正文 第四十章

　　“战知道了，以后再也不会了。”郑怡低着头说。

　　“好了，好了，这件事情你们还有疑问吗?”郑俊看了看郑怡和尚队说。

　　“这件事情我们都明白了，没有什么疑问了。”

　　“这样就好了。那这件事情你们就按照原定的计划接着执行吧。”

　　“是！！”郑怡和尚队向郑俊严肃的敬了一个军礼，大声的回答到。

　　“那这样，要是没什么事情，那我就先过去了，明天早上我还有个会议要参加。”

　　郑俊说完了那就话就离开了郑怡的办公室，郑俊刚刚离开郑怡的房间。尚队就追了出来，原来他是来找郑俊有件其他的事情，在郑俊走了之后，才想起来。可是等他出来的时候，郑俊的车子已经开出了几十米之外了，根本没有办法叫住他们，只能回到了自己的宿舍。

　　第二天早上，五点的时候，天羽就已经起床，开始了自己的晨跑。有过起了自己在高中的岁月可是天羽晨跑的事情其他人可不知道，当其他人都在哨声中集合的时候，发现天羽的床铺整的整整齐齐，可是他人却没有在宿舍，没人知道他去哪里了。

　　当郑怡问其他人天羽在哪里的时候，没有一个人能回答的上来。顿时郑怡就着急了，赶紧让其他人找天羽。可是找遍了整个宿舍楼，都没有发现天羽的人影。可是当大家来到训练场的时候，看见了天羽，所有的人都激动起来了，跑到天羽的面前都围着天羽。

　　天羽现在还不明白是怎么回事，当他问叶诚的时候，叶诚也回答的是含糊其辞，躲躲闪闪的不想说清楚。就在这时候，郑怡也来到了操场，看到大家没有在那里晨练，而是在那里围成一圈。满脑子疑惑的来到了他们的面前，当她看到天羽的时候，只淡淡的说了一句：“你等会儿去我办公室，我有事情找你。”

　　这段插曲过去之后，晨练还是照旧进行。在半小时的晨练结束后，他宿舍的人陪他来到了郑怡的办公室。

　　天羽站在门口，敲了几下门。里面的人很随意的回答了一声：“请进。”

　　天羽还在门口徘徊了一下，在舍友的劝说下，天羽进了郑怡的办公室。天羽看到郑怡的脸色有点儿不大对，自己的心里面也没有底，就试探的问：“郑教官，您找我有事？”

　　“李天羽你今天怎么回事？”

　　“是这样的，我昨天晚上一晚上都睡不着，在五点钟的时候，我就起床去跑步了，没想到一下子就过头了，事情就是这样的。”

　　“李天羽啊，这次的事情我也不打算罚你了，但是这件事情就此打住，下不为例。”

　　“是！！！”天羽的脸上顿时露出了以往的笑容。

　　“你现在去吧，没有什么事情了。”

　　“那我就先走了。”

　　“嗯。”

　　天羽的心里面的那块快要冲出自己身体的石头终于掉下来了，舍友们看到天羽满脸笑容的走了出来，所有的人都很好奇，跑过去问：“天羽啊，教员是怎么说你的啊，你给我们说说啊。”

　　“其实没说什么，就说这次的事情就此打住，下不为例。”天羽笑着说。

　　“就这么简单啊！”

　　“就这么简单，不然你还想怎么样，还想让我受罚啊。”

　　“我们不是这个意思，我们也是关心你嘛，才这么说的。”

　　“好了，好了。现在没事情了，马上就上课了，咱们现在赶紧走吧。”

　　“走，走走。”

　　他们几个开开心心的回到了宿舍，这段插曲就这样悄无声息的结束了。从几天开始，他们开始了在这里的学习生活，同时还伴有艰苦的训练。

　　他们拍着整整齐齐的队列来到了教室，这节课是病毒原理。大家可能不明白了，为什么第一节课就讲这么深奥的东西，这件事情我可以这么回答，他们在原来部队的时候，就已经有很深的计算机功底了，病毒原理这只是让他们熟悉熟悉以前学过的东西。

　　在课堂上，教员列了几组病毒的名称，让他们讲出着这病毒是什么时候，什么时间，作者是谁，造成了什么样的损失。谁先回答，谁就有优先权选择一个病毒作为自己的代号，在以后的课程中，只有代号没有姓名。

　　当那位教员指着黑色星期五病毒，让大家解释一下这个病毒。讲台下面有很多的人举手准备回答这个问题，教员思前想后，最终让坐在正中间的李天羽回答这个问题。

　　天羽不慌不忙的站起来，从容的回答：“黑色星期五名称的源自最初次病毒会在感染文件中留下类似计时的代码，只要每个月13号是星期五病毒就会发作，由于其特性使其在当时没发现其特征之前得到大量复制，而且感染PC也没有破坏性的标示。但是每月13号只要是星期五就会集体发作，发作时全部感染者会黑屏，由于其影响力大。后人变把这种病毒称为黑色星期五。它感染COM型文件和EXE型文件，YS、．F文件以及覆盖文件。病毒进入内存半小时之后，整个PC机的运行速度会降低到原速率的十分之一左右，并在屏幕的左下角开出一个黑色的窗口。检查黑色星期五病毒是否驻留内存的方法是检查中断向量表中的8和21号中断向量段地址是否为同一地址，以及执行过的文件是否被加长，特别是EXE型文件是否被反复加长。”

