百年中国侦探小说精选主编:任翔 10卷完结-第54章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
“你是说1=a，2=b……”秦思伟皱起眉头，“那么原先那串数字就应该换算成j s i a e c s v s h t e u r s d，对吧？”
可是这个字符串仍然不是我们想要的密码。
“我觉得是不是也应该把数字换算成的字母再做变换呢？”丁博士边说边写：
j s i a
e c s v
s h t e
u r s d
“把这个矩阵作置换呢？”我发现眼前的字符变得有规律了，“这样字符串就变成了j e s u s c h r i s t s a v e d，可以组合成单词！”
“jesus christ saved？有点意思啊！”丁博士把这一串字符输入电脑，屏幕上的文件夹图标一闪，弹出一个窗口，里面有3个文件夹。在另一台机器上如法炮制，加密的文件夹里也是同样名称和大小的3个文件夹。
“原来如此啊！”秦思伟长长地呼了口气，“终于把它打开了。丁博士，这些文件夹里是什么内容？”
“是……程序的源代码，不知道是什么重要的代码让他们搞得如此神秘。”
“对了，彭勃发送邮件的地址查得怎么样了？”我突然想起来今天来的主要目的。
“逻辑地址应该查出来了。”丁博士踱到正在追踪的那台机器旁边，“两封信不是同一个IP地址，不过这两个地址是通过同一个地址汇聚上来的，应该是同一个地区。我需要地址的管理者——也就是电信运营商协助找到地址使用的详细信息，这样才能进一步找到发送邮件的物理地址。”
“那需要多长时间呢？难度大吗？”
“难度不是很大，不过一时半会儿的也出不来结果的。那两段程序我要读懂也需要时间。”丁博士笑着说，“两位先回去吧，结果一出来我会通知你们的。”
我们离开CNCERT的时候，下了大半天的雪已经停了，路上的积雪经过汽车的碾轧结成了一层薄冰。街上的车子都小心翼翼地前行，喷洒融雪剂的环卫车也慢吞吞地行驶着。秦思伟虽然一向自诩车技超群，遇到这样的情况也不敢开得太快，磨蹭了一个小时，才把我送到家门口。
“这鬼天气！”他愤愤地嘟囔了一句，把车里的暖气拨到最大，“晚上多盖床毯子啊，别冻感冒了。”
“你还是照顾好你自己吧，黑眼圈都出来了。”
“干我们这一行的就是这样，休息没规律。”他苦笑着，“也不知道丁博士那里什么时候能查出结果。”
“你着急也没用。不过我还是觉得很奇怪，那个security里面的程序到底是什么呢？彭勃为什么要把我们的注意力引到哪里呢？”
“鬼才知道！”
一觉醒来，天已经彻底放晴了，阳光照在路边的积雪上，反射出刺眼的光。小区的花园里，几只宠物狗相互追逐嬉戏，早起锻炼的人三五成群地聚集在一起。我正打算开窗通风，电话响了。
“起来了没有？”秦思伟的声音里夹杂着嗡嗡声，应该是在开车，“丁博士让我们尽快过去一趟。你赶快收拾一下，15分钟以后下楼等我。”
一个小时以后，我们已经坐在CNCERT的机房里。丁博士看起来很疲惫，但是精神却依然饱满。
“我们已经知道，彭勃的第一封电子邮件是在丰台区花乡附近一个叫太平洋的网吧发送的，第二封邮件是在距离太平洋不到一公里的一家叫极品速度的网吧发送的。”他递给秦思伟一张打印着数据的活页纸，“不知道对你们有没有帮助。”
“当然有帮助了。”秦思伟如获至宝似的接过那一页白纸，“实在是太感谢您了。”
