5200小说

手机浏览器扫描二维码访问

第18章 马脚（第2页）

只是，当别人为此杀你时，跟你为此要杀别人时，肯定就是完全不同的心态了。

“对了，你再拿分身术这个信息，再看看能不能找出一些信息来判断其他几个点的能力。”

“好的。公园的信息查出来了，原来在月氏集团名下，后来捐给了市政。捐赠之前做过一次修整，这个长椅应该是当时的产物。”

“那你觉得这个事情跟月氏集团有关系吗？”

“这个不好说，月氏集团并不神秘，现在燕京城里很多的地皮都是他们的，可能是比较老的家族企业，但是似乎比较低调。根据控股关系可以查到，他们控股了很多现在你们世界里都比较有名的公司。”

“修整好之后捐给市政的，这个有些奇怪！”

“我试着重新分析了下另外几个点，还是没有新的现，公园点的克隆能力，目前看不到什么可信的关联关系。”

“你现在效率高了很多啊？”

“原来我只能使用服务器内的资源，现在可以使用你们世界的一些计算资源。”

“你可别乱搞啊，有大的动作最好跟我说一声，你对我们的世界还不太了解，别搞出什么大事件。”

“好的，放心！”

郑虔回到家，回到这个还有些陌生的熟悉环境里，心里踏实了不少。

躺了一会，他打开电脑，看到了有人留的信息：我自己分析了下你给的样本，也拿给朋友去他们库里对比了下，可以确定这就是国外的一个组织的武器库里的东西。但是很奇怪，这个组织现阶段貌似主要的目标是潜伏。并没有做什么攻击性的行为。

郑虔没有着急回复，他只是觉得这个事情很奇怪。一般来说，apt第一个阶段一般都是侵入，然后开始做内部的横向移动，直到控制核心目标。然后第二阶段是潜伏，整理获取的信息，用于起攻击时间点的决策。第三阶段也是最后一个阶段，一般都是获取重要信息，然后撤退。因为第三个阶段很容易产生各种不可控的影响，所以第三个阶段一般都是很快的一个过程。但是只是潜伏而不进行第三个阶段确实比较反常。当然不排除第三个阶段没有被现的可能，但是有人的朋友说没有，那大概率就是没有了。

“难道对方还在等待时间？”郑虔问。

“这个不好说，我觉得有可能。如果对方没有急于一时，那大概率是有政府背景和行动，对方只是在等待需要的时候起攻击。”

“但是时间一长也很容易暴露然后功亏一篑啊？”

“我也问了下这个问题，他们的看法是，目标可能没有那么容易一下子切出来，比如，你所有的系统都被入侵了，你不可能做全部下线处理，你也不可能很快的完全重头建立一个新的完全可信的系统。只要你有动作，他们就有充足的时间做应对。只要杀不净，跟不杀就没有太大的区别，对方就笃定你没办法完全脱离他们的控制。”有人回答。

“我操啊，真的没办法？”

“肯定有办法，只是他们不能透露。”

“你提醒他们多注意吧，目标是金融系统，很可能引起非技术层面的问题。”

“好的！”

郑虔又看了下无名，还是没有消息。他不禁有些担心，但是自己好像也帮不上什么忙。然后他想起来自己刚才的经历，分身术，也许能帮上忙呢？

可是，这个玩意儿，怎么用呢？