第43章 ARP木馬
經(jīng)過(guò)了簡(jiǎn)單的詢(xún)問(wèn)和筆錄，警方得知了事情的詳細(xì)經(jīng)過(guò)，黃毛一行人被認(rèn)定為尋釁滋事。就在楊峰、六爺和小龍剛剛要離開(kāi)派出所的時(shí)候，負(fù)責(zé)這起治安案件的警察叫住了小龍，眉頭皺著，眼神里頗有些嚴(yán)厲：“等等，明明是這些人去你們那里尋釁滋事，你看看……”，隨后指了指坐在塑料長(zhǎng)椅上以黃毛為首的幾個(gè)混混，只見(jiàn)那幾個(gè)人耷拉著腦袋，渾身都掛著彩，更有兩個(gè)人捂著肚子只喊痛，一幅幅狼狽模樣，“你看看你，你也不能把人往死了揍，要是下手再重點(diǎn)，算是防衛(wèi)過(guò)當(dāng)，這就上升為刑事案件了。”
小龍笑了笑：“我是練家的，下手有輕重，警察同志請(qǐng)放心?！?p> 警察揮了揮手：“下不為例啊”。黃毛聽(tīng)后，心里不是滋味，喊了一句：“那我們兄弟幾個(gè)總得去醫(yī)院檢查檢查吧，這要有毛病了，你們得賠我！”
“安靜！是否涉及賠償問(wèn)題，不是我職責(zé)范圍。一會(huì)兒可以帶你們?nèi)プ鰴z查，你們不能再接觸受害群眾！”，警察嚴(yán)肅的對(duì)黃毛他們說(shuō)道。
走出了派出所，楊峰頭腦中始終在想一個(gè)問(wèn)題：為什么小龍當(dāng)時(shí)會(huì)在現(xiàn)場(chǎng)，這件事情到底會(huì)不會(huì)和小龍有什么些許的關(guān)系？
街道上已經(jīng)漸漸地有些冷清，遠(yuǎn)遠(yuǎn)的望去，綿延不斷的霓虹燈一直延伸到地平線(xiàn)的盡頭，但是街道上卻少了一些繁華。楊峰拿出手機(jī)看了眼時(shí)間，不知不覺(jué)中，已經(jīng)到了晚上23點(diǎn)。那些嘈雜的音樂(lè)聲和叫賣(mài)聲都消失了，抬頭仰望星空，只能見(jiàn)得到一些明亮的星星還在閃爍，但是大多數(shù)的星光已經(jīng)被這個(gè)城市的霓虹燈光所掩蓋。
【海耳濱】
就在這個(gè)寂靜的夜里，遠(yuǎn)在30多公里外的海耳濱城區(qū)里，那個(gè)幽靜的校園中，王紫凌夜不能寐。這個(gè)內(nèi)心柔弱的少女，正在思念著她念念不忘的楊峰，睜著眼睛一直看著天花板，想想這些天經(jīng)歷的事情，眼淚不斷的從眼角流下，內(nèi)心仿佛是一扇厚重的皇宮大門(mén)，自己怎么推也推不動(dòng)，明明知道王子就在那扇大門(mén)的后面，但是只能癱軟在門(mén)口，寄希望于那個(gè)風(fēng)度翩翩的王子能夠推開(kāi)大門(mén)，伸出手，迎接自己。
這段時(shí)間，楊峰一直在忙于他的技術(shù)研究，沒(méi)有時(shí)間去陪伴朋友。就在這個(gè)感情的真空狀態(tài)時(shí)。少女總會(huì)去猜測(cè)男生是不是完全不喜歡自己？是不是已經(jīng)有了女朋友，但是自己還不知道？還是說(shuō)根本就不喜歡自己呢？
想到這些，王紫凌已然陷入情感崩潰的地步，越想心里越煩躁?！鞍?，好想和他在一起時(shí)間久一些，只是在校園里走走也很好”，王紫凌緊緊抱住了自己的被，想象著那就是楊峰的體溫，如此親切，如此溫暖……。越是思念，越是難過(guò)；越是難過(guò)，越是流淚。
閉上眼睛，想到的，都是楊峰的笑容，都是楊峰要考上清華的壯志和誓言，都是賽場(chǎng)上揮灑汗水的身影。想到那天下雨，楊峰端著咖啡吟的那首《春夜喜雨》，一切都那么美。但是那種美是不是屬于自己的，還依然是個(gè)未知數(shù)。青春痛嗎？真的很痛。
手伸向了手機(jī)，打開(kāi)通訊錄。在刺眼的光芒下選擇了“楊峰”，拇指在通話(huà)鍵上猶豫了一下，但最終還是關(guān)上了。
【文江省網(wǎng)監(jiān)大隊(duì)】
“近日，在我省海耳濱市和江北經(jīng)濟(jì)特區(qū)頻繁出現(xiàn)不明原因的網(wǎng)絡(luò)攻擊，這種攻擊手段利用了微軟MS06067漏洞，通過(guò)廣域網(wǎng)向局域網(wǎng)滲透ARP欺騙攻擊工具，致使攻擊者可以大量操縱肉雞、嗅探局域網(wǎng)數(shù)據(jù)包傳播、控制局域網(wǎng)斷網(wǎng)，目前掌握的情報(bào)來(lái)看，主要攻擊目標(biāo)是公眾上網(wǎng)設(shè)施，比如網(wǎng)吧、高校機(jī)房”，情報(bào)員匯報(bào)道。
