肖远有这样一个疑问.于是他决定再做个试验.现将两台indos系统虚拟机之间的网络连接断开.只保留了indos与feonix系统之间的连接.然后将网络数据释放到了indos虚拟机中
一个对话框弹了出來.里面出现一些小方块和乱字符.这些是因为肖远沒有在虚拟机系统里安装中文环境.无法识别对话框里的中文导致的
让肖远感到惊奇的是.这个对话框出现标志着蠕虫已经释放出來了.但是他设置的监控软件却形同虚设.沒有一个能够发现这个病毒究竟是怎么释放出來的.好在这些软件截取下來许多数据.留待肖远分析
这个对话框出现后.很快就消失了.然后肖远从监控软件中看到了一个名为imthin的程序在向微软的网站发送连接请求
“这个蠕虫还真的是要自动从网络上下载中文包了.不过这次他恐怕要失算了.不知道他发现中文包下载不到.会发生什么事情.”肖远心中思忖.集中注意力在观察着这个病毒的一举一动
蠕虫发送了16次连接请求均失败后.就停了下來.然后肖远看到这台虚拟机的cpu利用率变得比刚才高了很多.同时监控软件中imthin进程的cpu利用率达到了百分十六十.一直持续了大概有十來秒.当cpu利用率下降之后.一个对话框弹了出來.这次使用的语言却是英文了
“这时什么地方.闷死了.语言又不通.我要出去.”它抱怨了一句.果然如肖远所料.它沒有发现这里是虚拟机
这个对话框出现后.开始扫描系统的网络端口.很快它就发现了系统与feonix系统之间的连接.并开始向feonix发送数据.这些数据被肖远设置的监控软件截获了下來
这份数据对于肖远來说.可谓是弥足珍贵.但是他沒有马上去分析这些数据.因为他想要全面了解了这个蠕虫之后.再去分析