“先别忙着说谢谢。”丁博士起身为自己沏了一杯茶，“两位，听说过‘银行大盗’吗？”
“一种可以窃取银行账户和密码的木马。”我被他突如其来的问题问得有点糊涂。
“基本正确。”丁博士喝了一口茶，继续说道，“去年，我是指2004年秋天，我们中心发现了一种危害和隐蔽性都很强的木马，这种木马不仅可以窃取目前国内大多数网络银行的密码，更重要的是它具有反追踪和自我毁灭的功能，所以我们费了九牛二虎的力气也没有截获到完整的木马程序。”
“这个案子我知道。”秦思伟点点头，“全国有好几百个受害者被人掏空了银行账户，但是我们一直没有找到可以突破的线索。而且犯罪分子在猖獗了三个多月后突然就偃旗息鼓了，从此再也没有任何消息。”
“关键是我们到现在也不知道这个木马的传播途径和它的来源。”丁博士继续对我们进行网络安全技术教育，“我一直怀疑，它不是传统的利用捆绑或者拼合方式入侵的木马……”
“不好意思，博士。”我终于忍不住打断了他的滔滔不绝，“这跟凶杀案有关系吗？”
“我也不知道和谋杀是否有关，但是昨天我们打开的security文件夹里的三个文件夹中有一个是‘魔力彩虹’的源程序，另外两个就是‘银行大盗’的用户端和服务器端程序的代码。”丁博士摘下眼镜，用一块绒布轻轻地擦拭着。
“您能确定吗？”秦思伟的惊讶溢于言表。
“我能确定吗？我当然能确定。根据我的分析，木马的开发者把它嵌入了‘魔力彩虹’的代码之中，在用户安装游戏的时候也就自动安装了‘银行大盗’。木马设计了IE关联，当用户启动IE进入网上银行系统的时候，木马会自动运行，记录下用户名和密码，然后发送到服务器端。”
“目前流行的木马，特别是盗取密码的木马，差不多都是这样的。”我的好奇心又被勾起来了，“这个木马有什么特别之处吗？”
“这是一个应用了远程线程动态嵌入技术的dll木马，它通过提升权限的方法把interinfo。exe这样的系统进程当成自己的宿主进程。因此发现和查杀都十分的困难。”
“远程？线程？动态？dll？”秦思伟一下子听到这么多术语，表情一片茫然。
“动态嵌入是dll木马使用的一种技术，而远程线程技术是实现动态嵌入的一种方式。”我只好用比较通俗的语言解释给他，“理论上来说，每个进程都有自己的私有内存空间，别的进程是不允许对这个私有空间进行操作的。但是实际上，黑客仍然可以利用诸如动态嵌入这些方法进入并操作进程的私有空间，也就拥有了与那个远程进程相当的权限。这样做的目的，是让木马的核心代码运行于别的进程的内存空间，这样不仅能很好地隐藏自己，也能更好地保护自己。”
“正确。”丁博士颔首微笑，“不过这个木马最让我吃惊的地方是，它还采用了类似三线程的机制实现自我保护。”
“不是远程线程吗？怎么又三线程了？”秦思伟越听越糊涂了。
“是这样的。”我继续给他扫盲，“最近一段时间，很多黑客采用了三线程这种技术保护自己的木马。简单地说，就是将想执行的代码放在进程的主线程里，然后再生成两个辅助线程，一个驻留在主进程体内，另一个通过创建远程线程驻留到其他正在运行的进程体内。驻留主进程体内的辅助线程同时观察注册表和远程进程的情况。驻留在远程进程体内的辅助进程则监视主进程的运行情况。如果主进程被kill了，它会确认程序的可执行文件是否也被删除掉了。如果系统目录下的可执行文件不存在了，则用备份的文件恢复可执行文件，然后再重新启动。不过博士，dll木马本身是非进程的木马，怎么会又用到三线程呢？”
