在将网络数据发送到虚拟环境之前.肖远现将这些数据导入了另一个网络数据分悉软件.这个软件会对网络数据流进行初步分析.判断出数据流所使用的网络协议.并统计出其他的一些数据.以供肖远观察分析

分析结果出來后.肖远先看了一遍.首先可以确定的一点是.这些数据鲁宾是从TCP/IP网络堆栈中网络层截取的.其次.这些数据由很多具有正常功能的网络层协议数据包组成.其中TCP协议的数据包占据了大多数.另外还有少数的ICMP协议数据包.这些数据包穿插在TCP/IP数据包中.插入位置呈现随机性.这两种协议的数据包占据了整个数据流的97%.除此之外.还有其他的一些网络层协议数据包.比如数据广播协议IGMP等等

从分析报告來看.所有的网络层数据包都是正常的数据包.沒有任何异常.如果想要查询数据包里所携带的数据究竟会不会有问題.则需要对所有这些数据包进行解包.然后分解出其中更底层数据流进行进一步的分析

进一步的解包和分析肖远准备留到明天到实验室后再做.现在只是想要了解一下这段数据流的基本情况.然后就是通过软件将它们发送至虚拟环境.看看网络蠕虫在虚拟环境中究竟会干些什么

数据发出之后.肖远在虚拟环境的监控窗口中看到这些数据包被虚拟环境接受.解包.然后因为找不到接收这些数据包的程序.开始将这些数据包丢弃……

“哇.这是什么地方.”

而就在数据包被虚拟环境接收不到不到三分之一的时候.突然虚拟环境中弹出了一个对话框.令肖远为之一惊.因为他也知道.这个对话框的出现.标志着蠕虫病毒已经进入了虚拟环境.但是这个病毒究竟是怎么进去的.他根本就沒有发现.一切都是那么的突然.而且对话框里的话更值得他去寻味

“难道这个病毒已经发现他所处的环境不是正常的系统环境了吗.它是怎么发现的.”肖远仔细捉摸着对话框里的话

“这里很不正常啊.怎么这么空旷.而且到处都是监控.不行.我不喜欢.我要离开.”

就在肖远捉摸着第一个对话框里的话的时候.那个对话框自己关闭了.然后第二个对话框弹了出來.里面的话让肖远感到惊讶的同时.也确认了他刚才的推测.那就是这个蠕虫竟然这么快识别出來.他所处的环境不正常.并且还表达出想要离开的意图

这时候.虚拟环境的监控窗口内.信息快速的滚动起來.显示着虚拟环境中有一个进程在对虚拟环境进行扫描.而这个进程的名字是

“imthin.这是什么意思.”肖远觉得这个名字很奇怪

而就在这时.电脑突然发出了一阵嘀嘀的报警声.把肖远的思路打断了

“哈哈.终于出來了.竟然想要把我关进小房子里.太可恶了.坏蛋.”

“我靠.这家伙竟然跑出來了.”肖远这时却无心再去关心对话里充满孩子气的话了.这时他更关心的是这个蠕虫是怎么从虚拟环境中跑出來的

肖远关掉了屏幕上的对话框.噼里啪啦敲击着减胖.一连串的命令通过虚拟环境的监控窗口发了出去.他要将监控程序的详细日志调查來.看看这个蠕虫是怎么跑出來的.然后就在他将命令发出去后.等待详细日志出來的时候.电脑屏幕上又弹出了一个对话框.里面的话却让他如遭雷击.一下子愣在了那里.眼泪迅速模糊了视线

“喂.坏蛋.问你个问題.我很胖吗.”