第688章 2345?(2/2)
他必须利用好这个时间窗口。
「老曹。」成毅望著曹正则,说道:「舆论战不能停,继续给微软和三星施压,但要把握好度,不要留下明显的把柄,重点突出他们的无能和推卸责任。」
「明白。」曹正则用力点头。
几天后,微软亚洲联合集团总裁办公室内,技术总监心情忐忑的汇报导:「总裁,我们动用了三个核心安全团队,连续工作了72小时,才勉强完成了对这批插件行为逻辑的逆向工程。」
技术总监的声音带著疲惫的沙哑,叹道:「不过它们结构非常刁钻,采用了多层嵌套和动态解密,并且利用了至少两个我们已知但未及时修补的系统权限漏洞进行深度潜伏。」
电脑屏幕里,显示出了一些复杂的代码分析图。
技术总监一边指著,一边给旁边的沃特斯解释道:「最棘手的是,它们修改了系统注册表的多个关键项,并注入到了合法的系统进程之中。普通用户根本无法彻底清除,即便卸载主程序,残留模块也会像病毒一样在下次开机时自动复活,这是我们常规工具失效的主要原因。」
沃特斯脸色阴沉,手指无意识的敲击著桌面,说道:「你就告诉我,现在问题解决了没有?我们的专项查杀工具不是已经推出去了吗?」
「工具是推出去了,效果的确是有一定效果。」技术总监皱眉说道:「但清理过程本身对用户系统就是一种负担,而且,根据监控数据,就在我们发布工具后的8小时内,网络上出现了至少7个针对我们查杀逻辑的免杀变种,不过我们已经联系了多家杀毒公司,他们已经答应我们对这些软体进行隔离和查杀。」
市场总监适时的补充道:「你们技术部门必须要抓紧了,现在舆论压力太大了,虽然我们发布了声明,指出这是不正当竞争,但XP极速版越更越卡的印象已经部分形成。三星速达那边也反馈,上门服务的压力丝毫没有减轻,只是投诉内容从卡死变成了系统不稳定。」
沃特斯缓缓站起身,眼神里闪出一抹狠辣之色。
陌陌集团这一招,真的是太过于下作了,这并不是一次简单的骚扰,而是一场有组织有深度并且预判了他会如何反击的持久消耗战。
对方的目的,根本不是靠那些低级插件一下子打死他,而是要一点点的磨掉用户对XP极速版的信任。
最让沃特斯心里难受的是,对方在用一种低成本的方式,不断消耗他们宝贵的技术资源和品牌信誉。
他猛地转身,目光锐利的望著市场总监,沉声说道:「不能再这样下去了,被动防御,我们永远慢一步,搞破坏的总比搞建设的要简单很多,我们必须找到根源,找到编写这些该死代码的人,必须要让他们付出代价。」
他盯著技术总监,一字一句的说道:「成立一个特别技术小组,由你直接负责。我不管你用什么方法,给我深挖这些代码的风格特征和行为模式,世界上没有完美的犯罪,同样,也没有不留痕迹的代码,你给我找出它的痕迹。」
随后几天,瑞星、卡巴斯基等杀毒软体公司发布公告,鉴于最近太多电脑遭受流氓软体的困扰,他们正式发布了抵抗流氓软体的新版本。
只要用户选择查杀,他们就能百分百的干掉这些恶意程序。
可问题是,很多用户在安装这些恶意软体的时候,都太需要这个软体了,导致的直接结果就是关闭杀毒安装软体。
他们觉得,哪怕是恶意软体安装上了有问题,也能再次打开杀毒软体进行查杀。
可他们并不知道,一旦恶意软体被安装到注册表,那就不是杀毒软体可以查杀的了。
更甚者,这些恶意软体甚至可以篡改杀毒软体的注册表,让杀毒软体将它们识别为安全软体。
哪怕是杀毒软体亲自下场,依旧还是有近半数人中招。
「微软这回算是被我们拖住了。」成毅操作著电脑,笑道:「我估计他们的技术团队正在没日没夜的打补丁呢。」
他测试著瑞星杀毒的效果,说道:「这些杀毒软体倒是真卖力啊,查杀效果还真是不错。」
林青茵一边制作著变种,一边说道:「现在他们查杀的速度有些快,我最近弄出来的几个软体,都被他们拒之门外了。」
成毅缓缓点头,说道:「是时候让我的必杀技出山了。」
「必杀技?」林青茵抬起头,看向成毅的眼神里浮现出了一丝惊讶。
「基于WXP系统底层机制,特别是其更新服务处理历史补丁依赖关系的算法,我重新设计了触发逻辑。」成毅一边给林青茵讲解,一边说道:「这个软体,只有在同时检测到来自微软特定数字签名的调用以及系统正处于高负载运行状态时,才会被激活。」
「激活后,它会在极短时间内在用户的电脑上安装几个软体。」
成毅这门技术,源自前世的一款极为家喻户晓的程序。
2345全家桶。
不管你下载2345的任何一款软体,只要软体内的那个程序被触发,它会在极短时间内在用户的电脑上安装几个软体,最重要的是隐蔽性极强,杀毒软体根本就奈何不了他,唯一的解决办法就是重装系统。
林青茵站在成毅身后,望著屏幕上密密麻麻的汇编代码。
她秀气的眉头微微蹙起,问道:「它的运行原理是什么?」
成毅说道:「这就是一段很精简的监控线程,深度休眠在系统内核层,只有当它检测到系统正在运行微软的WdowsDefender特定特征库,或者从WdowsUpdate下载系统补丁时,才会被激活。」
林青茵好奇道:「激活就是下载软体吗?如果只是这样,你代码不需要写的这么复杂,特别是调用内存这一块。」
「当然不是单纯下载软体。」成毅笑道:「激活后,它会模拟一种极端的内存寻址冲突,大量占用L2缓存,导致CPU执行效率骤降,特别是在运行《跑跑卡丁车》这类需要实时渲染的软体时,帧数就会断崖式下跌,而且我还设计了在冲突发生后的第37秒自动清除所有痕迹,再次进入休眠。」
「这样一来,常规的安全扫描和日志分析,几乎不可能发现它。它就像系统本身偶尔出现的一个大BUG。」
「这会不会有点太过于……」林青茵心里略微觉得有些不妥。
她不太喜欢这种行为。
成毅看著她眼中的挣扎,很严肃的说道:「青茵,这不是请客吃饭。微软和三星想用硬体涨价和渠道垄断把我们掐死,他们用的是阳谋,我们实力不如人,就只能用些非常手段。这不叫破坏,这叫战略欺骗,只有在他们混乱的时候,我们的才有机会进攻。」
就在成毅开导林青茵时,来自微软总部的一名顶级安全专家走下了燕京市机场的飞机舷梯。
他戴著一副金丝眼镜,手中提著的笔记本电脑,模样看起来有些木讷,但从欢迎他的人群里就可以看出,他的地位到底有多高。
因为,微软亚洲联合集团总裁沃特斯亲自带队在机场迎接。
(本章完)