加入书架 | 推荐本书 | 返回书页
998小说网 -> 都市言情 -> 黑客之神——柳小俊系列正文 第十四章 少年离家（六）
- 第十四章 少年离家（六）</p>
“哦这个很抱歉，我不能满足你的要求，要不我直接送你回家，要不你就不要跟任何人联系，包括用QQ或者什么方式往外边发信息，我信得过你才让你上网，但是我希望你不要害了我，你既然学习网络技术应该知道那同样会暴露我的物理地址，明白吗？”</p>
李泉失望地哦了一声，不过想到五哥是个保镖所以也理解他，既然他相信我那么我决不能背叛五哥，于是又埋头继续从网上学习如何编写病毒。</p>
其实编写病毒并不是多困难，只要思路清洗，也就是知道自己要达到什么目的，比如说要远程杀死进程、关闭防火墙、开放服务端等等，然后你就要开始查阅函数、找资料，找前车之鉴同时要找出创新点，不能只用那些老掉牙的方式来实现自己的构想，第三就编写接口、函数，由于visual basic的封装性所以可以实现模块儿化，然后组合。最后也是最重要的一步就是调试、检查错误，检查兼容性、形成系统文件。</p>
之前我们曾经提到过那个和李泉一样聪敏的小孩柳小俊，对，就是他，他现在怎么样了呢？不要以为他也离家出走了啊！嘿嘿，他倒是过的潇洒，现在读初三，可是已经成了校园威龙，没人敢惹的角色。没办法，身手好你有什么办法？</p>
这天柳小俊翘着二郎腿在欣欣网吧里上网呢，他的QQ猖狂地起名为天外飞叶，个性签名为世纪杀手，专营刺杀任务。且不说他有没有这个能耐，最起码这体现了一个人的价值观和世界观。</p>
欣欣网吧是他们罩着的，柳小俊来这里上网也自然是免费的，这时候他挂着QQ正在玩CS，毕竟也还是个小孩子嘛，虽然拥有常人无法想象的能力。</p>
突然一个系统对话框出现了，亲爱的用户，您好，windows自动更新程序检测到您的系统存在不安全漏洞，请到http://******.com/download下载自动更新程序，在更新过程中请关闭防火墙和杀毒软件，以防系统升级出现故障。</p>
郁闷了，正打着带劲儿呢出来这么一个东西，他随手点击了一下，结果很快那个网站自动下载了相关程序，柳小俊也不想什么病毒不病毒的，反正不是在自己电脑上，直接运行了，结果很快QQ掉线、网站自动关闭，操，他心里一惊，妈的中招了。</p>
这是怎么回事呢？其实这就是个很低级的网络欺骗命令，想做到这一点其实并不难，利用DOS系统下的net send 命令就可以实现，是microsoft在DOS中提供的局域网内发送信息的内部命令</p>
比如说要给IP地址为192.168.16.192发送一条这样的信息，只要在运行中敲入cmd，然后回车，直接进入dos操作系统，然后在命令行里输入一下指令：</p>
Net send 192.168.16.192 亲爱的用户，您好，windows自动更新程序检测到您的系统存在不安全漏洞，请到http://******.com/download下载自动更新程序，在更新过程中请关闭防火墙和杀毒软件，以防系统升级出现故障。</p>
然后在目标主机上就会出现IP地址后边追加的文字，也就是柳小俊遇到的问题，为什么要关闭防火墙和杀毒软件呢？事实上在系统更新的时候偶尔会于防火墙和杀毒软件冲突，但是这并不会造成多大的影响，但是你如果真的按照“系统消息“里的提示操作的话，关闭防火墙和杀毒软件的话，可以很不好意思地告诉你，你马上就要中招了。就像柳小俊这样的菜鸟很容易中招的，而事实上，真正的黑客完全不需要这么做，他们可以利用更简单的方法来杀死你的防火墙和杀毒软件。</p>
一般情况下要首先查看目标主机正在运行的一些程序，在DOS里输入：</p>
Tasklist /s 192.168.16.192 /u user</p>
