的氣一掃而空，她又要往杜星河身上撲了！這家伙在她眼里，簡直就是比她更天才的計算機天才啊！而且是個深藏不露的超級天才！

對徐諾來說，杜星河的潘多拉魔盒里釋放的全是精彩無比的音樂，而對呂琴來說，杜星河的潘多拉魔盒里釋放的，不光是充滿靈性的音樂，更有讓她震撼的計算機思維與技術！

杜星河震撼呂琴的想法，自然都是抄襲的上個位面的智慧結晶。在上個位面，單硬盤物理隔離技術早就被淘汰了，因為從安全角度看，單硬盤物理隔離技術實在是容易被攻陷，很不安全。他既然知道這些，自然就同呂琴講了，也算是幫這個位面減少點麻煩。

“蘇城電信如果是單硬盤物理隔離技術，你們可以從這入手查查，看看是不是有被攻擊的痕跡。”

“這個肯定不會。因為我們將那臺服務器完全斷網了，已經搬回我們公司研究了。現在那臺計算機完全不連接任何網絡，就是一臺單計算機，但不管怎么格式化，給它重裝干凈的系統后，它還是會出現離奇的病毒！給別的計算機裝都沒事，就這臺，怎么裝都會有病毒！”

呂琴在得知了杜星河在計算機領域的超級才干后，開始興奮的和杜星河講起了她們公司現在面臨到的難題。這個難題和物理隔離無關，她也不知道杜星河能不能想出來癥結所在。

“親愛的，要不你去我公司幫忙看看吧！”

情不自禁的對杜星河叫出了順口的稱呼，呂琴極力邀請著杜星河：“我們公司的工程師都快被這計算機給整出魔障來了，有不少人都覺得這臺計算機已經修成了妖精，有自己生出病毒的能力。我當然不信這個，但我搞了一天，也搞不定！那些病毒就像幽靈一樣，一直纏著那計算機，真的好奇怪，怎么殺它們都還會死灰復燃！”

杜星河聽呂琴說這個，又想起了在上一位面曾中過的一種叫“鬼影”的病毒。

這病毒極度變態！

一般的電腦病毒，是windows系統下的應用程序，在windows加載之后才運行。而“鬼影”病毒的主要代碼是寄生在硬盤的主引導記錄（mbr）里，即使用戶重裝了系統，仍無法將其完全清除。

當系統再次重啟時，鬼影病毒會早于操作系統內核先行加載。而當病毒成功運行后，在進程中、系統啟動加載項里找不到任何異常，病毒就象“鬼影”一樣在中毒電腦上“陰魂不散”！

其顛覆了傳統病毒的感染特點以及用戶處理病毒問題的思維定勢，不僅做到了“三無”特性——無文件、無系統啟動項、無進程模塊，就算用戶重裝了系統，該病毒依然會再次進入用戶的新系統。

杜星河記得他哥們說過，這種病毒的變態程度，簡直令人發指！就算是上個位面計算機技術發展的那么成熟了，國內的安全廠商和民間反病毒高手中，能夠完整分析“鬼影”病毒的都屈指可數！

這個位面計算機技術還很落后，應該不會出現這么變態的病毒。但呂琴形容的那臺計算機的中毒癥狀，和鬼影病毒太相似了。難道這個位面真有這么nb的人物，在這種技術條件下，已經能將病毒代碼寫進硬盤的主引導記錄里了？

見馬上就到呂琴的公司了，杜星河對呂琴道：“我就不去你公司了，我真的不懂計算機。不過你可以查查那臺中毒的計算機的硬盤主引導記錄，看看是不是病毒代碼被寫進硬盤主引導記錄了。”

呂琴摸著小眉毛，仔細去想杜星河的分析，怎么想怎么覺得不可能。因為硬盤的主引導記錄是硬盤最初啟動時的一段引導代碼，它不屬于任何的操作系統，這段代碼是硬盤廠商制造硬盤時就加載好的，不可能被修改，因為修改了，硬盤就沒法工作了。而那臺中毒的計算機的硬盤運行時是非常正常的，沒有異常。

不過杜星河分析的角度，倒是讓呂琴有種豁然開朗的感覺，如果真有人能將病毒寫進硬盤主引導記錄，那確實會造成計算機怎么格式化都無法驅除病毒的效果。因為記錄著引導代碼的硬盤扇區，是個非常特殊的扇區，那個扇區的內容具有特殊保護，不可能被格式化的命令修改。

也正是因為這樣，那個扇區的代碼也不可能加載病毒代碼。

呂琴怎么想也想不明白這是怎么回事。

終于到她公司所在的遠洋大廈了。

看到有呂琴公司的員工在樓下等著呂琴，杜星河就不送呂琴上去了，他還要趕回蘇大。

呂琴腦子里想著病毒的事，也顧不上纏杜星河了，單腳跳著下了車，穿上鞋后，由員工攙著一瘸一拐的進了大廈。

來到那臺計算機前，不聽那幾個工程師的瞎分析，屁股一坐到椅子上，呂琴便按杜星河說的，去查看這臺計算機的硬盤主引導記錄。

輸入功能命令后，這臺計算機的硬盤引導代碼出現在了屏幕上……