隊(duì)長(zhǎng)沙鷗看著屏幕上的投影，態(tài)度堅(jiān)決地說(shuō)：“我們一定要將這些事件的幕后操縱者繩之以法，用0Day進(jìn)行攻擊，這手段極其卑劣，有組織，有預(yù)謀。而且能使用ARP攻擊技術(shù)，說(shuō)明這個(gè)組織的技術(shù)骨干至少是計(jì)算機(jī)專(zhuān)業(yè)本科以上學(xué)歷，這個(gè)犯罪分子的畫(huà)像，一定要及時(shí)和現(xiàn)有掌握的線(xiàn)索對(duì)應(yīng)”
在座的各位紛紛點(diǎn)頭表示同意沙鷗的看法。
“我們部門(mén)對(duì)攻擊手段進(jìn)行了分析，首先攻擊者做了一個(gè)釣魚(yú)網(wǎng)站，每個(gè)打開(kāi)該網(wǎng)站的人都會(huì)因?yàn)槲④浵到y(tǒng)的漏洞，導(dǎo)致自動(dòng)下載并執(zhí)行一個(gè)特洛伊木馬。這個(gè)木馬并非是最初的攻擊程序，經(jīng)過(guò)逆向分析手段發(fā)現(xiàn)，這個(gè)木馬的代碼風(fēng)格和后續(xù)通過(guò)局域網(wǎng)傳入用戶(hù)電腦的ARP病毒相比，可以判定二者應(yīng)當(dāng)不是同一個(gè)技術(shù)人員，顯然后者的代碼完成度和精巧程度來(lái)說(shuō)，應(yīng)當(dāng)是有相當(dāng)豐富的從業(yè)經(jīng)驗(yàn)才可寫(xiě)出”，技術(shù)分析科成員補(bǔ)充道。
沙鷗聽(tīng)后，沉默了一會(huì)兒。大家都在紛紛等待著沙鷗給出下一步工作的指示。
但是沙鷗只是輕輕叩了叩桌面，仔細(xì)想了想說(shuō)：“不，發(fā)動(dòng)攻擊的有可能是任何人，我們不能用傳統(tǒng)手段去對(duì)黑客進(jìn)行畫(huà)像。目前國(guó)際互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)陡然上升，舉個(gè)例子：通過(guò)國(guó)際網(wǎng)監(jiān)組織獲取到的數(shù)據(jù)來(lái)看，這些年被抓獲的黑客越來(lái)越呈年輕化發(fā)展趨勢(shì)，所以說(shuō)……發(fā)起攻擊的有可能只是一個(gè)兒童。所以我們現(xiàn)在先不要驚動(dòng)犯罪分子，一方面技術(shù)分析科要抓緊獲取攻擊者的真實(shí)信息，另一方面要搜集證據(jù)，要形成完整的證據(jù)鏈來(lái)證明犯罪分子的犯罪經(jīng)過(guò)和動(dòng)機(jī)”。
“我們經(jīng)過(guò)大數(shù)據(jù)分析比對(duì)發(fā)現(xiàn)有一個(gè)很值得推敲的地方”，隨后技術(shù)分析員將海耳濱市地圖展現(xiàn)在投影上，“我們可以看到，通過(guò)熱點(diǎn)圖發(fā)現(xiàn)，偶爾出現(xiàn)橙色的地方是監(jiān)控到的遭遇攻擊的肉雞，紅色的部分，是我們接到斷網(wǎng)警情發(fā)生的區(qū)域，巧合的是，橙色部分出現(xiàn)的概率在全市呈標(biāo)準(zhǔn)正態(tài)分布（完全隨機(jī)事件分布），且蔓延趨勢(shì)呈布朗運(yùn)動(dòng)，而紅色部分則呈現(xiàn)聚合狀態(tài)，圍繞在我市一中附近”，技術(shù)分析科成員闡述了攻擊事件發(fā)生的總體情況。
沙鷗急切的問(wèn)道：“目前有沒(méi)有群眾出現(xiàn)實(shí)際財(cái)產(chǎn)損失？”
情報(bào)科：“目前直接經(jīng)濟(jì)損失在600萬(wàn)元左右，集中表現(xiàn)為網(wǎng)吧斷網(wǎng)現(xiàn)象，已有7家網(wǎng)吧相繼主動(dòng)注銷(xiāo)了許可證，終止了經(jīng)營(yíng)。應(yīng)當(dāng)還有一些未取得網(wǎng)吧經(jīng)營(yíng)許可的非法經(jīng)營(yíng)場(chǎng)所也被迫關(guān)門(mén)，這一部分?jǐn)?shù)據(jù)暫時(shí)無(wú)法統(tǒng)計(jì)”。
沙鷗站起身來(lái)：“我們一定要嚴(yán)厲打擊這種新型網(wǎng)絡(luò)犯罪，這其中可能還有敲詐、勒索的情況出現(xiàn)，小王，你聯(lián)系技偵部門(mén)，對(duì)我市骨干網(wǎng)進(jìn)行布控，嚴(yán)密監(jiān)視特洛伊木馬的變種和攻擊行為！”
“是！”