第二卷 剑出无名 第三十三章 不简单的加密方式

　　办公室里，杨天看着这封邮件，脸色大变，如惊魂一般的站了起来，直把身旁的周鸿?吓了一跳，连忙问道：“怎么了，杨总。”

　　爱虫病毒！

　　杨天心中掀起滔天巨浪，杨启航的事情，公司的事情，华锋的事情，一件又一件的事情堆到了眼前，倒是把这件事情给忘记了。

　　扫了一眼桌上的日历，四月十一号，距离历史上爱虫病毒的真正爆，也不过相距一个月而已。

　　“我没什么事，你先出去吧，把我先前说的那几件事落实一下。”见周鸿?满脸古怪的看着自己，杨天挥手让他出去，才一屁股坐在电脑前。

　　是真是假！

　　杨天还未打开这封邮件，也无法确定这封邮件是不是就是历史上的爱虫病毒。

　　当即，杨天拉出了蜜罐系统，设置了虚拟机，并调试好软件，对重要资料进行备份，把一切准备妥当，才慢慢的打开了这封邮件。

　　爱虫病毒的主要感染对象就是系统内置的outook邮件系统，一旦打开这封邮件，爱虫病毒便会修改outook的文件，复制地址薄中的邮件地址，送大量的相同邮件。

　　如此的传播途径，几乎是几何式的增长度。因此，历史上爱虫病毒能造成那么大的危害，也不是没有道理的。

　　而且，爱虫病毒的感染对象主要就是商业邮件，会造成邮件系统的损坏，进而影响到商业交往，对经济造成巨大影响。

　　像杨天的这个邮箱，便是雅虎提供的商业收费版邮箱，也正属于爱虫病毒的主要感染对象之列。

　　邮件打开，一篇英文短文，被杨天直接忽视，拉到结尾，果然看到了那个署名为LoVe－LeTTeR－FoR－you的TxT文件。

　　果然爆了！

　　杨天心下一沉，看到这里，哪里还不明白，这个史上最强蠕虫病毒，爱虫病毒，爆了。

　　在视窗系统的默认设置中，是不解开带.vbs扩展名的文件，而爱虫病毒，便是着重了这一漏洞。这个附件的真实后缀名其实就是vbs，只是在邮件系统之中没有显示。因此，一般人在看到是普通的文本文件之后，没有什么危害，便会直接打开。而一旦打开，用VB语言写的爱虫病毒便会释放。

　　失策！杨天微微摇头，心里也是感慨不已。当初现one1adeguzman的个人网站，并未在服务器内部现爱虫病毒，所以杨天暂时没有理会。之后因为许多事情，倒是把这个爱虫病毒忘到了脑后。

　　如此一来，杨天心里也不免有一种愧疚感。

　　爱虫病毒杨天自然有能力编写出专杀来，可是因为自己的私事，把它给忘了。眼下病毒爆，而杨天却是用这种方式察觉，恐怕病毒早就散播的不成样子了，许多电脑已经中招了，造成了巨大的经济损失。而这一切，不得不说，杨天是有一部分的责任的。

　　想着，杨天表情也凝重起来，连忙打开了附件。

　　爱虫病毒的原理杨天很了解，但源程序却是没看过，若是不先中招，也无法以此为根据编写出专杀来。

　　附件打开，杨天的蜜罐系统立刻有了反应，拉出分析器，细致的分析一遍，现邮件系统在短短的几分钟之内已经崩溃。而且，就连虚拟机内的某些文件，也已被修改。

　　好强的感染能力。杨天心下一凛，也看出了爱虫病毒的凶猛，利用蜜罐系统，截取了病毒的程序，细致的分析起来。

　　程序自然是加了壳，分析显示，还不止一层，更是用了混淆器，这样一来，恐怕还加了密。

　　初步的分析就令杨天心下一奇，倒不是因为程序加壳加密，难以反编译获得源代码。而是因为，根据杨天的了解，这个one1adeguzman的技术并不算顶尖，只对VB和病毒学有独特的见解，其他方面，技术就要差的太多了。

　　可眼下，杨天分析之后现，加壳方式用的很巧妙，乃是极难破解的三连环套式加壳方法。至于混淆器，更是完全的内嵌在程序之中，好似成了程序的一部分一样，其中似乎还加了一些东西，起到了不可思议的混淆效果。

　　心下思考着，杨天手下也没停，病毒外面加的几层壳，虽然很顽固，但杨天还是轻易的就能破解，反倒是在破解了混淆器之后，停了下来，倒转回头，又查看起了这个混淆器。

　　混淆器也是防止程序源代码泄露的一种主要方式，应用最广的就该是JaVa语言。其原理也就是替换源程序，把原本代码进行变换，精简关键字，达到相同的运算效果。这样一来，反编译之后，也就只能得到替换过的源代码，无法得到真正的源代码。

