笔看阁

手机浏览器扫描二维码访问

第78章 疯子（第1页）

第78章疯子

“毅哥哥，你快帮我把密码给找回来呀。

要是让我知道谁这么坏，修改我的密码，我一定要让他好看。

对了，毅哥哥，你不是黑客吗，你快帮我教训他。”

“好，你把bc服务端服务打开，我来远程控制你的电脑。”

连接上颜玉的电脑之后，许毅查看了一下她系统中运行的进程，将木马进程找了出来，那是个名为“systems.exe”

的进程，诈一看上去和系统进程没什么两样，这是黑客们种马的常用手法，将木马进程的名字修改成和系统关键进程相似，从而达到混淆视听，隐藏自身的目的。

通常情况下都是修改一个字母，添加一个字母，或者将其中的两个字母对调。

许毅并没有将这个进程kill掉，而是先从自己的电脑中上传一个嗅探器（sniffer）到颜玉的系统中。

因为他已经知道颜玉的密码怎么被修改的原理。

这是一个专门针对飞飞软件的木马，当检测到系统中飞飞软件运行，并开始输入密码登陆的时候，它就会截获键盘输入的密码，然后以邮件的形式发送出去。

许毅运行嗅探器，然后开始用小号登陆飞飞，接着，嗅探器中检测到了木马有了反应，然后一大串数据被发送了出去，这是一封基于pop3协议的电子邮件，信件的内容当然是许毅刚刚登陆的飞飞号码和密码，另外，里面还有许毅想要的信息――盗号者的电子邮件和密码。

由于pop3协议的密码是以明文传输的，所以可以直接用抓包的方式看到密码。

许毅顺藤摸瓜，打开那个电子邮件的网页系统，那是一个免费的电子邮箱，填入得到的密码，顺利登陆成功。

结果许毅看到里面竟然有几十封信件，全部是别人中了木马自动发过来的邮件，刚刚许毅登陆的那封也在其中。

“我倒，这小子还真是疯狂做案啊！”

许毅已经可以预料到，如果这个木马程序流传出去，肯定会引发一阵飞飞号码的失窃狂潮。

许毅直接在颜玉系统中新建一个记事本，然后在里面打字：“这是那个人盗的所有号码。”

颜玉拿回系统控制权也在里面打道：“这个人真是可恶，真不知道他要这么多飞飞号码干什么。”

“呵呵，这可都是钱啊，你仔细看看就知道这些号码有什么特点了，都是比较容易记忆的号，当然，那些号码全部加起来也没有你这个好，他为了盗你这个号码花这么多心思还是值得的。”

“毅哥哥，真是大海干的吗？”

“大海发过来的那个文件压缩包在什么地方？”

“就在桌面。”

许毅找到那个压缩文件，再次运行了一下，结果木马又出现在进程中了，这下小姑娘终于相信了。

接下来，许毅从公司的总数据库找到颜玉那个号码，将密码修改过来，然后再从数据库中找到大海，根据他的登陆记录，确定了他的ip地址。

许毅查询了一下，最后范围确定在上海。

扫描之后发现他的机器现在正在运行，系统为linux，许毅偷偷地渗透进去，溜了一圈，没有发现什么有用的信息，最后发现他的收藏夹里面有黑客学院的网址，许毅退出来，到黑客学院论坛后台查询了一下这个ip，结果果然找到一个注册名为“疯子”

的用户。

于是，许毅搜索了一下他参与的所有帖子，发现他果然非常喜欢研究木马。

许毅仔细看了这些帖子，从这些帖子中许毅发现，他只对木马情有独钟，对其他黑客技术都是嗤之以鼻，这方面的水平并不厉害，不过可以看得出来，他的编程能力很强，对一些协议的原理理解得非常透彻。

看来是个人才，不过好像品行不怎么好。