第8部分(第3/4 页)

开。

很快电脑启动完成，进入了桌面，一个拨号连接窗口弹了出来，然后自动拨号，在小猫吱吱的拨号声中，连接到了网络上。

“你的电脑平时都是自动拨号的吗？”肖远问道。

“是啊，这样感觉到方便一些，有一次我无意断开了一次网络，电脑就死机了，从那时起，我才发现，电脑出了问题的。”夏九滢说道。

“嗯，我试试，对了，杀过毒没有？”

肖远注意到电脑上运行着要一款时下国内流行的杀毒软件，于是问道，同时他决定自己尝试一下夏九滢说的那种断网死机是什么情况，点了两下鼠标，把网络断开了。

“杀过了，但是杀毒软件没有发现病毒。”夏九滢说道。

“嗯。”肖远点点头，没有再问，因为这时，电脑已经蓝屏死机了，给出的提示信息是电脑出现致命错误，请重启计算机。

肖远没有从蓝屏信息中得到任何有用的东西，只能重启电脑，再次任由网络自动连接上，先保证计算机不死机。

他打开了任务管理器，查看了一下其中运行的进程，所谓进程，就是计算机中所有正在运行的程序，包括能看到窗口的前台程序，还有更多是没有窗口，在后台悄悄运行的后台程序，如果电脑感染了病毒或木马的话，那么很可能就会在任务管理器进程列表中找到它们的影子。

仔细探查了一下任务管理器进程列表，肖远很快就在其中发现了一个很可疑的进城，这个进程的名字和某一个系统进程很相似，只有一个字母只差，于是他记下了这个进程的名字，很快就在系统文件夹中找到了产生这个进程的文件。

“夏九滢，现在可以肯定，你的电脑中毒了，这个程序就是病毒。”校园指着电脑屏幕上他找到的那个文件说道。

“可是杀毒软件怎么找不到它？”夏九滢不解问道。

“现在的杀毒软件都不太智能，如果它的病毒库里没有这个病毒的特征码，就会认为计算机没有病毒。”肖远解释道，同时他把病毒进程在任务管理器中结束掉，把系统文件夹中的那个病毒文件给改了个名字，并把后缀exe给删掉，然后把这个文件拷贝到了系统文件夹之外。

做完这些后，肖远断开了网络连接，果然没有再死机。

“这就好了吗？”夏九滢看到电脑不死机了，顿时高兴的问道。

“不能高兴的太早了，我们重启一下电脑试试。”肖远却没有夏九滢那么乐观，他再次重启了电脑，很快电脑又启动完成，拨号连上了网络。

肖远再次打开了任务管理器，查看了一下进程列表，在其中果然又发现了刚才他删掉的那个进程。

“看到没，这个进程并不是根源，肯定系统里面还隐藏着更深层次的病毒程序，这个程序会自动往系统文件夹中复制这个进程，然后运行它，刚才我们删掉了一个，它发现了，于是又复制进来一个。”肖远很耐心的向夏九滢解释道，他并不是一个喜欢说太多话的人，但是面对夏九滢，却不由想要多说几句。

“这个病毒这么厉害！”夏九滢惊讶的叫了一声。

肖远微微一笑，对于夏九滢来说，这个病毒很厉害，但是对于肖远来说，这个病毒只能算有点儿小意思而已，比这厉害的多的病毒和木马，他见过的太多了，现在他感兴趣的是这个病毒驻进这个电脑后的真正目的是什么，他不相信，编写这个病毒的人强制让夏九滢电脑联网，仅仅是为了好玩。

当然，他现在首先要做的，是把这个病毒的真正根源给揪出来，然后再和夏九滢谈谈隐藏在这个病毒背后的更深层的东西。

第16章　肖远的猜测

肖远没有再去查看进程列表，按照他的经验，既然病毒有这么一个进程，那么它的主体恐怕会藏得更深，因为windows系统下，还有更高级的隐程序运行的方法。

而现在，他要检查的，就是这些机制，首先他要检查的是系统服务，所谓服务，其实是一种特殊的进程，只是这种进程平时是挂起的，用通俗点儿的语言来说，就是这些进程平时都是处于休息状态，只有被特殊条件触发，他们才会由挂起状态变成活动状态，举个更通俗的例子，计算机内的服务很像理发店的理发师，服务工作的触发条件就是前来理发的客人，平时没有客人的时候，理发师就会闲着没事干，只有当客人来了，他才会忙碌起来，当客人走了后，他又会再次闲下来。

扯得稍远一点儿，平时我们所说的服务器中的服务也是这个意思，只是来服务