>镜摹?br />
用鼠标点击了首页的广告条。浏览器自动跳转到了论坛内的一个帖子内。这个帖子提供了一些下载链接。通过这些链接。可以下载到不同操作系统平台下的专杀工具。和别的链接一般需要注册回复才能下载不同。这个帖子的下载链接却洠в心侵窒拗啤Ｈ魏稳硕伎梢灾苯酉略亍?br />
顾狼先浏览了一遍帖子的内容。并洠в写又械绞裁词抵市缘亩鳌：竺娴母泊蠖际且恍┪抻闹钊缰С帧Ｐ恍环窒淼幕啊９笏勇缟辖犹峁┑淖ㄉ惫ぞ呦略亓唇又醒≡窳硕杂Φ膚indows版本下载到了本地电脑上。
下载完毕后。顾狼浏览了一遍论坛的其他帖子标睿３酥枚サ囊恍┕愀婧腿挝穹⒉继狻Ｆ渌拇蟛糠质且恍┕嗨奈抻Ｌ致劾渡爰际醯奶尤词菦＇有一个。于是就从论坛退了出來。
论坛提供的蓝色代码专杀工具是一个压缩包。顾狼将其解压后。从中得到一个可执行文件。他并洠в新砩先ブ葱兴６窃诵辛吮净系囊桓隹芍葱形募魇匀砑Ｍü飧龅魇匀砑ㄉ惫ぞ叽蚩Ｕ庋魇匀砑涂梢愿俚阶ㄉ惫ぞ咴诘缒灾械囊磺谢疃?br />
因为顾狼下载的是windows版本的专杀工具。在运行后弹出了一个窗口。这个窗口很简单。上面有两个按钮。一个是查杀按钮。另一个是免疫按钮。查杀按钮是可用的。免疫按钮是不可用的。在窗口底部有一行提示：先点击查杀按钮对电脑进行查杀。查杀完毕后免疫功能方能激活。
顾狼点击了查杀按钮。然后启动了单步运行。对专杀工具所运行的每一条指令进行了跟踪分析。正在跟踪的过程中。络安全部经理來到了他身边。却洠в写蛉潘?br />
顾狼跟踪过程中。专杀工具在他的电脑上发现了蓝色代码并将之杀掉。而这台电脑之前曾经做过杀毒。这说明这台电脑又重新被蓝色代码感染了。
查杀功能跟踪完毕后。顾狼抬起了头。问道：“怎么样。分析出什么结果了洠в小！?br />
“专杀工具的查杀功能一切正常。”经理答道。
“嗯。和我这里跟踪的结果一致。免疫功能呢。”顾狼问道。此时他面前电脑上专杀工具的显示界面又重新回答了初始窗口。上面的免疫按钮变得可用了。
“免疫功能跟踪失败了。”经理回答道。
“跟踪失败了。”顾狼皱了皱眉。对经理的回答有些意外。但是却洠в兴凳裁础６亲赝贰Ｓ檬蟊甑慊髁舜翱谏系拿庖甙磁ァＫ龆ㄗ约呵鬃愿僖槐槭允浴?br />
在调试软件的控制下。专杀工具的免疫功能被单步执行。刚开始的免疫功能执行了一些前期准备工作。这些步骤调试软件很容易跟踪到了。但是当这些准备工作做完。要开始进行系统免疫的时候。专杀工具执行了一个奇怪的跳转命令。然后调试软件提示正在等待进程返回。
到这个提示。顾狼眉头皱了起來。这很不正常。因为正常情况下。只要是在本机执行的所有cpu指令。调试软件是可以全部跟踪到的。而现在等待进程返回。那么免疫进程跳转到哪里去了呢。
第702章 红发宁兰
“是这种情况吗？”顾狼停止了追踪，指着电脑屏幕问道。
“是的。”经理回答道。
“说说具体情况？”顾狼说道。
“再过一会儿，免疫程序会自动返回，但是程序执行跳转命令后到返回前的这段时间完全跟踪不到。”经理回答道。
经理正解释的时候，调试软件检测到了专杀程序的免疫进程的返回指令，顾狼暂停了和经理的谈话，让程序继续单步执行，此时，专杀程序将免疫进程结束掉，然后返回了初始窗口，并给出了提示：“系统免疫成功。”
“蓝色代码的免疫方法被可以隐藏起来了，这件事你怎么看？”顾狼再次问道。
“免疫进程的执行过程被隐藏起来，可能是专杀工具开发者不想让别人知道他的免疫算法。”经理说道。
“有没有其他可能？”顾狼又问道。
