第528章 3毫秒异常
第528章 3毫秒异常 (第2/3页)
“然后我上了IDA PrO反汇编工具，把这段产生差异的数据逆向扒了出来。”
周毅滚动鼠标滚轮，停在一段高亮显示的代码区域。
“这就是那段多出来的东西。”周毅沉声说道。
夏冬凑近屏幕，仔细辨认着那些底层指令。
“这段代码在服务器接通电源启动操作系统的时候，根本不运行。”周毅解释。
“它绕过了所有的自检程序，直接驻留在内存的一个极小保护区里。”
“这简直就是一个沉睡的间谍，平时完全装死，连CPU占用率都看不到波动。”一鸣咬碎了一片薯片。
“触发条件查出来了吗？”夏冬转头问周毅。
“目前只能看到几个网络相关的API调用接口，它似乎在等待特定的网络握手协议才会被唤醒。”周毅回答。
“一旦唤醒，它拥有比操作系统管理员还要高的Ring0最高权限。”陈默补充了一个极其硬核的技术细节。
机房里陷入了短暂的沉默。
最高权限意味着，这段代码可以对这台服务器为所欲为。
夏冬面色凝重地站起身。
他看了一眼角落里那几台还未拆封的服务器。
“这批机器一共多少台？”夏冬问。
“三十台，全是核心机房要用的骨干服务器。”周毅回答。
“立刻停止所有新机器的上架计划。”夏冬下达指令。
“周毅，你搭一个完全隔离的沙盒环境。找一台不连公司任何内网的独立测试机，做物理隔离。”夏冬继续安排。
“明白，我立刻做子网划分，用独立的交换机。”周毅转身去旁边的机柜拿设备。
“一鸣，你和陈默配合，准备各种抓包工具。我们要在这个沙盒里，把这只沉睡的间谍强行唤醒。”夏冬拍了拍一鸣的肩膀。
“得嘞，我这就去写几个伪装的握手包，看看能不能把它骗出来。”一鸣拉过键盘开始敲击。
夏冬转身走出机房。
他快步穿过办公区，走到尽头自己的独立办公室。
推门进去，反锁房门。
夏冬走到墙角的保险箱前，输入密码。
伴随清脆的机械声，保险箱门打开。
他
（本章未完，请点击下一页继续阅读）