霍小宝没有睡。
他把拍卖行发来的样本文档拆成十二个沙箱,分别丢进隔离环境,再切断所有外联信道。
病毒启动的第七秒,第一个沙箱死了。
第十三秒,第二个沙箱的日志被清空。
第二十秒,第三个沙箱试图伪装成正常系统进程,对外发送一段加密心跳。
霍小宝面无表情地按下阻断。
这东西很脏。
不是技术上的粗糙脏,而是设计意图很脏。它不只是加密数据库,还在等猎物上钩。谁来救数据,谁就会被它咬住尾巴。
他打开代码结构图,开始逐层分析。
自我拷贝模块写得很紧,变量命名没有任何个人习惯,像被刻意清洗过。自我变异模块更麻烦,每次运行都会更换加密路径和部分指令顺序,普通工具根本抓不到稳定特征。
可世界上没有完全没有风格的代码。
一个人写代码,就算再隐藏,也会在选择判断顺序、异常处理方式和内存释放习惯上留下痕迹。
霍小宝把病毒拆到凌晨三点,终于在一段反追踪代码里停住。
这个写法他见过。
暗网安全论坛里,有个臭名昭著的黑客组织,内核成员之一代号Phantom。那人喜欢在反追踪模块里做双层诱饵,第一层给普通分析者看,第二层藏在日志回滚后面。
很多人以为自己避开了第一层,就会放心往下查。
真正的陷阱在那里等着。
霍小宝调出以前收集的样本库,对比指纹。
相似度百分之八十七。
足够了。
Phantom。
他靠回椅背,揉了揉发酸的小手。
这不是普通犯罪团伙。
Phantom专门攻击高价值目标,目标不是医院就是金融机构,要么是大型艺术品交易平台。每次开价都很狠,赎金低于百万欧元他们都懒得谈。
这次拍卖行被盯上,并不奇怪。
霍小宝翻看对方发来的数据库说明。
里面存着艺术品鉴定证书、来源流转链、保险估值和客户交易记录。很多古董名画的真假和交易合法性,都靠这些文档支撑。
数据一旦永远丢失,拍卖行的信誉就崩了。
Phantom开出的赎金是五百万欧元。
拍卖行付不起,或者不想付,所以才绕到暗网上找人恢复。
Ghost发来消息。
「怎么样?能做吗?」
霍小宝看着聊天框,没有马上回。
做,可能招惹Phantom。
那是他暂时不想碰的对手。
不做,五万美元定金要退回去。更重要的是,有了这次前车之鉴,Ghost以后给他接的大单会变少。
他现在需要钱。
妈咪的治疗基金需要钱,搬家后的安全系统需要钱,外公留下的证据要走法律和舆论路线,也需要钱。
霍小宝低头看了眼自己的小手。
手指因为连续敲键盘,指节有些红。