一盞綠茶提示您：看后求收藏（詩(shī)鼎小說(shuō)網(wǎng)網(wǎng)www.autocad360.cn），接著再看更方便。

對(duì)硬盤(pán)主引導(dǎo)記錄的分析結(jié)果顯示，硬盤(pán)的主引導(dǎo)記錄已經(jīng)被病毒篡改了，肖遠(yuǎn)仔細(xì)分析了主引導(dǎo)記錄的分析報(bào)告，加上自己經(jīng)驗(yàn)進(jìn)行推測(cè)，基本上搞明白了這個(gè)病毒的工作原理：

主引導(dǎo)記錄中內(nèi)置了一段判斷程序，這段判斷程序會(huì)首先探測(cè)計(jì)算機(jī)的網(wǎng)絡(luò)端口是否開(kāi)放，如果開(kāi)放的話，他會(huì)將自身以廣播的形式向網(wǎng)絡(luò)上發(fā)散，如果沒(méi)有開(kāi)放，那么他將不會(huì)主動(dòng)進(jìn)行網(wǎng)絡(luò)傳播，轉(zhuǎn)入下一流程，對(duì)硬盤(pán)進(jìn)行檢測(cè)，判斷硬盤(pán)是否被CIH病毒所感染，如果被感染了，他就會(huì)把自己隱藏起來(lái)，沒(méi)有任何動(dòng)作。

如果判斷程序發(fā)現(xiàn)系統(tǒng)沒(méi)有被感染，那么，它會(huì)將在硬盤(pán)末尾一塊很小的隱藏分區(qū)中存儲(chǔ)的CIH病毒原體，拷貝到系統(tǒng)文件夾中，并設(shè)置為隨系統(tǒng)自動(dòng)啟動(dòng)，做完這一切后，它又會(huì)把自己隱藏起來(lái)，系統(tǒng)在啟動(dòng)時(shí)，CIH病毒隨之運(yùn)行，對(duì)系統(tǒng)文件進(jìn)行感染，接下來(lái)對(duì)系統(tǒng)的破壞工作，就交給CIH病毒進(jìn)行了。

這個(gè)判斷完全是建立在硬盤(pán)中有完整的Windows系統(tǒng)的情況下進(jìn)行的，如果它發(fā)現(xiàn)系統(tǒng)中沒(méi)有操作系統(tǒng)，也就是說(shuō)硬盤(pán)可能被格式化了，那么這個(gè)判斷程序就會(huì)運(yùn)行一段和CIH病毒存儲(chǔ)在同一隱藏區(qū)域的另一個(gè)程序，這個(gè)程序肖遠(yuǎn)根據(jù)先前的情況推斷，應(yīng)該就是那個(gè)游戲程序。

從邏輯上來(lái)說(shuō)，這段判斷程序的工作原理并不是特別復(fù)雜，所以，肖遠(yuǎn)很容易就做出了上面的那些推斷。

退出了硬盤(pán)分析程序，肖遠(yuǎn)又運(yùn)行了一款磁盤(pán)分區(qū)管理軟件，這款軟件比系統(tǒng)自帶的那個(gè)fdisk要強(qiáng)大一些，能夠探查出那些fdisk無(wú)法發(fā)現(xiàn)的隱藏分區(qū)，運(yùn)行后，軟件給出了一個(gè)磁盤(pán)系統(tǒng)分區(qū)表清單，果然，在最后有一個(gè)只有一兆的隱藏分區(qū)，CIH病毒原體和先前他們玩的那個(gè)字母游戲程序就隱藏在這里。

這時(shí)，肖遠(yuǎn)突然想到，剛才唐新宇對(duì)磁盤(pán)進(jìn)行分區(qū)，用的是系統(tǒng)內(nèi)置的分區(qū)命令fdisk，那么，他對(duì)那些硬盤(pán)分完區(qū)后，這個(gè)小隱藏分區(qū)應(yīng)該沒(méi)有被破壞掉，不過(guò)一來(lái)因?yàn)檫@個(gè)分區(qū)是隱藏的，二來(lái)，這個(gè)分區(qū)內(nèi)存儲(chǔ)的病毒需要主引導(dǎo)記錄的程序提取才能運(yùn)行，那些學(xué)生機(jī)的電腦上，即使還留著這個(gè)分區(qū)，里面的病毒也變成了死物，沒(méi)有了發(fā)作機(jī)會(huì)而已。

