狂暴一击

狂暴一击

一个月后……

现在鲲鹏上下所有人都挤在会议室，因为今天是张阳他们做的安全防护系统正式预演的时间。藏獒，大头，张华，张阳整齐的坐在一排并正在将系统安装到服务器，整个过程严谨有序。打开防护系统那一刻，是中国长城的界面。古时长城的作用是防范外敌蛮夷，而这个系统命名就是长城！？！！

所有流程操作准备就绪后，张阳就把系统直接放在外网上，然后就告诉藏獒，大头，龙华直接开始。他们今天要做的就是找国外其他黑客小组进行对抗，另一方面就是将他们做的安全防护系统放在外网服务器上，等他们和其他黑客小组对抗时，长城这个安全防护系统能否起到盾牌的效果，并且是超级盾牌的概念。在藏獒直接残暴的进去了幽灵黑客的服务器后台，在破坏了他们的基础设施后，就迅速撤了出来，因为当他进去后幽灵小组就在找漏洞准备干点藏獒。张阳很稳的对着藏獒说道，“如果出不来就放弃，被幽灵黑就黑了，大家一定要注意，他们善于搞病毒，千万别沾上” ，大头和龙华快速的敲着指令，盯着电脑，生怕落下对方的隐藏手段。过了大概10分钟，张阳感觉不对劲，电脑里的文件打不开？？？what？？？他问了下龙华，藏獒，大头，让他们看看他们的数据文件能打开不，果然他们的文件也都打不开，正当他纳闷的时候，**然打开自己电脑，点击E盘的文件，他打开文件后，准备跟张阳说。张阳突然意识到比较恐怖的事，赶紧让**然关掉电脑，但已经来不及了，**然刚打开的文件，突然桌面一闪，什么都没有了。“所有人把电脑关了，现在，立刻，马上！”张阳对着其他人喊道。姚晨还不知道什么情况，吴飞就赶紧喊着所有人把电脑都关了。张阳和藏獒互相看了看，大头和张华还在找问题。他们被黑了，所有数据文件全部打不开，正在大家焦虑的时候，张阳，藏獒，大头，龙华电脑上出现弹框，弹框内容是“If you want to open your file, you need to pay $7000”，翻译出来意思就是，你的文件已被锁定，想要打开，需要7000美金。也就是50000万人民币啊“他奶奶的，这下怎么办”藏獒愤愤的道“我觉得他应该是通过IP地址获取我们电脑信息的，因为我们的IP地址没有给予太多隐藏手段，咱们重点是封锁路径和黑掉他们的正在运行的服务器”龙华对着张阳说道。“大意了！…”大头皱了皱眉头。

张阳这时显得非常冷静，他告诉藏獒他们“你们不要停，继续想办法搞点他，文件被锁死，不妨碍我们的目的，这个我来想办法”说完就让他们尽快黑点对方服务器。张阳用检测软件和修复软件，对被锁定的数据文件试了试。发现没作用，突然张阳觉得这个不单单是远程操作控制数据，我又检测了一次系统配置文件，果然是病毒，蠕虫病毒，因为系统配置文件全部被感染，并文件名全部被更改为WannaCry。看来这个就是病毒的名称了。，这时吴飞看着手机的提醒，有一条重磅的新闻，就在10分钟前，国家安全局和国内Cool安全公司发布消息，新型“蠕虫”式勒索病毒WannaCry爆发，席卷全球。目前已经有美、英中、俄、西、意等过百个国家和地区遭遇其攻击。据了解，电脑被这种勒索软件感染后，其中文件会被加密锁住。目前只有两种解决方案，第一种向黑客支付他们所要求的赎金5个比特币（价值为人们币5万多元）后才能解密恢复。第二种，如果不想支付赎金，则只能舍弃电脑中的文件。这个新闻一出，公司全部都慌了，“完了，我电脑里有这几天要交付的软件和分析文件”，“这怎么办，我电脑里有咱们公司所有的合同和员工信息”姚晨和小刘说着。

大家都在看着藏獒，大头，龙华还有现在一言不发的张阳，梁龙拍着张阳的肩膀，问张阳有办法没。张阳沉默了一会对着梁龙说：“小意思” 梁龙一脸不信的看着张阳，只有藏獒，大头，龙华他们知道张阳的想法。果然张阳对藏獒他们说：“既然把我们逼到这份上了，那就跟幽灵他们玩玩？”说完就将自己刚分析的情况跟他们说道“他们主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。这招确实挺狠的，这个病毒会自动扫描445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。并将所有磁盘文件加密、锁死，将文件和后缀变成WannaCry.onion，随后，黑客可以远程控制木马，向用户勒索“赎金”。，”我们现在打开所有电脑，不用担心，都按照我说的几点来做”