(做一下解释，tasklist 是任务显示，就是显示当前远程主机所运行的所有程序，后边的自然是目标主机的IP地址了，而 user 就是所要查看的用户名称，当然也可以换成什么Administrator之类的名称了)</p>
然后会在DOS里出现如下的代码：</p>
图像名 PID 服务</p>
==================== ==== ========================</p>
System Idle Process 0 暂缺</p>
Services.exe 724 Eventlog，Plugplay</p>
Explorer.exe 660 暂缺</p>
QQ.exe 1260 暂缺</p>
WINWORD.EXE 5860 暂缺</p>
Ipsniper.exe 5776 暂缺</p>
好了，解释一下，上边列了一部分远程主机所运行的程序，为了节省时间所以漏写了一些，简单点来说，图像名就是运行的程序名，而PID则是PROCESS ID 也就是程序号，我们不难看出，对方还在监控别人QQ的IP呢，看，那个Ipsniper.exe，这就是传说的QQ狙击手，专门针对QQ的一款查询IP的软件，甚至可以查询物理地址。</p>
如果我们能看到firewall的图像名的话，那么看一下它的PID假设是1260吧，然后嘛，嘿嘿…就该远程杀死该进程了。继续在DOS里如入：</p>
Taskkill /s 192.168.16.192 / PID1260 /F</p>
按下回车，几秒后会显示出C:\Documents and Settings \Administrator>taskkill /PID 1260</p>
成功：已经终止PID为1260的进程。</p>
柳小俊一看这个晕了，妈的谁这么无聊啊？在他大骂此人无聊的时候，远在SD省JN市某网吧里一个二十多岁的人坐在网吧里笑了笑，还真有人这么弱智，他就是传说中的邓吉，在黑客界不出名并不代表此人的技术不行，而是他太低调了，低调的让人不知道他会操作计算机。</p>
他打开柳小俊的QQ一看，我靠，还这么牛逼啊？包揽刺杀业务？他哈哈大笑，要真有这么厉害会这么弱智？不过等他看到柳小俊的QQ空间里的照片和日志以后心里顿生好奇。天呢，这里边是什么？是真的照片还是PS制作的呢？不过经过分析还是看不出来经过处理的痕迹。</p>
里边是一个帅气的小伙子一枪将一个啤酒瓶击碎的照片，很明显是数码相机拍摄的，能清洗地看到那个啤酒瓶炸成粉碎，但是这个小伙子却只能看到个轮廓。</p>
他又看了几张，我靠，一个比一个牛，原来这个小孩子才十四五岁，里边有他带领几十个人提着钢管和砍刀一起的照片，很明显对方最起码是个混混的头目，再加上对方射击时的一连串照片，这更是让邓吉好奇，这个小孩真有这么厉害？他是在网络虚拟世界里的终极杀手，可是正是因为他对计算机的深刻认识，才对计算机不再好奇，而是对现实生活中的杀手特别好奇，本来嘛，驱动黑客追逐完美技术的源动力就是那一份强烈的好奇心。他于是远程把柳小俊的电脑修复了，在柳小俊的Q里加上了自己的号码，静静地等待着对方上线。</p>
几秒种后柳小俊一愣，呵，这计算机感情还有自动修复功能啊？嘿嘿……估计就是因为防火墙冲突了吧？他想都没有想就开启了QQ，也就是这一举动改变了他的一生，也是邓吉将他和李泉联系在了一起。在人的一生中总会有这么几个人会影响自己的生活，这估计就是缘分吧！</p>
邓吉一看到这个QQ上线了立即给对方发送了Q消息，“刚才你的计算机是不是瘫痪了？”</p>
柳小俊一看这个消息大骇，他是谁？是怎么知道的？该不会就是他干的吧？不过他还是将信将疑地回复了，管他呢，反正这破电脑不是自己的。</p>
“是又怎么样？哼，有种你就来找我？看我不活寡了你~”</p>
</p>