第1181章 产品

刚才写的代码顺利编译完成，曾凡运行起来看效果，防护程序有一个类似任务管理器一样的界面，只是进程介绍更详细，系统进程他都加上了中文说明，让稍微有点电脑基础的人也能看懂，未知的进程也会根据行为进行说明，方便使用者进行判断。 他写的这个防护程序与系统自带的任务管理器有所不同，显示进程基于内存读取而生成，对进程监控更严格，管理功能也更强大。 每个进程都会标注详细地址，所属程序，启动时间，运行时间，内存占用，cpu占用情况等等，关键系统进程淡灰色背景显示，其他正常进程用淡蓝色背景显示，有危险行为的进程用淡红色背景表示，方便用户区分。 除了灰色系统关键进程，其他所有进程都可以手动刷新或者关闭，方便用户管理自己的电脑。 正准备打开浏览器，到一些网站寻找些病毒回来进行测试，楚妍的消息回复过来：“谢谢你的好意，我得回去和家里人商量一下，一会给你打电话吧！” 曾凡想了想，回复了一条长信息：“换工作也是大事，跟家里商量也是应该的，我们这边的公司正在走申请流程，你过来也要跟着跑这个过程，从零开始建立公司账目，也能积累点工作经验，待遇方面不会低于行业平均水平，五险一金都会有，主要缺点就是新公司规模不大，不过有富二代投资，不用担心会拖欠工资！” “我要是真过去，你就是我的靠山，你可得罩着我！”楚妍回复了一个笑脸。 “那必须的！不过，我们公司女的当家，总经理是张秋鹏的姐姐，你跟她混，没人敢欺负你！”曾凡解释道。 接下来，曾凡又介绍了公司的一些基本情况，就那几个人，地点离定福庄也不算太远，各方面都符合楚妍的要求， 两人在qq上又聊了一会，楚妍到了下班时间，回去跟父母商量去了。 最近这些年互联网发展迅速，互联网造富神话层出不穷，从业人员收入高也是人所共知，也吸引越来越多的人加入进来，各种类型的网站如雨后春笋般急速增加。 什么东西数量一多，难免参差不齐，合法的赛道竞争激烈，难免会出现各种捞偏门的人，病毒木马就是门槛最低的手段之一，不是技术门槛低，而是对本钱要求低，堪称零成本创业，也是由于这个原因，伴随着互联网产业蓬勃发展，网络上各种病毒木马也是一波又一波，肆虐不已。 这时候的病毒木马已经不再像互联网初期那样，单纯是黑客的炫技行为，大部分都是以牟利为主要目的，最常见的病毒木马就是为某些网站刷点击获取流量，挣广告费，或者捆绑某些分销软件。 此外，比较常见的就是窃取用户资料，银行卡、信用卡信息，各网站用户名登录密码，网游账号信息等等，获取这些信息后，或者病毒木马作者自己盗号转移用户资产牟利，或者批量转卖牟利。 因为大部分个人电脑防护手段简单或者几乎不设防，这些人入侵网站，散布木马病毒不需要太高技术，门槛很低，大多数收益不是很高，类似于小毛贼，被抓到的几率很小，铤而走险的人不在少数。 市面上比较流行的那几种商业杀毒软件防护手段单一，功能落后，只要不在他们特征库的病毒，往往就会束手无策，早就难以有效抵抗众多病毒的入侵了。 感染病毒的计算机通常也会成为控制者手里的“肉鸡”，组成僵尸网络，可以通过指令统一行动，对某些指定目标网站进行步骤一致的攻击行动，攻破防护严密的网络，或者某些大型网站，获取更大的非法利益。 不过，这些简单的木马病毒入侵普通的电脑很简单，对付曾凡层层设防的网络显然是力不从心，他去那些明显挂载木马病毒的网站挨个逛悠了一圈，那些病毒毫无反应，连他最外围的防护都通过不了。 为了获取一些样本进行测试，曾凡关闭了一台电脑的全部防护，再钓鱼一样浏览那些网站，随后开启防护软件，果然收获了十几种病毒样本。 最早先的病毒和木马是两种特征不同的恶意程序。 病毒的主要特征是自我复制，基于某些提前设定的触发条件，比如特定时间，或者用户的特定行为，进行自我复制，按照设定程序感染其他正常程序，进行某些指定操作。 木马的主要特征是伪装成正常软件，潜伏到指定网站或者电脑上，窃取用户信息，监控用户键盘输入，激活入侵后门等等，通常不会自我复制。 随着互联网的发展，各路高手投入精力进行研究，两种恶意程序早已经互相取长补短的进行了融合，难以明确的区分了。 病毒越来越会伪装，隐蔽性越来越高，同样可以窃取用户信息；木马一样可以自我复制，选择目标进行感染，形成大规模僵尸网络。 病毒可以定义为具备自我复制和传染能力的恶意程序，木马则是病毒中的一种，也是种类最多，危害最大的一种。 这些病毒尽管代码源头各有不同，但是目的大致相同：感染更多的电脑，尽可能长久的存在于用户电脑上，执行指定命令，窃取用户信息，或者进行潜伏，等待执行统一的命令。 曾凡运行沙盒迷宫网络功能，将获得的十几种病毒逐一运行起来进行破解，研究他们的运行机制，然后反编译获得它们的源代码进行分析。 为了方便传播扩散，这些病毒的代码都格外精简，不过曾凡分析几种传播能力比较厉害的病毒代码后，产生了一种不过如此的感觉。 没了解以前，感觉很神秘，了解以后发现并没有想象的那么厉害，病毒程序的局限性也很多，触发需要条件，数量少了难以触发，数量多了很容易被发现，跟现实中的生物病毒一样，危害大了容易与宿主同归于尽，传染自然停止了，传染能力太强，就不可能有太大危害。 木马程序一般附着在正常程序或者网页脚本中，用户下载程序安装或者打开网页就会完成入侵，伪装能力更强，可是它们偷偷联网和监测用户的操作也同样很容易被发现。 曾凡随便收集到的这些木马病毒，大多数都是很容易被发现查杀的初级货色，作者的水平在他看来都很一般。 可就是这些水平一般的病毒，在整个互联网上像苍蝇一样到处都是，照样有很多的用户中招，因为大多数用户都是电脑小白。 现在很多的个人电脑都没有防护，甚至都是管理员账号默认空密码，开机自动进入系统桌面。 就算是做了一些防护措施，安装了全套杀毒软件，病毒只要抓住一个没有公开的漏洞，也能轻松实现入侵，获取最高权限，瓦解所有防护措施，瘫痪杀毒软件，在别人的电脑里面为所欲为。 当前主流的视窗操作系统数千万行代码，自有漏洞那是层出不穷，有系统不可避免的未发现漏洞，也有官方自用的后门，还有用户自身安装的各种软件漏洞，指望现有的堵漏式防御，那是头疼治头脚疼治脚，治标不治本，解决不了根本问题。 不过对于那些杀毒软件的厂家来说，或许这样的环境就是他们所乐见的吧，完全没有病毒了，谁还愿意为此付费呢？ 曾凡觉得他今天的完成的这个防护程序，如果加上一个更简洁的用户界面，发布出去或许能有很大的市场。