鲁宾给的网络数据样本是以文本方式存放的.从系统角度來看.纯文本方式保存的数据是不会**作系统执行的.因此肖远虽然做了一些防护.却是在防止鲁宾的软盘里带有其他的病毒.至于那段网络数据的文本.并沒有太多担心.
这段文本占据了差不多满满一张软盘.有1.2MBytes之多.肖远用一个能够在各种进制（十进制、二进制、八进制、十六进制）之间转换的文本编辑器将这段文本打开.因为文件很长.如果要将之打印出來的话.恐怕要一两百页之多.不借助专门的工具直接人工进行分析.是一件不可能的事情.因此他也只是翻了翻开头的几页.了解了一下这个文本文件的大致情况.就将之关闭了.
看着眼前的indos桌面.肖远有种束手束脚的感觉.因为很长一段时间以來.他接触的计算机系统.都是非indos系列.比如平时在家里.他使用的是Thinkpad600.那台电脑安装的系统是FeoniX系统.在学校的实验室.他使用的是FreeBSD系统.这两套系统的内核虽然不同.但是因为他们的外部接口都是按照POSIX标准开发的.使用的shell也都是他在bash之上自行定制出來的.因此在使用上如果不涉及系统底层.就很难感觉到有什么不同.
但是indos却不同.无论是操作方式.还是工具都完全不同.最重要的是.眼前这台康柏笔记本从卡玛那拿回來后.平时都是夏九滢上网的时候偶尔用用.肖远就沒有在上面安装太多的工具.也沒有安装编程环境.
而现在要分析这段网络数据.却需要大量的工具配合.甚至需要根据情况编写一些专门的工具.这些在康柏笔记本上都沒有.这才是肖远束手束脚的根本原因.
所以.他决定将工作迁移到Thinkpad600上进行.至于蠕虫病毒运行需要的indos环境.在Thinkpad600上.他可以用一款软件在FeoniX系统上设置一个in32的API虚拟环境.让那个蠕虫病毒去那个虚拟环境中运行.如果那个虚拟环境仍然难以满足要求的话.他还可以动用虚拟机这样的大杀器.但是限于Thinkpad这样的硬件水平.虚拟机这种极大耗费计算资源的大型软件.不到万不得已.他并不准备使用.如果真的要使用的话.他也会等到明天回到学校实验室.那里他的电脑是一台FreeBSD工作站.在其上运行一台虚拟机肯定是游刃有余的.
不过肖远在正式进行分析之前.他决定先看看这段网
本章未完，请点击下一页继续阅读！