故事：病毒和防毒软件(免费版) 的“2008登陆战”

prmoment

本故事存属虚构，如有雷同存属巧合


开场白：

病毒，这是我们再熟悉不过的名词。中了病毒怎么办？马上用防毒软件扫描。
但，如果它有本事进入电脑 (通常是免费版防毒软件) 后，才让你发现原来电脑“中了病毒”......很大可能.....多数凶多吉少了。扫描多几次还是......

病毒：嗨，你好吗？我还在这里哦，找不到我吧.....哈哈哈.........

其实，并非免费版的防毒软件都是一无是处的。关键就在于病毒要入侵电脑的那一刻.....




第一章开始：“登陆战”前夕




有一天，小明正在浏览网页找资料，不小心

• 中了某网页的非法网络转址(Unauthorize Redirecting)而刻意被带到含有病毒的网页
• “拜访”了含有病毒的网页
  

一旦“拜访”这些有病毒的网页........战争开始了......



地点：病毒基地


病毒中尉：老板！发现了一条“水鱼”。
病毒大王：太好了，锁定 (Lock) 对方电脑的 IP Address。
病毒中尉：报告！IP Address 成功锁定。
病毒大王：传我命令，开始入侵对方电脑！
病毒中尉：Yes Sir!!
病毒大王：(一巴掌扫在中尉脸上) 干嘛你！讲过多少次！和我讲话时，用华语！Understand ?!!!
病毒中尉：是...是的，长官。(有没有搞错，叫人讲华语，自己却用英文，没人权)
病毒大王：(又是一巴掌扫在中尉脸上) 忘了告诉你，我懂通心术的。嘿嘿嘿。怎样啊，你有不满意吗？
病毒中尉：没没没。很满意。老...老板....入侵工作准备就绪....
病毒大王：传召上校带领进攻。启动!!!!



地点："Temporary Internet Files" 海湾在另一岸.....

防毒哨兵一：这里“水静河非”，没有什么动静。我想起家乡的狗。
防毒哨兵二：喂，专心一点。到我打牌了。出！大di 一张！看，这下子我赢了，来，money money come come。
防毒队长：有没有搞错，队长没看着，你们这几个竟然在这里玩牌.....
(有东西从天空掉在东边....)
防毒队长：咦？那是什么？一号，二号，过去东边检查。
防毒哨兵一：收到!
防毒哨兵二：明白！
防毒哨兵一：队长，发现文件名: atkc32sxx.tmp
防毒队长：呼叫总台，发现文件名: atkc32sxx.tmp ，请查询资料。
防毒资料库：搜索文件名: atkc32sxx.tmp ，是病毒文件。真名：Worm/YouDieToday.32
防毒哨兵一：队长，还等什么，马上干掉它！
防毒队长：停！不可轻举妄动！因为我们不是正版的，必须等主人允许，我们才可杀毒。

(这时，弹出一个视窗让小明阅读报告。终于让小明了解情况了。然后，“批准”了毁灭病毒命令。)

总台：队长，接到主人的“批准令”。可以杀灭病毒了。
队长：(向哨兵骂) 听到了吗？笨蛋！还不快行动！
哨兵：报告队长！病毒杀灭了！
队长：呼叫总台，向主人报告吧，病毒杀灭了
哨兵：whew...幸好主人快速批准杀灭指令。

大家松了一口气

第一章结束

[ 本帖最后由 prmoment 于 2009-1-10 11:44 PM 编辑 ]

prmoment

第二章：激战

病毒前线作战指挥部

中尉：老板.....
大王：明明就是大王，叫我大王。
中尉：是。大王，开往小明电脑的第一批部队已被消灭。
大王：什么？！他们怎么那么强悍？有没有搞错？上校，做出详细报告。
上校：第一支部队在这地点登陆。结果被对方防毒软件发现而击毁了。

C:\Documents and Settings\user\Local Settings\Temporary Internet Files

此后简称：TIP (Temporary Internet Files)

大王：一定要在TIP登陆吗？在其他地方登陆不可以吗？
上校：不行，任何从网络上自行下载的文件必定首先储存在那里。哪里是我们的第一战场。
大王：中尉，查看对方防毒软件的版本。
中尉：是。

(中尉和他的下属在查询手下殉职前所收集到的资料)

