第八章 三个错误
作者:烤糊的地瓜      更新:2017-12-19 12:26      字数:3954

“你能不能不转了?”抬起头,古平心第二十八次对柳奇正道。

“……能。”

“你老说能,可是没有五分钟就会又犯,上次已经跟你说过了吧?如果你再转,就给我出去。现在,需要我再多说别的么?”

“我出去好了……”柳奇正低着头,可还是有些不确定的回头看向古平心,脚下的步子就跟磨面似的,看的古平心那叫一个纠结……

“我说,柳叔当年是多么的威风煞气啊,怎么到了如今,却成了这副熊样?之前的颐指气使,现在都到哪里去了?”

“我不也是因为自己不懂么?上一次就出过一次错,如果这次再不能好好解决……”

“行了,我都知道了,你就安心在外面呆着吧,不会有问题的!”说着,古平心用眼神将柳奇正推了出去。

关门,上锁,古平心长长的舒了一口气,房间安静与否虽然关系不大,不过事主就在身旁却让他很不自在。

将自己扔在椅子上,古平心开始继续浏览起系统日志来。

刚才那么长时间,古平心就一直在整理这台电脑的系统日志,现在,他总算是差不多好整理完毕了。

这实在不是一件特别轻松的活。

这一次的敌人很厉害,日志修改进行的非常地道规矩,几乎完全没有留下错误,如果是别人,肯定会被这么一篇日志给糊弄过去,可是,古平心不是那个别人。

古平心很容易的,就发现了这个人留下的三处错误。

如果不细心的话,这三处错误是很容易被忽略的。

首先,日志的数量。

电脑的日志,是每一个操作都会进行记录的,毫无偏差,绝不遗漏,这也就造成了,电脑日志刷新的速度堪比最火热的水帖,几秒钟就会有一条刷新出来。

这么庞大的日志量,想要修改起来是非常不易的,尤其是在如今网络及其脆弱的情况下,要想更改一天内电脑的全部日志,需要花费的时间简直就是一个天文数字。

所以这一次的敌人选择了全部伪造的方式。

也就是将正常的日志删除,然后自己凭空捏造新的日志。

可既然是凭空捏造,那么自然而然的,人工的制作肯定无法达到电脑的更新量。

不过一般人如果不了解或者是无法确切掌握电脑日志更新速度的话,是无法知道日志数量是否少了的,不过古平心却很轻易的看出,这些伪造的日志,比正常的日志数量,少了近五分之一。

而第二个错误,则出在时间上。

伪造日志,可不是像别人说的,通过远程连接然后对着日志一条一条的修改,而是根据日志的数据规则,在本地弄一个日志,然后替换掉正常的日志。

要知道,文件的时间属性有两个:创建时间,修改时间,这两个词很简单,看字面就懂,可是在黑客界,这两个词却是一个绝对不好对付的敌人。

而明显,这一次古平心的敌人就在这两个词面前摔了一跤。

他在自己的电脑上创建日志的时候,忽略了创建时间的问题,本来已经运行了半多年的电脑,日志却是昨天创建的,这样的事情,谁能接受?

反正古平心是无法接受的。

再来说说第三个错误。

前面说过了,日志的量是非常大的,而只少了近五分之一,实在已经是非常不错的成绩了,不过,却还是躲不过古平心的火眼金睛,这个敌人,终究还是犯了一个最大的错误。

第三个错误,就是运行文件问题。

那个黑客的技术非常不错,古平心必须要承认这一点,不过在古平心看来,这个人还少了一丝冷静,因为第三个错误要想发现并修改的话,其实并不难,不过却也正是这不太难的错误,却成了整个入侵上最大的败笔。

这个黑客,由于想要弄出大量的日志来填充空白的日志,所以连带着将自己电脑的日志弄了出来进行拆解合成,最后成为缺斤短两的伪造日志的骨干。

如果是平常,其实也没有什么,不过古平心经过对比,很快就锁定了其中六条信息。

六条软件使用安装信息。

如果单独拿出来,这六条安装信息一个比一个正常,可是如果将电脑硬盘里的东西和眼前这六条消息对比一下,就会发现,这一次的敌人算漏了。

他算漏了电脑操作员的软件使用习惯。

其实说穿了一文不值,那就是在日志里,点出了六个软件,可偏偏,这些软件在这台电脑上是没有的,可是这六条日志却说软件安全稳定的运行了……

这三个根本性错误为古平心指明了调查的方向,很快,他就整理出了对手的一部分情报。

这是一个中级或是高级黑客,六条错误软件使用日志里,包含了一个古平心很熟悉的当今最高级黑客工具。

同时,这个家伙应该是在小城或是就潜伏在柳氏企业的内部,因为各种修改进行的太过于顺畅了,几乎没有怎么掉线的模样,而如今这个年代,也就只有城域网、局域网等有这样的能力,广域网根本想都不用想,不掉线,就已经是神对自己最大的宽恕了,所以,这一次的敌人离得很近。

最后,这个敌人很追求完美,不然的话也不可能弄出眼下这么精彩的日志。

而有了这些分析,那么接下来解决问题就容易得多了。

首先,这台电脑明面上的错误,敌人肯定已经清理完毕了,所以根本不用浪费时间去找。

其次,时间问题。

根据时间,古平心可以梳理出敌人具体的入侵时间。

这一点很重要,如果连对方是什么时候开始进攻都不知道的话,那么如何追查就更加不靠谱了。

不过这个时间也只能做为辅助。

真正有用的,是那六条软件记录。

尤其是其中那个黑客工具,它的具体功用古平心可是记得一清二楚。

所以根本没有丝毫的犹豫,古平心根据记忆中那个黑客工具的运行原理,在电脑的关键位置搜索了起来。

(本来都已经打上抱歉两个字了,不过想了想,还是更新了……不过真的好困,这一章和,我都是闭着眼睛码出来的,所以大家要是看得觉得有问题的话,就请尽快说出来,我好更正……睡觉去了……明天出去工作,争取能够更新……)