　　这种混淆器，杨天自然有办法破解，绕过混淆器，得到真正的源代码。不过现在倒转回来，却是因为杨天现了这个混淆器还内有乾坤。

　　运行分析器，一次又一次的分析运算，查看结果。

　　这一项工作杨天足足持续了五六个小时，一直到下午三四点钟，运行了不下千遍之后，杨天猛然惊醒，终于现了这混淆器内中的猫腻。

　　一次一密乱码本。

　　加密的出现，就是为了安全，按理说，任何一种算法，在理论上都是可破解的。但却有一种理想化的加密方式，明了近百年左右，称之为一次一密乱码本。若是能实现，不管用什么破解手段，什么计算机进行运算，花费多少人力，都无法进行破解。

　　当然，如此的加密方式，虽然提了出来，但却一直用于军事通讯上，并未展用于程序加密。因为这种加密方式需要两个随机密钥，在计算机之上，是无法模拟出来的。

　　可是，眼下，这个混淆器内部，杨天现，竟然出现了这种加密方式，虽不是完全的，但是巧妙的把语言代码和执行代码分裂开来，每一次运行程序，都会通过混淆器提供的随机密钥，进行连接，解密，然后才运行程序。

　　这种方式，倒是很类似于那个理论上不可入侵的桥式服务器。

　　现了这种加密方式，杨天也陷入了沉思之中。此时此刻，杨天已然察觉，这款爱虫病毒，并不像历史上的那么简单。而且，极有可能，这款爱虫病毒根本不是出自one1adeguzman之手。

　　one1adeguzman能找出VB语言的漏洞，写出爱虫病毒，技术也是很强的，但在杨**里，他还没有强到能写出这种加密方式的程序。

　　一次一密乱码本，可是最安全的加密方式。历史上不知有多少人，想把它推广应用开来，尤其是利用到计算机之上，对各种机密资料进行加密，但都没有成功。one1adeguzman要是能凭一人之力开出来，那岂不是要比历史上那么多的计算机专家还要厉害？

　　可这款爱虫病毒不是出自one1adeguzman之手，那又是出自谁的手笔？

　　杨天脑海中蹦出大大的问号。上一次，在入侵one1adeguzman的个人网站之时，杨天现了两个人，一个，自然就是国家机关，七处的成员。另一个，就是绿色兵团的创始人gooeLL。

　　七处的那个人自然能排除掉，而gooeLL，杨天沉思一番之后，也排除了他偷跑爱虫病毒，进行加密散播的可能。

　　排除gooeLL，也不需要什么理由，只是因为，他的技术有些低，根本不足以开出这种加密方式。

　　不过如此一来，杨天倒是不清楚，该是谁散播了这款加了如此重料的爱虫病毒了。

　　蜜罐系统里，爱虫病毒已然完全泛滥，彻底爆，杨天也不敢轻易关闭蜜罐系统，放出这只爱虫病毒。

　　至于那一次一密乱码本的加密方式，杨天现之后就知道，自己没可能破解，也只能暂时搁置，从别的方面下手，着手清除这个爱虫病毒。

　　无法反编译获得源程序，杨天倒也不是没有解决的办法，毕竟拥有出这个时代那么多的计算机知识。尤其是，杨天通晓爱虫病毒的感染和散播机制，也知道那个VB语言的漏洞。

　　所以，很快，杨天便想到了解决办法，从感染路径着手，对系统的outook进行修改，阻断感染途径。

　　但这样一来，倒是无法清楚这个爱虫病毒，如果计算机一旦感染，利用杨天的这种方法，只能杜绝病毒的爆和感染，却无法对病毒进行清楚。

　　不过，现了这一点之后，杨天还是想到了应对策略，清除病毒没可能，那就只有隔离一条路可走，同时依照病毒的感染原理，对电脑进行修复。

　　这一点，杨天能做到，唯一遗憾的就是，无法破解加密算法，根据源代码写出专杀，彻底的清楚病毒。

　　不需要反编译，写出源代码，了解爱虫病毒散播机制的杨天，前后花了不过一个小时，便写出了相应的专杀。

　　不过，这个专杀也只是低级的专杀，只能对这个与历史不同的爱虫病毒进行彻底隔离，断绝其传播路径，修复病毒损坏文件。

　　代入虚拟机，运行了一遍，没什么问题，爱虫病毒的爆果然被抑制，同时被隔离在底层文件之中，被损坏的outook系统和系统文件也都被一一修复。

　　看到这个效果，杨天心里还是有些沉重，爱虫病毒的提前爆，还有这种加密方式，都让他感觉，这个爱虫病毒，并没有自己想象的那般简单。

　　不过，沉思片刻之后，杨天陡然一惊，从这次爱虫病毒的爆之中看出了一缕巨大的商机。