总部镜头上那位四十多岁的大叔接着道：“linkrain和silent能从简单的攻击日志里找到攻击来源，对于今天发生的两起网络攻击有什么建议吗？毕竟对方在人才市场查询的是你们的档案！”
林雨没直接说话，用手指指了指自己，又指了指陈默，意思是询问让谁回答。徐冰冰直接再拿出来一个麦克风，走过来递到她手上，她接过麦克风问：“这位警官，先请问您怎么称呼？”
“这……”屏幕上的中年大叔面露难色，这种场合不太好自我介绍的。
徐冰冰很适当地插进来道：“罗教授是国防科技大学计算机学院的网络安全系主任，国内知名的网络安全专家，也是网警总部的技术顾问。”
好吧，还国内知名呢，现场就有个不认得的，中年大叔略不好意思地道：“直接叫我罗磊就好。”
林雨点点头，用很客气的口吻问：“罗教授，如果今天发生的网络攻击也发布了赏金任务，那我和陈默都很有兴趣去试试，不然的话，违法的事情，您也不希望我们沾边的对吧。至于我们在人才市场的档案被非法查阅了，待会我会核实一下是否通过正常的法律途径追究责任！”
有钱就干活，没钱免谈！
此言一出，场内本就关注这边的人顿时眼镜跌碎了一地。
罗磊在那边倒是面不改色：“协助公安机关破案，我们也是有奖励制度的嘛，这个问题可以待会跟深圳的同志好好研究；这样吧，我们进入下一个议题，这个新闻大家都知道吧，”他在那边举起一份报纸，上面的头条赫然是微软前cto卷入黑客攻击，同样的一条新闻，多转载几次居然能变成这样，这年头的标题党真是害死人。罗磊指着头条标题说，“这个新闻是不是从深圳网警传出去的，是谁传出去的，咱都不追究了，也可能根本不是咱传的。现在我们关心的是，这个消息是从快播的宋经理电脑上发出来的，但宋经理本人表示没有发过这条消息！”
宋高远是快播的核心运维组经理，平素虽然叫宋总，但实质还是个小组经理，这会听到网警总部点名，他也插了一句：“罗老师，后面深圳这边的小关跟我一起仔细看过了，有人在我电脑上擦除了全部的删除文件簇，擦得太干净了，这是有人远程登录过来擦痕迹的痕迹！”
擦痕迹的痕迹都能发现，怎一个牛字了得！
宋高远毕竟是技术帝出身的boss，他这番话需要注释一番才能让咱普通人清楚明白浅显易懂。他的话里其他的大白话都可以理解，就有个“删除文件簇”太抽象了，我们翻翻专业的技术资料，是这样的，不管是windows还是linux系统中……算了，咱读者没有几个用linux的……在windows系统中，一个文件右键、选删除，或者摁delete键删除，咱最小白的读者都已经知道可以在回收站里把文件找回来；如果是清空了回收站，或者是shift＋delete快捷键删除，小白菜们可能就慌了，以为找不回来了，其实这也可以通过修改注册表找回来；【作者注：具体找回来的方法，如果感兴趣，评论一下，作者大人回复出来，求评论啊……】比较麻烦一点的是360文件粉碎机之类的玩意儿，这种傻瓜式的文件粉碎工具就比较接近黑客们用来擦除痕迹的手段了。因为windows系统中删除一个文件，其实文件还保留在硬盘上，只是系统把保存文件的那部分硬盘空间标注为“已删除、可用”——只要去掉这个标注，文件就可以恢复，而文件粉碎机除了标注为删除外，还向这个区域反复写入信息，把原来的文件覆盖掉，这样即使去掉了删除标识，文件也不存在了，黑客高手们都喜欢用这样的手法，不会留下任何痕迹。
哦，会留下擦痕迹的痕迹，跟宋高远发现的一样！
当然了，在更高级别的高手们这里，即使是用360文件粉碎和反复写入的方式，没达到一定程度，都还可以通过一些很复杂的手段将数据恢复过来，这就涉及到擦除的干净程度问题了。宋高远跟网警小关都确认对方擦除很干净，那就毫无疑问是高手！
以上详细旁白讲解都仅限小白观看，读者中的小黑们跟书中会议室在座高手们一样，可以直接跳过。
