第(2/3)页 “它绕过了所有的自检程序,直接驻留在内存的一个极小保护区里。” “这简直就是一个沉睡的间谍,平时完全装死,连CPU占用率都看不到波动。”一鸣咬碎了一片薯片。 “触发条件查出来了吗?”夏冬转头问周毅。 “目前只能看到几个网络相关的API调用接口,它似乎在等待特定的网络握手协议才会被唤醒。”周毅回答。 “一旦唤醒,它拥有比操作系统管理员还要高的Ring0最高权限。”陈默补充了一个极其硬核的技术细节。 机房里陷入了短暂的沉默。 最高权限意味着,这段代码可以对这台服务器为所欲为。 夏冬面色凝重地站起身。 他看了一眼角落里那几台还未拆封的服务器。 “这批机器一共多少台?”夏冬问。 “三十台,全是核心机房要用的骨干服务器。”周毅回答。 “立刻停止所有新机器的上架计划。”夏冬下达指令。 “周毅,你搭一个完全隔离的沙盒环境。找一台不连公司任何内网的独立测试机,做物理隔离。”夏冬继续安排。 “明白,我立刻做子网划分,用独立的交换机。”周毅转身去旁边的机柜拿设备。 “一鸣,你和陈默配合,准备各种抓包工具。我们要在这个沙盒里,把这只沉睡的间谍强行唤醒。”夏冬拍了拍一鸣的肩膀。 “得嘞,我这就去写几个伪装的握手包,看看能不能把它骗出来。”一鸣拉过键盘开始敲击。 夏冬转身走出机房。 他快步穿过办公区,走到尽头自己的独立办公室。 推门进去,反锁房门。 夏冬走到墙角的保险箱前,输入密码。 伴随清脆的机械声,保险箱门打开。 他拿出那部华遥Mate 90 PrO。 他在豆包的输入框里快速打字。 “基于2008年的网络环境,一段隐藏在戴普服务器BIOS底层的静默恶意代码,其唤醒机制通常包含哪些特定的网络协议特征?如何通过伪造本地局域网环境强制激活它?” 点击发送。 豆包在断网状态下瞬间给出了长达两页的详细技术方案。 第(2/3)页