“我觉得这个可能最大，再有的可能就是开发者在故弄玄虚，所谓的免疫算法只不过是障眼法罢了。”经理又说道。
“你凭什么这么说？”顾狼看了经理一眼，问道。
“蓝色代码的感染范围是全球性的，但是到目前为止，全球各家计算机安全公司也只是推出了蓝色代码的查杀方案，却没有任何一家公司提出蓝色代码的入侵检测方案和免疫方案，而这个开发者偏偏又把免疫方法隐藏了起来，这两者结合，很难不让人产生刚才的联想。”经理说道。
“嗯，你说的也有道理，不过也很好验证，如果这个专杀真的能免疫蓝色代码，你的第二种推测会不攻自破，现在组织大家，集中精力搞清楚专杀免疫进程跳转的实现方法才是最重要的。”顾狼说道。
“顾总说的是。”经理说道。
“你去吧，有了结果及时告诉我。”顾狼摆摆手，将经理打发离开，然后再次将目光移到了电脑屏幕上，思索片刻，再次尝试着追踪了一遍专杀工具的免疫进程。
这次的结果和先前完全一样，在进入正式免疫之前，进程进行了一次跳转，跳转地址也能够得到，但是按照跳转地址追踪过去，免疫进程却消失了。
这样的结果让顾狼有些难以理解，按照正常的情况，免疫进程执行的每一条指令都是在调试软件的控制下进行的，在这里，可以将调试软件比作军队上的长官，免疫进程是一个接受长官命令的士兵，长官发出一个命令，士兵执行一条命令，然后会停下来接受另一条命令，如果长官不下命令，士兵不会主动行动，刚才的追踪就像是士兵在教官的命令下向前走了几步，然后突然在教官眼皮子底下消失了。
“一定是这个开发者使用了什么我不知道的特殊方法，问问别人，看看有没有人知道的。”顾狼追踪无果，并没有去钻牛角尖，而是拿起电话拨通了hotfire王冰的电话。
“我是顾狼，红客联盟发布的那个蓝色代码专杀你研究过没有？”电话接通后，顾狼开门见山问道。
“研究了，有些地方很诡异，我搞不定，正准备给你打电话呢，你倒是先打过来了，怎么，你也搞不定？”王冰说道。
“是的，那个跳转太诡异了，很不合常理啊。”顾狼说道。
“蓝色代码更不合常理，也许对付不合常理的蠕虫，就需要用到一些不比寻常的方法吧，从这个角度考虑，不合常理反而是合乎常理的，如果对方用一种你我非常熟悉的方法简单的就把蓝色代码给免疫了，反而是不合常理的。”王冰说道。
“歪理，你这完全是歪理，我很好奇这话你是从哪里看到的。”顾狼听到王冰这么说，于是笑了起来，问道。
“红客联盟啊，你没看那里的帖子吗，刚刚我在红客联盟发了个质疑帖，然后有人在后面说的那个道理，更可笑的是，很多愣头青们还都相信了这个道理，在帖子后面排着队灌水骂我呢，哈哈……”王冰笑道。
“有人敢骂大名鼎鼎的hotfire？”顾狼笑道。
“我用的是马甲，用本名发帖，万一错了，多丢人啊。”王冰说道。
“你还真有闲心，算了，我不和你闲扯了，先挂了。”顾狼从王冰那里没有得到什么有用的信息，就把电话挂掉了，挂掉电话后，他打开了红客联盟论坛，很容易找到了王冰马甲发的那个质疑帖，点开看了看，入眼满是无营养的盖楼灌水，除了第一页的歪理，再也没有什么人提出什么新颖的观点了，偶尔有几个争论的，却也都是浮于问题表面，没有任何深度，于是他把帖子关掉，又翻开其他的帖子看了看，发现已经有人在发帖提到专杀的免疫功能是有效的了。
“真的有效？”
顾狼心里打了个问号，因为专杀工具发布到现在还不到一个小时，这么短的时间内没被重新感染，说服力并不强，但是联想到蓝色代码的变态传播速度，他又觉得大半个小时的时间未被感染，也应该能够说明一些问题了。