“有是有,但人手不够,主要靠防火墙和定期巡检。”林薇已经清理完木马,开始修复系统文件。她一边操作一边说,手指还在键盘上飞舞,“其实这种木马的传播路径是有迹可循的。它要往外传数据,就得连接特定的服务器。如果能抓到它的通信包,分析出IP地址,说不定能反向追踪。”
“反向追踪?”张川表现出兴趣,往前凑了凑,“这个怎么弄?”
林薇看了他一眼,似乎有些意外一个治安中队长会对技术细节感兴趣。但她很快收回目光,继续解释道:“就是抓取网络数据包,分析里面的源地址、目标地址、协议类型。比如这个木马,它中招后会定时连接一个远程服务器,上传窃取的数据。如果我们能监控到这种异常连接,记录下服务器的IP,再结合其他线索……”
她说到技术内容时,眼睛更亮了,语速也更快,带着一种纯粹的兴奋,像孩子说起心爱的玩具。
“听起来很复杂。”张川笑了笑,退回一步,“我这种外行,估计学不会。”
“其实基础原理不难。”林薇已经修复完系统,点了重启。这次启动速度快了很多,进入桌面只用了不到三十秒。她打开案件录入系统,登录,页面流畅地加载出来。
“修好了。”她站起来,把U盘拔下来,装回工具包,“不过建议你们全办公室的电脑都查一下。这种木马有时候会通过局域网传播。”
“好,我跟其他同事说说。”张川点头,转身从桌上拿起那个饭盒,“今天真是谢谢你了。食堂小炒,还热着,你中午肯定没吃饱吧?”
林薇愣了一下,看看饭盒,又看看张川,笑了:“张队,您这……”
“别客气,修电脑也是技术活,总不能让你白干。”张川把饭盒塞到她手里,“拿着,食堂红烧肉做得不错,尝尝。”
林薇犹豫了一下,还是接过饭盒,道了声谢。她拉上工具包拉链,拎在手里,准备离开。走到门口时,又回头看了一眼那台电脑,像是想起了什么。
“对了张队,你们治安中队最近是不是在查老机械厂那边的案子?”
张川心头一跳,表面不动声色:“怎么问这个?”
“我听网监大队同事闲聊时提了一句,说那边好像有什么拆迁谣言,闹得挺大。”林薇站在门口,走廊的光从她身后照进来,勾勒出纤细的轮廓,马尾辫的轮廓在光里清晰分明,“这种谣言,现在很多都是在网上先传开的。BB