第13章 捕捉熊猫烧香病毒样本！（1/1）

一阵笑闹之后，

苏建军只是叮嘱苏然香烟要少抽。

儿子大了，也已经成熟了，

他相信苏然已经有能力，

去决定自己的生活细节，

从小他对苏然就属于放养，

三四岁就是开始自己吃饭，

五六岁就开始洗澡，

小学二年级开始就自己上学放学，

所有的生活和学习的规划，

他更是让苏然自行制定，

然后自己，再根据实际情况给他一些建议，

大部分时候苏然都会接受这些建议，

当然也有不认同的时候，

但只要苏然能够说出足够的理由，

苏建军也会尊重他的想法。

这样的培养方式，让苏然从小就比别的孩子脑子更加灵活，

生存能力也更强。

用苏建军的话，

这一代孩子都是独生子女，

本身就缺少了来自兄弟姐妹之间的竞争意识，

良好的社会治安环境，更没有给他们任何生存危机，

如果父母再不能有意识的锻炼他们，

等长大了，即使考上再好的大学，

也会是高分低能的存在。

实际上，父亲这样的教育理念，

确实给苏然的人生，带来巨大的帮助，

无论是上学期间，还是工作，甚至是后来的创业，

那种从小培养出来的，独自解决问题的能力，

都让他受益匪浅。

此刻，面对儿子开始抽烟，

苏建军虽然有短暂的错愕，

但是并没有强加干涉，

又不是什么违反道德底线的事情，

自己的生活，还是让他自己去决定。

…………

等到回到自己的卧室里，

被温暖的空气包围着，

苏然反而一阵冷汗从背脊慢慢渗了出来，

今天是父亲看穿了自己抽烟的事实，

明天会不会是别人看穿自己什么别的秘密？

这一刻，苏然从未来重生回来的那种优越感，

和盲目的膨胀感，

瞬间被他自己全部抛弃，

父亲还只是一个警察行业中的佼佼者，

仅仅靠着蛛丝马迹，就找出了自己的马脚，

如果换成那些各个行业的大拿，

他们身上又会拥有怎样的才能和过人之处？

如果说父亲过去对自己放羊式培养，

是给了自己的人生打下了最好的基础，

那么刚刚的那一瞬间，

就是他无形中给自己上了第二堂课，

当头棒喝的一课！

完成周末的功课，

花了苏然将近三个小时，

一直到快十一点，他才打开自己的电脑。

看到古老的Windows XP系统在这台方方正正的LG未来窗纯平显示器里慢慢运行，

苏然记忆中两世的记忆，开始交融，

让他微微有些错落的感觉。

电脑是02年买的，硬盘只有40G，分成C、D两个分区，

苏然点开D盘，

果然有一个专属于方晓彤的文件夹，

《彤然如梦》

光看到这个名字，从十五年后重生回来的苏然，

就感觉自己的鸡皮疙瘩掉了一地，

果断的用F2改了名字，

苏然点开了看了看，里面不光有方晓彤各个时期的照片，

还有几个文档，都是过去自己给她写过的情书，

一想到自己过去的舔狗状态，

他实在没勇气打开来，再面对一次！

将电脑的硬盘空间和具体性能重新检测了一番，

删除了几个电脑游戏和破解版的瑞星杀毒，

腾出大量的硬盘空间和内存，

运行速度果然要快了很多。

苏然用在电脑城买来的D版光碟，

在电脑上安装了一个虚拟机，

接着在自己的D盘里重新创建了一个虚拟的WindowsXP系统。

这是一个独立的虚拟空间，在这里运行的所有程序都不会影响电脑真正的系统，

苏然开始通过这个虚拟空间在网络上浏览，

他准备捕捉一个熊猫烧香的病毒样本，

到虚拟系统里进行剥离、解析。

虽然苏然掌握的电脑知识很多都来自于未来，

已经远远超过了现在这个年代，

而且对熊猫烧香的原理也有过了解，

但是在他真正纵横在互联网的时间，

这款病毒早已经销声匿迹，

他并没有真正的接触过这款熊猫病毒。

现在回到2007年，

苏然要靠它赚来自己的第一桶金，

自然要全面研究一番。

在历史书上了解元谋人，和你与元谋人面对面的接触，

当然是完全不同的两个概念。

通过虚拟空间在互联网随意浏览了大约十分钟，

为了能更快的补货病毒样本，

他还特意逛了几个擦边的网站。

突然，

一个黑白相间的可爱熊猫，

突兀的跳到了屏幕的中间，

熊猫胖乎乎的小手中间，还拿着三柱高香。

来了！

苏然立刻来了精神，

当可爱的熊猫在屏幕中停留了几十秒钟之后，

随即，屏幕中开始有弹窗一个接一个往外跳。

随着这些弹窗，不断地出现，

虚拟空间的运行内存在不断被侵占，

系统运行越来越慢。

苏然打开Pter工具，

这是一个专门的Windows系统底层反内核工具，

开始检测系统的进程，

因为是专门建立的虚拟空间，

里面没有任何其他软件在运行，

系统进程非常干净，

一个陌生的可疑进程突兀的出现，很快引起了苏然的关注。

这是一个叫spo0lsv.exe的运行文件，

在系统里不断地在进行自我复制，

虚拟空间的每一个盘符的根目录下面，

都被它创建了新的可执行程序。

它还在同时创建注册表，修改启动项，

甚至到最后还会隐藏自己的文件名，

除此以外，病毒在系统进程里不断地进行检测，

查找杀毒软件的进程，强行关闭，

然后不断的打开进程，创建进程，并跨进程写入内存然后释放出自己的内容。

短短几分钟的时间，苏然的电脑内存已经被使用百分之八十以上，

虚拟空间里的所有软件图标，也都被变成了熊猫头像，

通过进程检测，苏然发现病毒还在不断通过网络连接，

尝试连接其他电脑发送病毒包，

确实有点东西！

亲眼看到这个病毒的自我复制、传播，

关闭杀毒软件、创建进程并挤占内存的过程，

苏然还是给了一定的认可！。

这些套路虽然在未来的病毒中，已经是常规手段，

但这是2007年，

在这个时间却是第一次出现。