第一，我刚看了目前微软已发布补丁，请尽快为电脑安装补丁，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。第二，在网络边界、内部网络区域、主机资产、数据备份方面关闭445、135、137、139等端口（可以认为是计算机与外界通讯的出口）的外部网络访问权限，加强这些端口的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。 第三，为了防止近期NSA黑客武器库泄漏其他漏洞进一步影响，建议关闭电脑上的137、139、445、3389端口，并且需要设置访问过滤;如果有边界防护设备，网络安全管理员要把受影响的端口禁掉。第四，安装并及时更新杀毒软件；不要轻易打开来源不明的电子邮件；定期在不同的存储介质上备份信息系统业务和个人数据。第五，及时备份服务器上的重要业务资料，办公电脑上的文件更要采取内外网隔离和移动存储的方式进行备份，以防止电脑中毒，文件丢失。第六，一旦内网有电脑中招，请及时断开电脑网络，并对中毒电脑进行隔离，重新安装干净的操作系统;然后对内网所有电脑进行查杀。第七，检查单位Windows服务器的配置，如果对外的SMB服务器是不必要的，请尽快关闭;对于RDP远程终端服务设置防火墙规则，只允许可信来源IP的访问;对于Windows2003的IIS 6.0关闭WebDAV功能。

张阳布置完任务后，就跟大头，龙华，藏獒开始了反击。张阳此时的心情只有他自己知道。原本以为只是一次简单的防护系统测试和攻防。没想到对方动静这么大。竟然在全球搞起了网络勒索。其他国家张阳无所谓，但中国网络安全不行！犯我中华者，虽远必诛！在张阳他们开始反击时，各个国家和安全公司也开始反击…张阳这时已经开始攻击了，他用鱼叉邮件投递内嵌恶意宏的Word文件、HTA文件、快捷方式文件、SFX自解压文件、捆绑后的文档图标的可执行文件等，入侵成功后通过一些内网渗透工具扫描渗透内网并横向移动，入侵重要服务器，植入Denis家族木马进行持久化控制，藏獒配合张阳通过横向移动和渗透拿到域控或者重要的服务器权限，通过对这些重要机器的控制来设置水坑、利用第三方工具并辅助渗透。龙华在横向移动过程中会使用一些逃避杀软检测的技术，白利用技术，一举进入幽灵深处。

幽灵也不是吃干饭的。快速阻止防御，并将检测程序全部启动，同时在启动时发现了攻击和入侵他们的对象IP来自中国，张阳这边也没闲着使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还利用“管理员共享”功能在对方内网自动渗透。这一举动幽灵彻底慌了，没想到张阳给他们来了反勒索，并将木马注入系统。

就在张阳和对方攻坚战时，国内Cool安全公司注意到这一行为，还在问是自己的团队干的嘛？反复确定后，不是自己公司团队干的，瞬间有了招募之心………张阳在布置所有东西后，用代码敲了一行“解锁中国电脑，要不不惜一切代价毁灭你们 天眼”。在过了大概5分钟，大家的电脑桌面恢复，文件打开没损坏！张阳和藏獒击掌了一下，并抬头看着大家说道“我们赢了” 说完公司上下欢呼，挥拳拍手，**然这时喊起：天眼无敌，鲲鹏牛逼，不料喊完后，其他同事跟着一块喊。吴飞在准备也加入喊的时候，突然意识到，旁边还有别的公司，影响不好就打断他们“行了，行了，你们这样喊，别人以为我们公司是传销呢，好了，好了，大家都去看看自己电脑和文件。散了散了”

幽灵组织这会真是焦头烂额，原本完美的计划被天眼捣的稀巴烂，幽灵组织的BOSS气愤的念着天眼的名字，并暗誓之后一定要找机会搞掉他们…张阳这时有种劫后重生的感觉，但他从开始就没有太过担心，第一是他的直觉告诉他他可以做到，第二，他不觉得幽灵有多厉害？但想想刚才给幽灵的狂暴一击就觉得非常爽。就在张阳他们在整理和检测系统时，盯上他们的不仅仅是幽灵，还有国内Cool安全科技。最重要的是网络安全局的刘局正在大力的赞赏天眼，并安排人找到天眼，因为他想招纳到局里，为国家网络安全增加力量，但是不管是网络安全局还是幽灵，Cool都没有找到天眼的踪迹。因为张阳在最后撤出来的时候已经把所有能找到他们的路径全部清楚，唯一可能会查到的是西京的这个城市IP，再深张阳相信，他们查不出来………

在公司员工都高兴之余，张阳对着藏獒，大头和龙华说道“看来这下天眼要被幽灵盯住了，以后少不了干仗啊”，藏獒轻蔑的盯着幽灵的信息说“啥也不是，老大你以后能不能多留些空间给我啊，我还没整过瘾了，你就搞完了”说完还不满的看着张阳。龙华对藏獒说道“你要是牛逼，不就不需要老大出手了吗？你个技术渣渣”说完大家都哈哈哈笑了起来。这时吴飞把张阳叫出来，跟张阳说“这几天你们就先别上外网，把公司路由和内网升级下，我担心幽灵会反扑”。张阳看着吴飞道“放心，我既然敢搞他们，就不怕他们来找，不过你说的也对，经过这大动静，肯定会有人注意到我们，这对我们从家卡巴斯基全球网络安全大赛目前没有好处，我一会和他们几个都说下，沉寂几天，毕竟我们是要在大赛中一飞冲天的。”

这一天，鲲鹏所有的人都非常兴奋，天眼的实力让大家目瞪口呆，万分敬佩，同时大家被张阳的技术魅力吸引的不能自拔。

相信在不久的比赛中，天眼将掀起一场前所未有的网络大战！

创路提示您：看后求收藏（同创文学网http://www.tcwxx.com），接着再看更方便。