-
-
[分享]我是一个杀毒软件线程
-
发表于: 2019-11-28 11:21
-
前情回顾：我是一个explorer的线程
“老周，挺晚了，还忙啥呢”
“哦，是小谢啊，今天从explorer公司揪了一个木马，取了一个很容易掩人耳目的名字：kernerl32.dll”，老周说到。
![]()
“哦，这木马很难分析吗”“这倒不难分析，我疑惑的是它是怎么进来的，我们公司守护的严严实实的”
“休息一会儿吧，说不定就有思路了，要不我陪您走走？”
“也好，眼睛都看痛了，走”。我俩边走边聊。
“对了，小谢你是公司做哪块业务的啊”，老周突然问我，我倒紧张起来了。
“我的岗位很简单，是负责UI交互的线程，没啥技术含量，比不上你们安全事业部啊”。
“可不要小看自己的工作岗位，你可是公司的门面，我们公司花了多少力气才稳住今天的局面，你们门面要是不做好，随时可能被别的公司抢了市场的”
“惭愧惭愧，还是老周想的长远。对了，要不你给我讲讲公司的故事吧，咱们是怎么守护国家安全的”，我尴尬的转移话题。
“秘籍在于HOOK！”老周得意的一笑。
“HOOK是什么？”
“HOOK就是钩子的意思，就是说啊，我们一开始就先去政府内部，在外面那些公司去找政府办事的必经之路上安插一个指路的小H，所有人过来办事的时候，小H就给他们指路到我们这里来，我们进行全面的安检，安检不合格的给打回去，安检通过的才能放行让他去办事。在人类看来，我们会给操作系统内核入口的地方修改一条代码指令，函数执行到这里，就跳转到我们的代码，哈哈哈”，老周越说越得意。
“没错！厉害吧”
“厉害是厉害，不过总感觉哪里不对”
“有什么不对的，我讲的你没有听懂吗？”
“听倒是听懂了，但是有种隐隐的不安。”
“不安，为什么？”
“你看哈，你说要去政府内部安装HOOK，那也得先通过驱动程序打入政府内部吧，那政府怎么能相信我们和那些坏蛋有什么不同呢？”
“我们跟他们可不同，我们是有高尚的品德的，不会干坏事”，老周争论到。
“你先别急，还有，我们这样一来进入政府内部以后，还把守了核心的位置，那我们岂不是掌握了所有公司的生杀大权？位高权重，时间久了，公司内部会不会有人变坏走向邪路？人心难测，权利容易让人变坏啊”老周开始眉头紧锁。
“还有啊，如果有别家安全公司也这么做，那咱们是要竞争吗，如果大家恶意竞争，国家没被病毒木马搞坏，都被我们这些安全公司搞乱了”老周开始额头冒汗了。
就在我准备继续追问时，公司后勤保障部发来广播通知：“收到关机通知，各单位保存好工作，咱们明天再见。”
老周随即告别：“小谢啊，咱们改天再聊，我得回去保存今天的木马分析结果，拜拜”
彩蛋1
就在我准备“圆寂”的时候，公司里警报拉起：“发现有目标在关机时刻修改注册表，设置开机自启动项，请紧急处理”
彩蛋2
在遥远的Linux帝国，Web安全防护公司——WAF，此刻也拉响了警报，一个神秘数据包的到来，nginx公司上下乱作一团···
扫码关注，更多精彩
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2019-11-28 11:26
被轩辕之风编辑
，原因：
