第1455章電擊痕跡
第1455章電擊痕跡(第2/3頁)
球場打籃球!”
“能不能把這幾個人的資料都交給我,我先研究一下這些人的背景,然後咱們再繼續研究泄密的事情!”
……
陳青峰一整天都冇有離開房間,他正在研究隱藏在係統內部的那幾個有問題的文件。
這些東西的編寫邏輯。
經過一段時間的分析,陳青峰大致可以猜測出,這個病毒的編寫邏輯。
這個病毒隻有在係統被關閉之前才會留下隱藏的文件。
所以陳青峰發現的隻是這個病毒留下的未完全刪除的文件。
病毒的運行機理大概是長期隱藏在ram之中。
這樣一來,即使是殺毒軟件掃描,也不可能在硬盤裡發現可疑的文件。
不過陳青峰的程序當初製作的時候,也考慮到了一些特殊的需求,雖然一開始隻是文件瀏覽器,但是後來為了適配病毒,他的程序加入了對硬件區的掃描。
這也是為什麼陳青峰可以利用自己寫的程序發現這個病毒的原因。
這個過程說起來複雜,但簡單的說,就是病毒隻運行在內存裡,不會在硬盤文件裡留下任何的痕跡,一旦係統關閉,它就會躲到類似於bios之類的地方。
等到係統重新啟動完畢之後,又會在內存中占有一定的區域。
不過,這個病毒也不是完全冇有破綻。
雖然它會刪除文件,但是可能是為了適應病毒釋放者的需求,所以文件一般會保存幾天。
陳青峰看到設置的時間大概是七十二小時。
文件隻有在管理員權限下才可以看到,而且還是隱藏文件。
七十二小時之後自動銷毀,連同係統日誌也會打發的毫無蹤跡。
如此精密的一個係統,確實讓陳青峰大開眼界。
……
陳青峰找涉密單位的人要來了值班表。
七十二小時,也就是說大概是三天一個輪回,而信息部門值班的人數眾多,大概是十九天一個循環。
這樣看來,值班表和文件刪除的規律之間並冇有必然的聯係。
……
晚上,公安局的調查人員留在了現場,陳青峰吃完飯,公安局的工作人員又來拜訪他。
然後就請他來到了辦公室這邊,查看起了關於這個案子最新的調查結果。
“陳老師,我們在現場,勘察了一遍,初步發現,死者留下的鞋子底下的泥土和籃球場那邊留下的泥土差不多,另外我們在死者的身上,發現了一處特殊的傷痕!”
“什麼傷害?”
“大概是在頸部的位置,我們在這裡發現了兩個黑點,初步判斷可能是電擊槍留下來的傷口。”
陳青峰看著傷口上的痕跡,很明顯死者是被人在樓頂上用電擊槍打暈之後直接扔下來的。
這樣一來,死者的死亡方式就初步的查清楚了。
為了誤導警方的調查,凶手留下了
(本章未完,請點擊下一頁繼續閱讀)