第78章疯子

    “毅哥哥，你快帮我把密码给找回来呀。要是让我知道谁这么坏，修改我的密码，我一定要让他好看。对了，毅哥哥，你不是黑客吗，你快帮我教训他。”

    “好，你把bc服务端服务打开，我来远程控制你的电脑。”

    连接上颜玉的电脑之后，许毅查看了一下她系统中运行的进程，将木马进程找了出来，那是个名为“systems。exe”的进程，乍一看上去和系统进程没什么两样，这是黑客们种马的常用手法，将木马进程的名字修改成和系统关键进程相似，从而达到混淆视听、隐藏自身的目的。通常情况下都是修改一个字母，添加一个字母，或者将其中的两个字母对调。

    许毅并没有将这个进程kill掉，而是先从自己的电脑中上传一个嗅探器（sniffen）到颜玉的系统中。因为他已经知道颜玉的密码怎么被修改的原理。这是一个专门针对飞飞软件的木马，当检测到系统中飞飞软件运行，并开始输入密码登录的时候，它就会接获键盘输入的密码，然后以邮件的形式发送出去。

    许毅运行嗅探器，然后开始用小号登录飞飞，接着，嗅探器中检测到了木马有了反应，然后一大串数据被发送了出去，这是一封基于pop3协议的电子邮件，新建的内容当然是许毅刚刚登录的飞飞号码和密码，另外，里面还有许毅想要的信息盗号者的电子邮件和密码。由于pop3协议的密码是以明文传输的，所以可以直接用抓包的方式看到密码。

    许毅顺藤摸瓜，打开那个电子邮件的网页系统，那是一个免费的电子邮箱，填入得到的密码，顺利登陆成功。结果许毅看到里面竟然有几十封信件。全部是别人中了木马自动发过来的邮件，刚刚许毅登录的那封也在其中。

    “我倒。这小子还真是疯狂作案啊！”许毅已经可以预料到，如果这个木马程序流传出去，肯定会引发一阵飞飞号码的失窃狂潮。

    许毅直接在颜玉的系统中新建一个记事本，然后在里面打字：“这是那个人盗的所有号码。”

    颜玉拿回系统控制权也在里面打道：“这个人真是可恶，真不知道他要这么多飞飞号码干什么。”

    “呵呵，这可都是钱啊，你仔细看看就知道这些号码有什么特点了，都是比较容易记忆的号，当然，那些号码全部加起来也没有你这个好，他为了盗你这个号码花这么多心思还是值得的。”

    “毅哥哥，真是大海干的吗？”

    “大海发过来的那个文件压缩包在什么地方？”

    “就在桌面。”

    许毅找到那个压缩文件，再次运行了一下，结果木马又出现在进程中了，这下小姑娘终于相信了。

    接下来，许毅从公司的总数据库找到颜玉那个号码，将密码修改过来，然后再从数据库中找到大海，根据他的登录记录，确定了他的ip地址。许毅查询了一下，最后范围确定在上海。扫描之后发现他的机器现在正在运行，系统为linux，许毅偷偷地渗透进去，溜了一圈，没有发现什么有用的信息，最后发现他的收藏夹里面有黑客学院的网址，许毅退出来，到黑客学院论坛后台查询了一下这个ip。结果果然找到一个注册名为“疯子”的用户。<... -->>
本章未完，点击下一页继续阅读