　　天羽这段全面的讲解，让在场所有的人都露出了羡慕的目光。就连站在台上的教员也非常的惊奇，教员对天羽的这个回答表现的是非常的满意。

　　“李天羽，你现在有权利挑选一个病毒名称作为你的代号。”站在台上的教员满面笑容的对天羽说。

　　“教员，请问我能不能不选择这里面的名称作为我的代号，我想选择数字大炮作为我的代号。”

　　“李天羽啊，数字大炮这个名称我现在不能给你。并且我现在可以告诉你们，你们最终只会有一位人能获得数字大炮这个名称，至于是谁，那就看你们的表现了。”

　　“那好吧，我就选择熊猫烧香作为我的代号。”

　　“好。”教员低着头在李天羽的名字后面写上熊猫烧香，然后抬起头说。

　　“谁能给我介绍一下熊猫烧香这个病毒啊。”

　　刷刷刷，下面很多人又举起手来。教员最终选择了坐在角落的那个来自狼牙特种部队的田斌。

　　田斌站起来也详细的回答起这个问题：“熊猫烧香其实是一种蠕虫病毒的变种，而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数熊猫烧香是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe，copif，src，ht，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。xe可执行文件全部被改成熊猫举着三根香的模样。”

　　教员高兴的点了点头，心里想着：看来这群学员知道的真多啊！看来自己的任务能够出色的完成了。

　　“田斌啊，你想选择哪个病毒名称作为你的代号啊。”

　　“我选择蠕虫王作为我的代号。”

　　站在台上的教员笑了笑，这时坐在一旁的叶诚说：“蠕虫啊？！”并且做了一个搞笑的表情。

　　可是田斌的反应却是不以为然，在那边做着洋洋得意的姿势。

　　接着教员与指了指台湾一号这个计算机病毒，他希望这个病毒大家也能回答的像刚才那两个人回答的一样好。可是这次却出乎了他的意料，他指了指台湾一号，台下的学员只有天羽再次举起了手，教员没有办法只能让天羽再次站起来回答这个问题。

　　“台湾一号病毒会在每月的13日影响您正常使用ord文档和编辑器，并且在每月13日，若用户使用ord打开一个带毒的文档（模板）时，病毒会被激发，激发时的现象是：在屏幕正中央弹出一个对话框，该对话框提示用户做一个心算题，如做错，它将会无限制地打开文件，直至ord内存不够，ord出错为止；如心算题做对，会提示用户“什么是巨集病毒（宏病毒）？”，回答是“我就是巨集病毒”，再提示用户：“如何预防巨集病毒？”，回答是“不要看我”。这个病毒我们可以手动清除掉，具体的步骤是：1、打开宏菜单，在通用模板中删除您认为是病毒的宏。2、打开带有病毒宏的文档（模板），然后打开宏菜单，在通用模板和病毒文件名模板中删除您认为是病毒的宏。3、保存清洁文档。”天羽还是那样说着。

　　这时台上的教员终于忍不住了，就问：“李天羽，你以前是学什么专业的，怎么知道这么多啊。”

　　“我曾经在一个网吧做主管，所以只要是计算机病毒我都能说上一二三。”天羽也毫不谦虚的说。

　　接着教员指了指米开朗琪罗这几个字，说：“你给我解释下这个病毒。”

　　“米开朗基罗病毒也叫米氏病毒Michngelo，于1991年4月被发现。估计来自瑞典或荷兰，是一个恶性的引导区型病毒。米氏病毒也是驻留内存的，占**0KB之内的2KB高端内存。感染软盘的DOS引导扇区和硬盘的主引导扇区。高密度和低密度的软盘上，感染都将原引导扇区回写到软盘中，但扇区位置是不一样的。在360KB的低密软盘上，原引导扇区被覆盖写到根目录的最后一个扇区，与大麻病毒的方法是一样的。但对高密的1.2MB软盘，原引导扇区被写到第27扇区，落在根目录中，因此会造成损失。硬盘的主引导扇区也像大麻病毒一样被写到0面0道7扇区。”天羽不加思索的说。

　　接着教员指了指红色结束符，示意天羽回答。

　　“红色结束符也叫RedLof病毒，它感染脚本类型的文件，运行时，全盘查找脚本类型的文件(vbs,htht等)，如果找到，则将病毒自身加入这些文件的尾部，完成感染。该病毒还会疯狂感染文件夹，会在感染的文件夹下产生两个文件，一个名为：的目录配置文件，一个名为：的病毒体文件，当用户双击鼠标进入被感染的文件夹时，病毒就会被激活，由于病毒每激活一次，就会在内存中复制一次，所以当用户多次进入被感染的文件夹时，病毒就会大量进入内存，造成计算机运行速度越来越慢，而且该病毒还会随着信件模板，进行网络传播。”
　　http://www.yqzw5.cc/yq2046/41.html

　　请记住本书首发域名：http://www.yqzw5.cc。言情中文网手机版阅读网址：http://m.yqzw5.cc