追踪黑客6(3/6)

乡。藏于木马中的士兵悄悄出来，开启城门并四处放火，城外伏兵涌入，部队里应外合，攻占了特洛伊城。后人称这只大木马为‘特洛伊木马’。”

    郝瑞林点点头，“你说得很详细。”又说：“齐飞可以通过发送电子信件等方式把木马病毒送入到邱丽娜电脑中。”

    这时周亮问：“你怎么知道齐飞在邱丽娜的电脑中置入木马软件，并控制了她的电脑？”

    “我编制了一个‘探索’软件，可以查找电脑中的木马类病毒。电脑在运转时，操作系统——比如windows会把程序的某些部分储存在硬盘上。这些文件在何时何地储存有其规律。而我的软件发现了一些不规则活动的文件。这表明这些文件是他人从另一地方置入邱丽娜电脑的。”

    郝东说：“这就好比你回家时，虽然小偷已经跑了，但你还是知道小偷来过，因为一些东西被翻动，变了位置。”

    郝瑞林点头：“说得对。”

    郝东提出个问题：“不是有电脑防火墙么？可以阻挡电脑病毒的。”

    郝瑞林解释：“齐飞把他的木马软件隐藏在用户需要的数据或文件里，如工具软件或网络新闻、游戏、电影里，这样防火墙就无能为力了。”

    田春达这时说：“小郝，你把齐飞的木马病毒下载保存，这是他犯罪的证据。”

    “好。”郝瑞林回答。他又说：“我还发现齐飞对unix系统很精通，肯定受过这方面的专门训练。”

    田春达盯着郝瑞林：“你详细说说。”

    “unix系统也是一种计算机操作系统，与ms－dos系统、windows系统一样。只不过unix系统操纵的不是个人计算机，而是威力更大的大型计算机和因特网。”郝瑞林讲解。

    郝东又问：“你怎么发现齐飞对unix系统很精通？”

    “齐飞利用木马病毒软件侵入邱丽娜电脑后，曾经用unix语言下达了些指令。表明他精通这种语言。”

    好提问的郝东又问：“你怎么知道这些unix指令不是邱丽娜打上的，而是齐飞打上的？”

    郝瑞林从容回答：“运用ms－dos或windows系统，只要打入简单的英语指令或点击图形就可以了，