屏幕上的罗磊点点头：“有人借你电脑发出这个判断，但没有提供证据；证据是随后出现在百度赏金猎人bbs上的，发帖id和ip都匹配为……linkrain，林雨，这个你怎么说？”
林雨轻轻地把麦克风放在桌子上，淡淡地看着屏幕：“罗教授，现在是在怀疑我入侵了宋经理的电脑么？先发判断，后发证据，莫须有？”无需使用麦克风，她知道这里的录音效果很好。
“小林同志，不要着急嘛，”罗磊笑了笑，那是很让人放心的笑容，“网警这块也是警察，但比警察更讲求证据，我们都知道网络太复杂，即使在计算机硬盘上找到的证据都不一定百分百准确！现在我们只是就事论事，我看到你的帖子里对那份分析报告开价十万，你那么自信分析的就是对的么？还有，冒昧问一句，你分析的应该是一份日志，原始数据是从哪里来的呢？”
林雨眯起眼睛，看着屏幕里中年大叔那略带挑衅的笑容，冷静地说：“首先，原始数据是我的同事舒芷涵的蜜罐系统记录日志——昨天你们也从她电脑里拷贝了一份，我的那一份应该是入侵者上传的时候拷贝到公用ftp，我看到了就顺带下载下来了。其次，那份报告开价十万是因为我很自信那份分析日志的结果是错的！如果分析是对的，我就不会放一半上去，而且开价绝对一百万起！！”
铿锵有力，落地无声。
人们再一次听到这个刚刚毕业的小女孩在提钱，而且是理直气壮地开价！！
这时候，主屏幕闪了一下，出现一个新的视频链接，一个四十多岁的美国大叔摸了摸高挺的鼻子，爽朗地呵呵笑道：“hello，ms lin， girl！my namerob white，nicemeet you。”
rob white，罗布？怀特，微软前cto，居然出现了！！
第八十九章 英语没过六级
rob white（罗布？怀特）的出现让会场又骚动了一下，在座不乏某某总，但即使是腾讯的ceo马化腾来了，在微软cto这个帽子前都还是渣渣！
哦，是微软的“前”cto了。
一片窃窃私语中，林雨很淡定地插了一句：“hello，mr white，can you speak chinese？my englishso…so。”
一群人瞬间愕然。
这so…so翻译成普通话，就是马马虎虎的意思。
连续分析两次攻击日志的猛人linkrain，说自己的英语水平so…so？！
难道她的电脑屏幕上显示的都不是英文吗？
开什么国际玩笑。
然而林雨旁边的陈默也点点头，作赞同状：“yeah，i didn’t pass cet…6……”
英语没过六级……
好吧，眼镜再碎了一地，跟linkrain一起出现的silent也说英语不好，那他们的日志都是第三者分析的？
身后不远处传来陈泰名小声嘟哝的声音：“i didn’t pass cet…6 either……”
好吧，又一个没过六级的可怜孩纸……
想想也是，陈泰名是西北农林科技大学的，农林院校在政策倾斜下每年的保研名额多得没地放，但凡没有挂科，英语过了六级的，基本上都可以保研了，谁苦哈哈地跑出来上班……
屏幕上的rob white（罗布？怀特）眨眨蓝色的眼睛，很无辜地说：“oh，sorry，my chineseso…so ……”
罗磊在另一个屏幕笑了笑：“还好我们没请其他语种的专家，不然翻译都找不齐全。”
莫璋炀在国际刑警的屏幕里请求发言：“我来进行接下来的翻译好了。”毕竟挂着国际刑警的牌子在这里，而且没事谁会驳回这样的请求呢，何况这又不是什么突兀的请求。
于是罗布？怀特说一句，莫璋炀就翻译一句：“在这次黑客攻击中被指证为攻击源头的是我的个人计算机，在上面没有发现任何入侵痕迹，但仔细检查的结果，像快播的这位宋经理说的一样，可以找到擦除痕迹的痕迹！”说到这里他特地顿了一下，加重语气，“linkrain，我很欣慰听到你的判断，说我不是攻击的源头，但你是怎么发现的呢？”
