目前天守所开发的yelio还是以Apache为主,IIS是后来Windows版新增的支援感染项目。利用IIS的Overflow漏洞,yelio被殖入了。
‘不好了!’宇成直觉道:‘IIS服务被侵入了木马,我得快速查出是什么东西!’
按照何智言先前所教,宇成输入tasklist/m/fi命令找出了一个名为inetylo。dll以及yelio。dll这两个DLL档可能有问题,而云飞也有所发现。
云飞说:‘我输入tasklist/minetylo。dll与tasklist/myelio。dll后发现它们都指向一个comect。exe,这个程式可能是它的根基所在!’
宇成问道:‘你有抓到comect。exe的位置吗?’
云飞说:‘它在system32目录下,同时用tasklist去看这个程式会发现它还另外用上了其他五个DLL档,而这些DLL档名似乎是被传进来的。’
简德昌此时说:‘你们猜的没有错!这些DLL档都是因为IIS的一个Overflow问题而被夹带进来的,我刚刚和秦天罡他们问了一下,yelio似乎是一种感染WEB伺服器软体后对特殊的URL编码产生一种识别命令的动作,感染后操作者可以利用浏览网页的方式直接在网址后面加上命令参数以指示木马动作。’
宇成怒道:‘可恶!简医生,让我来操作炎黄系统反攻回去吧?’
简德昌说:‘先别心急,你们就专心对付敌人,IP的事我来帮你们。要找到对方的真实IP,我们才可以进行反制动作啊!’
宇成笑道:‘你一定不熟操作炎黄系统吧?其实它可以利用其他方式反追踪喔!’
简德昌惊讶道:‘这是真的吗?我完全不知道炎黄系统还有这种用法。’
宇成卷起袖子说:‘我用给你看吧!’宇成决定大胆使用强力入侵的方式,这是雷备天所不敢使用的方式,毕竟这相当冒险。利用特别的traceroute能力,取样一个封包后在里面加入炎黄系统特别的资讯,再释放它回到原IP去。原本应该查询到代罪羔羊为止,但配合炎黄系统的漏洞入侵,只要事先殖入一个小程式运作,让它分析到处理有炎黄系统特殊记号封包的程式并抓住跳板程式回传的位置,就可以追查到上游的操纵者。然而,为了快速侵入与资讯流通必需打开自己的防火墙,若对方直接攻击这部主机也有完蛋的可能。
宇成离开后,云飞便快速的利用ntsd–cq–p指令关掉各部主机上的comect。exe程式,因为用普通的方式关不掉,得让IIS停止服务才会一同停止,只好强制关闭。为了让宇成追踪,云飞特地留下一部不动作,好藉此取样封包。
简德昌流着冷汗心想:‘宇成这家伙...还真大胆啊!’
究竟宇成的操作能传回梁品伦与毕示古的真实IP吗?...待续
极光骇客 第六卷 移星换月篇 190玩弄天守的狠角色
极光骇客 第六卷 移星换月篇 191明昂最后的回忆
x‘怎么回事!?’梁品伦惊讶道:‘为什么我们的程式中止运作了?’
毕示古察觉到了vh836b的木马存在便说:‘我们也中了对手的木马了。’
梁品伦有点不甘心的说:‘该死,只差一点就可以了,居然停止程式了。’
宇成很得意的笑着说:‘哈哈,天守,怎么样?这就是我们的实力!’
云飞则说:‘宇成,你果然又进步了,这次批次档写的不错,资讯也抓得很完整,一道Enter下去就封印住对手的程式了。’
宇成摸着头不好意思的说:‘云飞,别这么说,我只是尽我的本份罢了!’
简德昌心想:‘宇成的确是比我给他训练任务的时候更强了!这次反向追踪IP、殖入木马、利用tasklist抓到对手的程式PID值、ntsd–cq–p终止程式与批次档设计,有些是我都没有想到的。’
原来宇成是利用木马程式的命令制造了两个批次档,一个只要执行就会抓出yelio的PID值,另一个只要一执行便终止掉yelio程式的运作。由于简德昌想要利用这次机会从天守的电脑中查出一些资料,因此一直没有命令宇成等人动作,只让云飞继续防止yelio的入侵。不过毕竟这是存在风险的,万一yelio不小心被执行又无法关闭之时,就必需立即中止对方的操作软体,以避免传送毁灭性的指令到伺服器上面,而批次档的执行成为便捷而重要的工作。
简德昌夸赞两个人说:‘不错,你们今天表现都很棒,没有白费右御使大人训练你们的苦心。到是明昂,他到底去那里了呢?’
在明昂房间里,最后的电脑也已经打包完成送上车,房间空空如也。
特务成员说:‘刘明昂先生,你就跟我们一起上车吧!’
明昂摇摇头说:‘不,再让我留在这里一下子吧,我想再多看一眼这里。’
窗外的景色、屋内的摆设都成为明昂想要留下的回忆,这里有着他和宇成、云飞共筑的梦想。经历过闇影。X病毒、MSOG破碎三人组的攻防、富贵中学的任务,即使是最近的白晚霞录音任务,台湾都有着明昂点点滴滴美好的回忆。这个房间便是他每天开心的与朋友分享一切的地方,临走前果然还是会不舍。
特务成员联络了梁品伦,而梁品伦决定亲自来带走他。
梁品伦对所有线上的天守人员说:‘请你们继续攻击到十二点钟为止,我们现在就要去带走刘明昂和FELIMA光碟,中午前便可搞定。’
52书库推荐浏览: 飞梭之影