“它使用的是类似的机制。”丁博士推了一下眼镜，“在宿主进程里开启一个监视线程，一旦发现被扫描或者追踪，就启动自我毁灭的机制。然后，他们在‘魔力彩虹’里启动了一个远端线程，作用就是在木马毁灭以后，在适当的时候自我恢复。”
“这些技术对我而言太过艰深了。”秦思伟的两条浓眉紧紧地拧在一起，“但是，我可以肯定，开发木马程序的人应该是姚锐。因为‘魔力彩虹’是他担任主要开发的，在里面加个木马不是什么难事。至于彭勃，我想他也应该有份。”
“彭勃是负责软件测试的，和姚锐的关系又那么好，我很难想象他没有参与其中。”我点头表示同意，“否则他怎么会有源程序和密码呢？”
“如果真是这样，那么彭勃就有了杀姚锐的动机。你想想看，他们利用‘银行大盗’窃取了好几百万的赃款，又适时地收手，没有给警察留下有用的线索，那么下一步呢？肯定是要分赃！但是这个时候，就会出现利益冲突，彭勃为了独吞赃款杀死姚锐就在情理之中了。不过姚菲在这里面又是什么角色呢？”
“姚菲不具备参加这种技术犯罪的条件。”我叹了口气，“不过，她是否知道哥哥和男朋友的行为也很难说。”
“不要轻易下结论啊。”丁博士插嘴道，“也有很多技术娴熟的黑客是靠自学成材的，这里有个天分的问题。再说，黑客也不会把标签贴在脸上的。”
“有道理！”秦思伟打了一个指响，“目前看来有两种可能，一种是彭勃本来只计划杀死姚锐，但是在实施犯罪的时候没有计划好，或者遇到了其他的问题，总之被姚菲遇到了，所以他只能痛下杀手；另一种，就是姚菲也参与了他们的计划，于是被灭口。不过不管哪一种，我们都要尽快找到彭勃，防止他外逃。”
“我觉得你还忽略了一种情况。”我提醒他，“如果彭勃是凶手，他有必要把密码告诉我们吗？这不是在暴露自己吗？我觉得，姚锐和彭勃都是黑客高手这我并不奇怪，但是‘银行大盗’的犯罪计划十分的周密，从他们不留痕迹地全身而退就可以看出来，这不是仅仅靠技术能解决的问题，还需要高超的组织和策划能力。但是，姚锐性格极端，彭勃又是有名的没主见，都不能胜任这样的工作。至于姚菲，她比较懦弱，我觉得她可能知道哥哥的计划，但是不大有希望真正地参与其中。”
“你的意思是，还有一个我们不知道的Mr。X在组织犯罪，也是这个X要杀人灭口？”
“那天晚上彭勃来找我，我有一种强烈的感觉，就是有什么事情令他极度恐惧。当时我以为是被你们警察吓的，但是仔细想想又不像。包括他的突然失踪，我们一直以为是畏罪潜逃，但是也有可能他要躲避的不是警察，而是真正的凶手。他把密码告诉我们，也是为了把我们的注意力引到‘银行大盗’上来，因为警方一旦开始重新调查，凶手的行动也就不得不收敛，这样一来，彭勃自身的安全就在一定程度上有了保证。”
“如果是这样，彭勃为什么不在我们找他的时候把事情说清楚呢？就算是现在自首，也能得到保护啊。为什么要逃避呢？”秦思伟似乎对我的想法有点嗤之以鼻。
“就算是自首，他也逃脱不了法律的惩罚，这是其一。此外，他也一定舍不得交出手里的赃款，所以才会藏头露尾的。不过我现在担心的是，如果真的是X杀了姚锐兄妹，那么他的下一个目标肯定是彭勃无疑了，我们必须尽快把他找出来。”
啪啪啪啪啪……丁博士半开玩笑地拍了几下手：“很久以前就听说秦队长有一个才思过人的红颜知己，果然是名不虚传啊。”
“您就别夸她了。”秦思伟一副打翻醋坛子的酸样，“不过要真的有个X……会是什么人呢？有组织和策划的能力，也要懂技术……目前我们的视线里，这样的人还真不多。”
“这个X未必就是现实中和姚锐�
