数据巅峰无弹窗 正文 第32章 变异病毒(求推荐票)
窦海生焦急地加快了上楼的步伐,卓晓飞无奈,只能在后边紧紧跟着。机房在电信办公楼的八楼,当两人来到机房时,里边乱糟糟的声音已经盖过了设备散热风扇的声音。
“窦主任!你回来了!快,现在备用设备只有三台了,再过半个小时,整个网络都要瘫了!”
现场指挥的司万明,看到走进机房的窦海生,像看到救星一样,快步走到跟前,窦海生错步让开,卓晓飞的身影出现在门口。
按说,电信的设备都是技术顶尖,安全性更是民用设备的几倍,有些甚至就是用着军用设备,不应该忽然出现这种情况,可事实就是,乱糟糟的机房,让这些国企的高管都只能坐以待毙。
“卓工!你来了,感谢,太感谢了!”
司万明激动的握着卓晓飞的手,不住的摇动着,眼看着就要崩溃的机房网络系统,忽然来了个技术牛叉的工程师,心气松了一口,还隐隐有些期待。
卓晓飞微笑着握了握手,扫向机房内,他看到了一个熟人,王新东,绕过司万明,快步向着王新东走去。
噼里啪啦,键盘敲击,王新东很专注的分析着所有的数据流,可到现在,也没有找到感染源!
卓晓飞看着王新东的操作,没有说话,分析软件过滤数据的能力有点弱,许多正常的访问数据流,都被记录了下来,在机房这种地方,就是累死你也分析不出来那里出了问题。
“给我一台电脑!”
卓晓飞转头对着身后的窦海生说道,王新东听到有人说话,转头一看,愣了!
“啊!卓工!你坐这里,我看着就行!”
没有丝毫犹豫,王新东起身,让开了座位,已经做了一半的工作都扔下了,没办法,让他去大海里捞针,他自己都不相信能找到那根针。
卓晓飞没有客气,坐到了电脑前,将王新东所用的软件全部关闭了,连接远程服务器,下载自己的专用工具,这台服务器是他的一个网友免费提供的,但要免费为他维护服务器。
打开网络监控软件,只见软件窗口上的数据流一行行的刷新着,在命令窗口上开启数据过滤模式,数据的刷新从瀑布变成了小溪水,只有寥寥无几的数据流在一行行的滚动。
看到这几个IP,卓晓飞还没有说话,窦海生震惊的大叫一声:“啊!快,检查13号机柜的4号设备!”
“等等!”
卓晓飞打断了窦海生的话,只见监控软件上,那个IP直接消失了,显然已经被过滤掉了,那就是说,不是这台设备。
“3号设备死机!”
卓晓飞循声望去,几个技术员快速搬着一台设备向着其中一个机柜走去。
“那是几号机柜?”
刚才窦海生还报了机柜编号,而技术员却没有报,所有人却都知道是几号机柜,问题很显然都出现在这个机柜上。
“1号机柜,主干线路过来后,第一个接入点!”
卓晓飞点点头,再次看向屏幕,监控软件上的数据流几乎消失了,只剩下两个IP地址,但这两个IP地址被检测十几秒后,也消失了,出现了新的IP,还是以前消失过一次的IP。
“这个病毒不是内部网络的!”卓晓飞肯定的说道。
“不是内部网络?”窦海生,司万明,还有王新东,都震惊的看着彼此。
感情他们忙活了一天,也没有找到感染源,就是因为来自外部网络?
“可是,7号机柜的设备也坏了两台啊!”司万明不解的问道。
“有网络布局图没有!”这里是机房,设备多不胜数,没有网络布局图,他也不好太武断的说出什么来。
“有!在这里!”
王新东快速打开桌子上的一张图纸,上边密密麻麻的画着整个机房设备的连接图,每一个机柜的上下级关系,标注的一清二楚,卓晓飞仔细的查看这7号机柜在网络上的位置。
“还有几号机柜的设备也出现了问题?”一边察看图纸,卓晓飞一边问道。
“14号,这里,9号,这里,7号,23号,5号!”司万明指着图纸上的机柜编号一个个的点着。
当所有出过问题的机柜编号点出来以后,他们惊讶的说不话来,出问题的机柜,都是直连1号机柜的,属于二级网络,三级网络没有出现问题。也就是说,真的可能是外来的病毒。
“这个机柜怎么没有问题?”
卓晓飞指着的,正是二级网络里的一个机柜,标号为C03,二级网络里,只有这个机柜内有问题。
王新东看着图纸上CO3机柜的IP地址范围标注,感觉有些熟悉,“这好像是我们市政联入的机柜。”
“市政!”
司万明和窦海生轻呼,市政的网络,前两天被卓晓飞维护过,难道是这个原因?
“嗯?”
扫了一眼屏幕的卓晓飞愣住了,刚才有个数据流企图进入了他用的电脑,但被他启动的数据监控程序直接拦截了。
切换到日志记录,发送数据流的IP地址出现,“这是哪个设备?”
三人看向屏幕,王新东抢先回到:“这是1号机柜的2号设备!”
“什么系统?”卓晓飞翻找着自己的工具文件夹,里边的文件很多,远程连接程序更是多达十几个。
“Linux系统!所有感染的设备都是Linux系统内核!”
“Linux?你们用的不是思科的设备吗?”
“这个~”窦海生有些吱唔,他能说经费紧张,没有全部购买顶级设备吗?
卓晓飞也只是随口一问,没有深究,快速连接设备,查看系统资源信息,发现CPU使用率固定在了百分之七十三,上传扫描程序,遍历所有文件夹,只见系统文件夹内多出许多可以文件。
“找到了?”王新东看到扫描程序上的结果,小声的问了一声。
卓晓飞没有理会,下载文件,打开反编译软件,将给文件拖入,一行行代码出现,看着显示的加密代码,卓晓飞翻到软件头部信息处,看到了一个加壳软件的名称,这个软件他用过,为了研究脱壳,专门针对这个加壳软件写了脱壳工具。
用脱壳工具,将文件重新脱壳生成,再拖入到反编译软件里,一行代码被高亮了出来,看到这行代码,卓晓飞有些惊讶,这是一个很出名的病毒代码,代码执行的后果就是删除设备硬件BIOS信息,导致系统硬件配置信息丢失而无法启动。
这不是感染源,只是被感染后,成为了新的感染源而已,真正的感染源应该在外外部网络!