中尉：用户主任是Xiao Ming。防毒软件是 ABC AntiVirus 2008 Free Adition。以下是详情

功能	状态
实时病毒扫描	有
自动清除病毒	无
网络安全保护	无
反间谍软件	无
防火墙	无
Rootkit 扫描	无
电邮防护	无

上校：他们的系统没有网络安全保护。那表示他们的防毒软件无法知道病毒来源。
大王：既然无法知道病毒是来自我们的网页，那自然不会切断我们和他们的联系。
上校：它也没有自动清除病毒功能。它需要主人“小明”点击确认删除病毒。
大王：好，这样的话，在小明还没点击确认删除前，病毒是不会被炸毁的。这将会为我们的入侵工作争取一点时间。
中尉：没有防护rootkit、没有防火墙、也没有反间谍程序。
大王：虽然如此，TIP 还是很难靠近。对方的炮火，防卫与战术似乎超强。前先部队均已全军覆没!!!!
上校：我们必须采取强硬“上岸”。再命令部队攻击防毒软件或逃到其他地方自我更换名字隐藏起来。
大王：就和他们来个持久消耗战。时间越久，对我们就有利。
大王：好，通讯员，把各部队通讯直接连接到指挥部。
通讯员：是。报告大王，通讯已连接成功。可以直接传达命令了。
大王：全体作战部队注意。我是大王，传递命令：每隔5秒强硬登陆 TIP，重复.....每隔5秒强硬登陆 TIP



(瞬间，在小明的电脑TIP处不断出现“不明文件”）

哨兵：发现不明物体。文件名字：atkc32sxx.tmp ，资料库！
资料库：知道。搜索资料.....

在总台里的资料库专员们正坐在电脑前、快速按着键盘、忙着查询资料.............




一份份的报告一直不断传送到“资料库”分析文件....

搜索文件名: atkc32sxx.tmp ，

是病毒文件！

真名：Worm/YouDieToday.32

......Worm/YouDieToday.32....
......Worm/YouDieToday.32....
......Worm/YouDieToday.32....

......发现病毒。请给予指示现在该怎么做....
......发现病毒。请给予指示现在该怎么做....
......发现病毒。请给予指示现在该怎么做....

一份份的报告传送到小明的 Desktop.....小明一直在操作界面上不断按着弹出视窗的[OK]。

又一份份紧接着的指令传送到防毒军营前线作战指挥部。

......毁灭病毒.....确定......
......毁灭病毒.....确定......
......毁灭病毒.....确定......

哨兵A：他XX 的，这些家伙从哪里来的？突然出现。
哨兵B：那晓得。
队长：少说废话，专心！准备开战


嗶........嗶........

总台：队长，接获 14B55C 区 、123HF33C 区 及 23BB23C 区 的毁灭病毒命令。
队长：瞄准 14B55C 区！
哨兵：弹药填装完毕，炮口已瞄准。
队长：发射！

         ～隆！
  

第二章结束

[ 本帖最后由 prmoment 于 2008-8-20 10:03 PM 编辑 ]

prmoment

第三章：TIP 海湾的沦陷



顿时，TIP 海湾炮火连天、烟火遮天。猛烈激战一触即发。连绵不断的炮击射向敌阵，炮轰声优如交响曲版持续交替着、.....整个景象弹枪如林、炮火如雨.....炸得人员肉骨分离、惨声四起......



毫无疑问，队长是个优秀的指挥官，拥有多年作战经验。凭这几只“鱼猫虾蟹”就想攻陷TIP，“话”都没那么容易。

(病毒前线指挥部。)

....TIP 14B55C 区   登陆失败.....
....TIP 54EF5A 区   登陆失败.....
....TIP 14B55C 区   登陆失败.....

一份份报告也同时传到大王办公室的桌上....



上校：大王，是时候了。
大王：中尉，现在几点了？
中尉：11:47pm
大王：必须快。小明随时随地都会关闭电脑。他可能要休息了。
上校：大王，要争取时间。我们随时都会与小明的电脑失去联系。
大王：中尉，小明电脑的 IP Address 是依然还在我们的锁定中。
中尉：是的。
大王：分秒必争。全体部队听令。
(大王对着麦克风咆哮着....)

A区部队：登陆后，在还没被击毁前，马上自我复制进入微软文件夹，然后修改注册表。
B区部队：登陆后，在还没被击毁前，马上攻击防毒软件资料库。

(猛烈的炮火射击持续着....)

哨兵：23KD23B 区、19BB234C 区 及 342D23K 区 都有病毒出现，怎么不炮击呢？
队长：还没得到批准呢。

嗶........嗶........
防毒软件总部

接获主人批准毁灭  23KD23B 区  的   Worm/YouDieToday.32
接获主人批准毁灭   19BB34C 区   的  Worm/YouDieToday.32
接获主人批准毁灭   342D23K 区  的   Worm/YouDieToday.32

队长：兵士，炮击!!!

