番外二：李曼和柳诚（十）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“不用，不用。”聂远摆了摆手，柳诚连支付短信都拿出来了，他再揪着不放，也不符合他有求于人的现状。

“休息好的了的话，这活儿还得你来做。”聂远送过去一叠的资料，十分郑重地说道：“这边是副总裁王总揽下的，我们也要多加努力，不能落于人后啊。”

柳诚坐直了身子，认真的看着资料，他的脑海里逐渐的形成了很多的想法，但是这些想法，都被他脑海里不断的筛查掉。

这不是他一个人可以解决的问题，至少要一个团队，连续奋战数个月才有可能解决。

“得不偿失啊。”柳诚将资料递了回去说道：“我们花费了如此庞大的人力和彩礼，很有可能会晚赛门铁克一步，毕竟人家才是开发者啊，推出专杀的时间，肯定比我们要快。”

“我们不应该基于猜测内容对人定性，这个reg病毒，其实和之前的北极熊的tur组织的攻击方式非常相似，他们的入侵手段都是社会工程学攻击c水坑攻击和恶意流量劫持修改。”聂远对于柳诚几乎盖棺定论的说法有不同的意见。

社会工程学攻击大约就像是《哈利波特》中波特一行人喝下了复方汤剂，去探听马芬的计划一样。

大约就是伪装成对方的人，通过邮件等多种方式，传递病毒。

水坑攻击，就在各大网站上，植入恶意javascript脚本，在访问的时候就会执行恶意插件，下载危险软件。

现在已知沦陷的有北极熊驻亚美尼亚大使馆领事处c阿尔扎克自然保护和资源部c三家外交部c乌克兰政府网站等等。

流量劫持与修改，就是要求用户下载最新更新包的时候，替换掉用户的下载内容，在用户无法感知的情况下，完成对用户计算机的控制。

攻击技术上，通过矩阵对比，reg病毒的确和tur组织的很相似。

“但是北极熊那帮人，可不会做这么精细的活儿啊。”柳诚点了点技术矩阵上的一个技术细节。

聂远认真看了看，眉头紧蹙的看着，最终点了点头说道：“你说的有道理啊。”

柳诚叹息的说道：“不是我说，北极熊技术好归好，但是太过于粗狂了，你觉得他们会整出六个后门来保证程序的运行？他们对于此类工作的解决思路想来是，被查杀了，换个壳儿，重新入侵就是。”

“所以我说这是美利坚那群穿西装的干的，你还不信。”

聂远叹了口气说道：“甭管谁干的吧，现在我们需要解决它。”

柳诚摇头说道：“除非核心团队出手，否则我们这头根本无法独立完成，核心团队忙都忙死了，要牵头得王总出面。”

“这是一个极其复杂的系统工程，它需要的是一个完整的风险控制系统，不是一块简单的反病毒插件可以解决的。”

reg病毒，与其说是一个病毒，更不如说是个平台，变种极多，如果用处理普通病毒的方法去控制，压根不可能控制得住。

只有建立一个风险控制系统，才可以真的防止被监听。

这件事需要的不是一个人，一个团队，或者一家公司，就可以单独完成的。

“真的没有办法了吗?”聂远依旧有些不甘心，他略微有些懊恼的说道。

柳诚摇了摇头说道：“这就是我为什么非要反复提到这个病毒的幕后是谁的原因，只要对方不放弃监听，就会不停的更新reg和类似的工具c软件。”