第006章 与黑客高手的对诀
第006章 与黑客高手的对诀 (第1/2页)尚西宇没事经常去“小飞碟”那里，慢慢的掌握了许多书本上无法学到的黑类技术，再加上平时碰到的一些小黑客盗窃的案件做实战对诀，令他的反黑技术越来越精。
碰到真正高手的是那一次......
一天，处长把尚西宇叫了去，在处长办公室里还坐着另外一个人。那人魁梧的身材，手上戴着黄金钻戒，穿着笔挺的西装，气宇不凡，但神色焦急。
尚西宇感觉得到，这类人多半是集团老总，八成又是来报经济案了。
处长做了介绍：“这位是我省著名企业家黄飞龙，负责江脉国际的整个工程建设，昨天他们那发生了一件怪事。”
“是啊，我们公司重要电脑的资料全被删了，里面包括了整个江脉国际的预算表，结构设计图，施工计划书等等，全部够没了，对方在电脑的桌面上留下了一个文本书，向我们索要五万元，就将资料给回我们，”那人连忙补充。
听到这里，尚西宇不禁“哦”了一声，他关心的倒不是勒索的数目，而是这起案子的作案人。
对这个案子，尚西宇感到了莫名的兴奋，因为对手与以往的网络诈骗不一样，这起典型的利用电脑网络的敲诈案，做案人是一名地地道道的黑客。
与黄飞龙来到他办公室，很大很宽敞，装修很豪华，在办公室中央还有个微型人造瀑布，令尚西宇感觉得到房地产商的暴利之大。在办公桌上放了两台电脑。
尚西宇将电脑打开，问到：“这些电脑都能上网吗？”
“一号能上网，二号不能上，一号主要负责与外界信息沟通用，二号主要用来保存重要数据用，这样做是为了防止病毒和入侵，结果还是着了道。”
尚西宇慢慢检查发现，一号与二号互相连接，是个小局域网络，黑客是在入侵了能上网的一号后，在一号设置了网络共享，并打开了DCHP，使二号被检测进上网列表，导致二号也自动上网，之后黑客人再通过ARP病毒传播方式，使二号受到感染，从而成为新的肉机。
电脑桌面上黑客留下的文本，尚西宇打开看到：要想重新获得完整资料,请在三日内将五万元转到下面账号内:XXXX银行张XX36330********收到款后所有资料将发回你邮箱。
尚西宇想想不禁有些来气，真不明白,这些近乎于天才的计算机高手,都是怎么想的.好好的正道不走,净搞些违法的事情。
尚西宇详细检查了电脑，并用杀毒软件做了检查，感觉对方为了不留痕迹，已经将所有木马清除，估计现在就算这台电脑还有其他可以重新再入侵的后门，他也不打算再回来了。
用磁盘恢复扫描工具看看，经过对硬盘的扫描，尚西宇发现许多删除数据都还存在弱磁区里，看来是可以恢复的。
经过漫长的等待，当恢复好后他才发现，原来所有的文件都在被删除前写入了废字节，也就说，所有文件除非能清理掉某段废数据后才能正常使用，但这无疑是大海捞针。
尚西宇将恢复的数据从头到尾找了个编，终于还是发现了一个有价值的批处理。
解读批处理的指令后，尚西宇大吃一惊，黑客的手段考虑的非常周全，家伙定义了一个在一周后运行的批处理,之所有设定在一周后，是一周的时间电脑的任何记录都发生很大的改变，这样就为以后要寻找他的踪迹变成了不可能,然后在一周后自动搜索所有与工程有关的文件,清除掉文件里所有的文字后,再往里面写乱码.如果只是删除了文件,还有可能恢复,像这种擦除后又再往里写乱码的方式,真是让文件无法恢复.看来,想重新获得这些文件,只有找那黑客了，应该来说，黑客现在手上应该有那些资料。
尚西宇虽然料想黑客不可能再回头了，但为了做做样子，还是在两台电脑上装了个监控软件。
尚西宇告诉黄飞龙，如果黑客再入侵，这个软件会发出警报并通知他，另外为了不影响工程的周期，款可以先打过去稳住黑客，把重要资料先取回，那些资料对黑客没有任何用处，所以款进了他的帐号，多半能拿回资料，黑客的银根警方将会进行严格控制，要将钱提走也并非易事。
第二天,黄飞虎将款转入了黑客指定的银行帐号里,而这边的尚西宇盯着银行账号，就等着那家伙取款时，好抓个正着。但对方一直没有动静，款也没提。
第三天,黄飞虎的邮箱里收到一封邮件,内容写着,所有资料文件的下载地址。
尚西宇一眼看到就知道是用群发软件发出的,发件人地址伪造的,DNS是从国外来的,还不知道其间中转了多少次,要想查出发信人真实的地址,非常困难！按地址下载后一看,果然是江脉国际的全部资料文件,尚西宇猜的没错,那家伙果然是复制了所有文件后才下的手。
尚西宇检查了发信人地址，结果发现那里全是病毒和木马，就象厕所一样，不知道多少大小黑客访问过，看来对方是利用了一个很容易入侵的发信帐号进行了掩盖。
检查银行帐号，是一年前开的，而且帐号并非身份本人，估计是真正开号的人不知在哪个地上捡的身份证冒充办理的。银行那边因为时间太久，已经不可能有任何录象信息了。
几天过去了，款一直没动，为了逮住黑客，尚西宇并没将款冻结。
终于有一天，银行那边传来消息,款动了,但并不是取走了,而是用网银转账了。
款子直接被打到了新亚市一个在网上卖笔记本电脑的那里，看来黑客就是那卖电脑的老板，这回还不把你逮着。
尚西宇做好了逮捕准备，前往新亚市，在一家电脑公司找找到那老板，经过调查，却让人大失所望，电脑公司的老板并非黑客，他把短信给尚西宇检查，上面写着：购买XXXX型笔记本一部，款已打过，请把笔记本寄到XXX市XXX区XXX号，戴丽丽收，看来电脑公司只是黑客洗钱的一个中转站。而且发短信的号码也可能是在哪个地摊买的临时卡，经查属于匿名号码。
这好办，继续追查戴丽丽，人找到了，戴丽丽看着出现在眼前的警察不知所措，她只是个16岁大的小女孩，戴丽丽称从来没有买过笔记本，对收到的笔记本她还以为是邮局寄错了，而且因为年龄尚小，甚至连男朋友都还没有，莫名其妙就有人送她东西，真是匪夷所思。
没折，尚西宇只好先把赃物带回来，难道那家伙再玩什么迷魂阵吗？
黑客会不会是这个女孩的网友呢？一个疑问在尚西宇脑子里冒出来，而这时，银行方面告知，又有一笔新款进那帐户，两万元，看来又有人被敲诈了。
尚西宇一边派人调查新款的来源，一边派人去调查这个女孩身边的社会关系以及网络关系，另一边通过银行调查到了转款时使用的IP地址。
这是一个国外的IP，而且这个IP来自于该国一台WEB网站服务器。
（本章未完，请点击下一页继续阅读）