為了驗(yàn)證自己的想法，肖遠(yuǎn)拿了一塊還沒(méi)有裝到計(jì)算機(jī)上的學(xué)生機(jī)硬盤(pán)檢測(cè)了一下，果然，唐新宇重新分區(qū)后，只是把主引導(dǎo)記錄中的那個(gè)判斷程序給破壞掉了，磁盤(pán)末尾的那個(gè)隱藏分區(qū)還在，肖遠(yuǎn)順手把這個(gè)分區(qū)給刪除了，里面的病毒也隨之被徹底銷(xiāo)毀。

唐新宇還在繼續(xù)干著他的活，但是也在密切注意著肖遠(yuǎn)這邊，他看到肖遠(yuǎn)拿起了他分過(guò)區(qū)的一塊硬盤(pán)裝到電腦上，又進(jìn)行了一番操作，于是趁著ghost克隆等待的時(shí)間，湊了過(guò)來(lái)。

“病毒還沒(méi)有殺掉？”

“嗯，還有一點(diǎn)殘留……”

肖遠(yuǎn)把剛才的分析結(jié)果給唐新宇說(shuō)了一遍，然后讓唐新宇在硬盤(pán)克隆的空閑時(shí)，把所有硬盤(pán)最后的那個(gè)隱藏分區(qū)給刪除掉，而他自己則把那個(gè)隱藏分區(qū)中的CIH病毒原體給拷貝了出來(lái)，因?yàn)樗鲞@一切都是在DOS下進(jìn)行的，而CIH病毒感染不了DOS，所以他并不擔(dān)心這一舉動(dòng)會(huì)有什么危險(xiǎn)。

拷貝出來(lái)后，他將這個(gè)病毒進(jìn)行了反匯編，然后開(kāi)始研究這個(gè)病毒的匯編代碼，看看它究竟是怎么繞過(guò)自己設(shè)置的CIH病毒免疫補(bǔ)丁的，研究了一會(huì)兒，突然笑著感嘆了一句：“原來(lái)是這么回事，真野蠻??！”

原版的CIH病毒在感染計(jì)算機(jī)之前，會(huì)檢測(cè)機(jī)器是不是被感染過(guò)了，如果感染過(guò)了，病毒就不會(huì)重新進(jìn)行感染，而肖遠(yuǎn)設(shè)置的免疫補(bǔ)丁就是利用了這一點(diǎn)，在系統(tǒng)中偽造出一種被病毒感染的假象，從而達(dá)到騙過(guò)這個(gè)病毒的目的，但是這個(gè)被改造過(guò)的病毒卻是采用了一種很野蠻，但有效的方式，不管計(jì)算機(jī)有沒(méi)有感染，它都會(huì)重新感染一遍，這樣，肖遠(yuǎn)設(shè)置的補(bǔ)丁自然就沒(méi)有了作用。

肖遠(yuǎn)繼續(xù)分析病毒代碼，發(fā)現(xiàn)病毒的發(fā)作時(shí)間被設(shè)置成了每周四上午十點(diǎn)半，而不是原來(lái)的4月26號(hào)，6月26號(hào)以及每月的26號(hào)，這才導(dǎo)致今天上午機(jī)房的機(jī)器病毒大爆發(fā)。

除了上面的這些改動(dòng)外，這個(gè)病毒和原版的CIH病毒并沒(méi)有什么區(qū)別，所以肖遠(yuǎn)在弄清楚它的工作原理后，就把它刪掉了。

這時(shí)候，唐新宇已經(jīng)把所有學(xué)生機(jī)的系統(tǒng)都裝好了，最后的以藏分區(qū)也被他刪掉了，他閑下來(lái)后，也圍了過(guò)來(lái)，拉了把椅子坐到了肖遠(yuǎn)的身邊看他在不停地忙碌。

肖遠(yuǎn)看到唐新宇過(guò)來(lái)，就把他分析得到的結(jié)論向唐新宇介紹了起來(lái)，卻不想招來(lái)了坐在另一側(cè)的唐颯的不滿。

“咯咯，弟弟你好偏心哦，姐姐在你身邊坐了這么久，也不見(jiàn)你向姐姐解釋一下。”

“你本身就是搞這個(gè)的，還用我給你解釋?zhuān)俊?