林雨淡淡地用标准普通话说：“发现结果，价值十万，如何发现，价值起码在千倍以上，我不可能在这里公开演示如何进行的！”
莫璋炀一丝不苟地翻译着，场内已经快要沸腾，已经有人抢着发言，质疑这个开口谈钱闭口还是谈钱的小女孩：“什么样的技术价值一个亿？我等倒愿意见识见识。”
林雨不为所动，现场能付得起这个价格的也就罗布？怀特一个人，他才是她的目标买主。
这位微软前cto只犹豫了一会，对技术的关注便让他克服了对区区几千万美元的留恋：“linkrain，你如何让我相信发现这个结果的方法价值一亿人民币？”
林雨淡淡地说：“这个方法能轻易带来数十亿美元的损失，我开价一亿人民币，并不过分！你应该听说过这样的技术——虚拟仿真ip。”
罗布？怀特眯着眼睛看了这个中国小女孩好一会，突然嘿嘿一笑：“虚拟仿真ip，林女士，你入侵过多少机密服务器，才知道这个词的存在？”
就冲着她知道这个词，都可以要挟几百万作为封口费，她要是真有这样的技术，开价一个亿未免太便宜了。作为微软的前cto，罗布？怀特其实很清楚黑客高手们给微软卖漏洞的价位，一个windows系统漏洞付出几千万美金，太稀疏平常了！！
“我没入侵过任何一台机密服务器，怀特先生！”林雨语气平静，语调冷了许多，“我英语太差，看不懂你们windows系统的提示！虚拟仿真ip是我自己发现的，你要是实在怀疑我的技术水平，我大可以将这个技术公开，反正造成几十亿美元损失后，任何一个国家的法律都不能追究我的责任！”
罗布？怀特满意而欣赏地点点头：“很好，有这样的觉悟，很好，就像发现质能方程的人不会跟制造并使用核子武器的人一起受谴责一样，你发现了技术，不必为技术带来的后果负责！很好，改天我会专程请你到美国来，请教你的虚拟仿真ip技术，价位……你说了算。”
莫璋炀翻译完了以后面无表情地插了一句：“请注意，我们的时间并不多。”
罗布？怀特点点头，笑道：“估计是我的时间不多了。罗教授，请尽快进入下一个环节吧。”
罗磊摆摆手：“我这里没有什么下一个环节了，罗布？怀特先生的个人电脑经过仔细检查，发现了跟宋经理的电脑一样的擦除痕迹的痕迹——都是作为攻击跳板存在的，这条线索就断在这里了！”
能拿微软前cto的电脑做跳板，狂！不是一般的狂！
徐冰冰接着道：“我来继续为大家介绍背景资料，在检查怀特先生个人电脑的同时，我们检查了linkrain和silent的办公电脑，也都在上面发现了隐蔽的登录和擦除痕迹操作的痕迹！”
罗磊道：“如此相似的操作不可能是巧合，我们相信这是有组织有预谋的！可惜目前没有非常明确的直接证据证明攻击来自黑客组织rustleleague（沙盟）！针对这种跨国犯罪集团的调查是国际刑警的同行们主要进行的，莫璋炀和许琪薇两位警官，现在有这样的突破么？”
陈默知道，在昨天的攻击中，深圳网警从路由器上采集到的信息都是不可能完成分析任务的，中国又没有mainway（主干道计划），缺乏专业的路由信息过滤和匹配程序，直接采集的原始信息太庞大太臃肿了，一个很小的隐蔽策略都能导致处理复杂度急剧飙升！在这样的前提下，以现有的硬件和软件技术，能从天文数字般的信息里提取出几个比特的信息，哪怕动用大型机，那也是见鬼了。
“对rustleleague（沙盟）组织相关人员的调查已经开始，如果证据确凿，该组织是可以列入恐怖组织名单的。”开口的是莫璋炀旁边的女生，许琪薇，她更像是他的领导，但她说了个“如果”却没说当前调查已经是什么进度。
国际刑警调查沙盟？陈默好不容易才忍住没笑出声来，�
小提示：按 回车 [Enter] 键 返回书目，按 ← 键 返回上一页， 按 → 键 进入下一页。
赞一下
添加书签加入书架