第1455章電擊痕跡
第1455章電擊痕跡(第2/3頁)
的時候，我經常看他們在籃球場打籃球！”
“能不能把這幾個人的資料都交給我，我先研究一下這些人的背景，然後咱們再繼續研究泄密的事情！”
……
陳青峰一整天都冇有離開房間，他正在研究隱藏在係統內部的那幾個有問題的文件。
這些東西的編寫邏輯。
經過一段時間的分析，陳青峰大致可以猜測出，這個病毒的編寫邏輯。
（本章未完，請點擊下一頁繼續閱讀）第1455章電擊痕跡(第2/2頁)
這個病毒隻有在係統被關閉之前才會留下隱藏的文件。
所以陳青峰發現的隻是這個病毒留下的未完全刪除的文件。
病毒的運行機理大概是長期隱藏在ram之中。
這樣一來，即使是殺毒軟件掃描，也不可能在硬盤裡發現可疑的文件。
不過陳青峰的程序當初製作的時候，也考慮到了一些特殊的需求，雖然一開始隻是文件瀏覽器，但是後來為了適配病毒，他的程序加入了對硬件區的掃描。
這也是為什麼陳青峰可以利用自己寫的程序發現這個病毒的原因。
這個過程說起來複雜，但簡單的說，就是病毒隻運行在內存裡，不會在硬盤文件裡留下任何的痕跡，一旦係統關閉，它就會躲到類似於bios之類的地方。
等到係統重新啟動完畢之後，又會在內存中占有一定的區域。
不過，這個病毒也不是完全冇有破綻。
雖然它會刪除文件，但是可能是為了適應病毒釋放者的需求，所以文件一般會保存幾天。
陳青峰看到設置的時間大概是七十二小時。
文件隻有在管理員權限下才可以看到，而且還是隱藏文件。
七十二小時之後自動銷毀，連同係統日誌也會打發的毫無蹤跡。
如此精密的一個係統，確實讓陳青峰大開眼界。
……
陳青峰找涉密單位的人要來了值班表。
七十二小時，也就是說大概是三天一個輪回，而信息部門值班的人數眾多，大概是十九天一個循環。
這樣看來，值班表和文件刪除的規律之間並冇有必然的聯係。
……
晚上，公安局的調查人員留在了現場，陳青峰吃完飯，公安局的工作人員又來拜訪他。
然後就請他來到了辦公室這邊，查看起了關於這個案子最新的調查結果。
“陳老師，我們在現場，勘察了一遍，初步發現，死者留下的鞋子底下的泥土和籃球場那邊留下的泥土差不多，另外我們在死者的身上，發現了一處特殊的傷痕！”
“什麼傷害？”
“大概是在頸部的位置，我們在這裡發現了兩個黑點，初步判斷可能是電擊槍留下來的傷口。”
陳青峰看著傷口上的痕跡，很明顯死者是被人在樓頂上用電擊槍打暈之
（本章未完，請點擊下一頁繼續閱讀）