第28章 羈绊来了
  如果说还有什么软体曾在千禧年这一代网民心中留下过浓墨重彩的一笔,“小熊猫烧纸”无疑占有一席之地。
  在06、07年的时候,如果你正使用著电脑,屏幕中突然出现一只烧著纸的小熊猫,那想必你的血压不会低於你的身高。
  只用了不到一个月的时间,这款在李观看来极为简陋的程序就席捲了全国上下一百多万台电脑。在某些地区的网吧以及中小企业的区域网中,感染率甚至接近了100%。
  而李观现在要做的,就是用更先进的技术,更不易察觉的漏洞,重新编写给李父製作的这个程序。给它安上多腿多足,让它能自己走进普罗大眾的电脑。
  用更快的传播速度,以及远超时代的隱蔽方法,进入广大网民的电脑。
  同时只做一件事,那就是拦截,拦截所有不被允许的敏感行为。
  除此以外没有其他的任何功能,极致的简单就是极致的强大。
  “ms08-067 (smb)”这个漏洞能使李观通过默认开启的文件共享功能,自动运行他编写好的代码“guandian”。
  是的“guandian”就是李观给自己这个程序起的名字,简称“gd”。
  而“ms10-046 (lnk)”这个漏洞就更为的方便与快捷了,用户只要“看到”了李观准备好的偽装文件,“gd”就会瞬间复製迁移,快速繁殖。
  通过这两个漏洞,一个远程破门,一个诱敌深入双管齐下,想来“gd”能呈指数级快速地在网际网路中传播。
  当然,光有这些还不够,李观还需要“gd”能做到“绝对隱身”。
  这就涉及到了他在ai技术资料中看到的cpu手册內容,smm驻留技术以及pmc监控技术。
  其中最主要的就是smm驻留技术,smm是cpu自带的一个隱藏模式,放在这里的代码根本不可能被当前的技术侦测到。连繫统都无法检测这里,有点跳出三界外的意思。
  再加上李观的程序还没有破坏性,没有联网模块,也没有存储的模块。不挖矿不占用空间,平时绝大多数时间都保持静默,这就更不会被发现了。