      ～隆～

  

(敌军指挥部)

中尉：大王，A队已经全部殉职，但死前成功自我复制、自我修改并隐藏进入微软文件夹。
中尉：大王，注册表成功修改。
上校：好，以后小明开电脑时，将会自动启动我们的病毒。
中尉：B队也已殉职，但，死前成功攻击防毒软件资料库。
上校：干得好!!!
中尉：报告，已成功进入微软文件夹的同伴继续着攻击资料库的任务。
大王：看样子，TIP 沦陷的日子也靠近。从始至终，他们都不知我们是从何而来的。哈哈


哨兵：34EE123C 区发现不明文件，资料库！检验 atkc32sxx.tmp

资料库：收到。正检验 atkc32sxx.tmp .....

........
........
........奇怪
........
........atkc32sxx.tmp 不是病毒文件....安全。
.......

资料库：队长!! 停止炮击!!  atkc32sxx.tmp 不是病毒文件。
队长：什么？不是病毒？哨兵......停止射击全部 atkc32sxx.tmp


(震天如雷、连绵激荡着气流、荡气回肠的炮火终于渐渐平静下来.....)


哨兵：atkc32sxx.tmp 是安全文件。允许通过。



(敌军前线作战指挥部)

中尉：呼。终于可松一口气。初步成功入侵了。
上校：大王，目前我们还没有完全安全入侵。
大王：为什么？
上校：只要小明重新更新病毒资料库，已被破坏的资料库会重新修复。
大王：那应该怎样？
上校：接下来应该攻击防毒软件了。

攻击防毒软件........

哨兵A：哎呀.....
哨兵B：队长!!!  哨兵A 被刺杀了!!!!.....啊，我......
队长：呼叫哨兵A、哨兵B。你们在哪里？请回复 !!!
哨兵C：他们死了。咦？发现 youdietoday.exe ，资料库 !! 赶快检验文件
资料库：youdietoday.exe 是安全文件。
队长：让它过去。
哨兵C：是.....哎呀.....有人刺杀我......
队长：惨，哨兵全死了。这样的话，怎样射杀病毒？
资料库：救命 !!! 有人正在攻击资料库 !!!



队长：没有哨兵了。无法进行救护工作。资料库，你还好吧？喂喂？
队长：看样子，资料库不存在了。
队长：发现“不明文件”，可是资料库不在，无法检验任何文件。
队长：总台，请重新更新资料库吧。哨兵们和资料库都被攻击了。
总台：等明天主人重新启动电脑时，我会上网更新资料库的。
总台：等等，救命!! 有人攻击总台。救命啊!!!!

队长：不是吧，连总台也遭到入侵。
魔鬼总台：哈哈哈。
队长：总台？
魔鬼总台：总台长已经死了。我是“病毒”。
队长：你......
魔鬼总台：哈哈哈，明天“小明”重新启动电脑时。我会假装做出更新资料库程序骗骗小明。
魔鬼总台：这样，他就会永远以为他所信赖的 ABC Antivirus 2008 还会正常操作呢。哈哈
魔鬼总台：哦，接获小明的扫描病毒指令。喂! 队长，执行你的工作吧。小明要扫描病毒。哈哈
队长：你.....
魔鬼总台：你执行扫描工作吧。但，你无法检验任何文件的。无论如何，你的工作完毕后。报告吧。
队长：唉......只剩下我了。风习习，壮士一去不复还....人生自古谁无死，留取丹心照汗青.....安息吧

病毒扫描报告

敌军阵营

中尉：大王，我收到一份来自我们在“小明”电脑的同伴寄来的资料。相信你会很有兴趣。
大王：打开给我看看。

(大王正悠闲自在地喝着浓咖啡，边看刚递上来的资料)


笨蛋航空公司 StupidAirlines.com 订购机票

姓名：	小明
身份证：	xx01x4-12-5xx8
行程：	从 斗湖 到 亚庇 (单程) 17-08-08    23:30
信用卡：	Visa Card (XYZ银行) 2008-2xxx-xxx8-2008
CCV2:	008
验证密码：	008linglingba
通讯地址：	No.142, Taman Ling Ling Ba Jalan Sin On, 91007 Tawau, Sabah.
妈妈姓名：	xxxx xxxxx xxxx

大王把资料放下，转身对着上校.....

大王：是的，上校，上次你说你想买一个金表是吗？
上校：唔，我想另一个在网上售卖的钻石表好像比较适合我。Rolex 表也不错....
中尉：我则想存多一些钱，......
大王：哈....还是中尉好......

哈哈哈

他们正高兴地谈论着.......


第三章结束

故事结束。

后记：

以上的故事，是其中一些病毒攻击电脑的现象。以故事带出，让读者更容易了解及更接近病毒的操作，和它入侵电脑的一些过程。

谢谢阅读.....

[ 本帖最后由 prmoment 于 2008-8-19 05:46 PM 编辑 ]

edwardvoo

朋友，满有idea啊
形容的那么贴切
不错不错。
期待你的新贴

上议

多谢分享.!