悟空追书

手机浏览器扫描二维码访问

第七章 行动开始（第2页）

而她自己是个单亲妈妈，周楠楠整天缠着林耀一起玩，怕街坊们会说闲话，好像是她有意让女儿多接近林耀好以后攀上老陈家这根高枝。

现在回想这些，林耀多少能理解李婶作为一个单身女人的敏感，但仍觉得好笑。

和周楠楠简单吃了点饭，林耀看着时间找了个借口就溜回了家。

距离荣德保健公司的直播开始还有半小时，林耀先给自己的保温杯冲上浓茶这才坐到电脑桌前。

随意浏览了一下对方的官方网站，就现了几个hTTp头注入漏洞。

企业网站如今已经成为了快信息时代的淘汰品，制作水平和防护措施反而不如以前。

只用了几分钟林耀就完成了注入和提权，然后以图片压缩的形式在网站留了一个自制的劫持木马后门。

这种类似于“暗影鼠”

的流量劫持木马如今已经摇身一变成为了各大厂商用来投放广告的“常规手段”

。

几乎所有app自动跳转和pc弹窗跳转的基层编码都脱胎于这种劫持木马。

这种木马在释放了一批子文件之后，会枚举当前系统中的进程。

然后把这些进程与设定好的特定app或者国内主流浏览器进程名进行对比。

如果现这些app或者浏览器进程的存活，则杀掉相应进程，并且生成一个被感染的浏览器主进程的可执行文件。

然后拉起这个被感染的假进程加载之前释放的核心功能d11，然后再d11中hook关键系统函数，进行流量劫持。

简单点说，当你打开一个app或者网页它会通过“单击”

“晃动”

等启动模块把你拉到另一个指定app或者广告网页。

留下这个后门其实是林耀准备好的后招，如果这次任务没能让被劫持的直播流达到雇主要求的三十秒。

那么也可以通过这个流量劫持木马把观众引流到荣德的官方网站，那时候林耀会在这里给荣德公司准备一份惊喜。

做完这些，他又打开了另一台黑色的主机。

这台电脑上有老陈当时给他安装的“长城”

防火墙，当任务不是百分百可控时他才会选择用它。

电脑开机，他熟练的选择了第三个ubuntu系统。

这是林耀根据多次的任务经验，修改补充过的自定义系统，也是他征战网络的神兵利器。

他利用一台肉鸡做跳板，模拟了一个和狗哥的笔记本一摸一样的系统环境，这才插上优盘，把上午拷贝的“盗刷”

系统拷贝进去。

尝试里一下隐藏的后门程序，果然还在运行，这让他松了一口气。