第233章226.全世界解决不了，VK能

在赵德彬的世界里，目前，世界上出现的所有病毒，破坏的都是电脑软件。

那些病毒造成的损害停留在电脑的操作系统、数据文件这一层，破坏性是有限的。

而hIh却能破坏电脑硬件，可以通过一段不到1Kb的代码，让电脑无法开机或是瘫痪。

相对应的，恢复方法除了彻底格式化硬盘以外，还有重刷bIoS系统。

hIh出现时间不长，上一次爆发的规模也不大，事后，病毒作者徐英豪也立刻上传了解毒工具和方法，所以，各大安全公司并没有为hIh开发专杀工具。

在随后的一年中，hIh病毒不断变异、进化，产生了2.0版本——入侵者Intruder。

到了入侵者这个版本，它开始利用维软系统的漏洞，又产生了特别多的变种病毒，不仅有超强的传染能力和隐蔽能力，还能反杀杀毒软件。

之所以入侵者的传播性很强，是因为它几乎把当前能用来传播的途径全用上了，包括但不限于：软盘光盘、网站、电子邮件、exe捆绑、感染asp。

很多病毒都是先通过广域网传播到局域网内，再在局域网内部扩散。

在1990年，即便是在丑国，网络也并不普及，中夏更是连网都还没连上。

在这样的环境下，就不要指望着人民群众能有什么网络安全意识了。

但凡是能知道给电脑装个杀毒软件的，都属于是防护意识很强的人了。

甚至有很多电脑用户，都不知道杀毒软件是什么，或者还停留在防病毒卡那一层。

杀毒软件也处于萌芽阶段。

之前，赵德彬研究了国际上的友商出产的杀毒软件，结果那叫一个惨不忍睹，看得赵德彬简直快怀疑人生了：

就这？

就这？

这都能卖钱？

钱也太好赚了吧？

其实，这主要是赵德彬好为人师的老毛病犯了。

这就跟赵德彬批评马一样。

其实，马在耳濡目染之下，写出来的代码还挺好的，只是赵德彬看不上而已。

上辈子，赵德彬是一个既严格又没有耐心的老师，一生之敌就是“笨学生”。

因为他自己赋异禀，所以他理解不了赋寻常正常饶苦恼。

平时，他接触的都是博士、教授，可他仍是觉得有些孤独，很难找到一个跟他有共同语言的人。

毕竟，能闲着没事跟他讨论一下午香农定理的人，实在不多。

看来看去，赵德彬也就能跟伊戈尔这种类型的聊到一起。

伊戈尔当professor当了一辈子，在丑国，professor那可是很有地位的，更别提人家还是哈弗的终身教授。

所以，伊戈尔身上的“老师味”比赵德彬更重，平常一张嘴就是教育别人。

这俩裙是志趣相投、性情相似，相处起来相得益彰，总有不完的话，然后这两个人也不会嫌弃对方笨。

以赵德彬严格的标准来看，不要是现在的杀毒软件，就是零几年的杀毒软件，技术含量也着实有限。

举个例子，在05、06年左右，只要新建一个空白记事本，改名为放进system32里，就会被各种杀毒软件提示中病毒了。(注释一）

赵德彬的手里自然不会做出那么不灵光的杀毒软件，他充分汲取了后世先进杀毒软件的经验，各种招数能使上多少就使多少。

但由于操作系统和硬件限制，很多操作，赵德彬暂时也无法实现。

比如，作为一个防护系统的杀毒软件，肯定不能轻易地被结束进程吧？

实际上，在很长一段时间内，杀毒软件的进程很轻易地就能被终结，这个“很轻易”的对象不光可以是用户，还可以是病毒。

然而，纵使赵德彬想把VK设置成“SYS引导加载+服务加载+守护进程+系统优先级，关掉VK就相当于把系统核心关了”这种灵光的模式，目前的操作系统还不支持赵德彬这么做。

但是，VK100的升级版，VK1991，对付hIh和入侵者病毒，已经是绰绰有余的了。

入侵者已经成了一种复合型病毒，它的变种病毒很多，为了尽快解决问题，赵德彬负责软件上的解毒，赵文来负责硬件和底层解毒，以及编写数据恢复工具。

别看一个入侵者的大只有几Kb，但在16位的时期，发作起来最大的内存都扛不住，表现就是电脑慢到卡死，或者直接蓝屏当机，甚至厉害的变种病毒可以直接烧cpU。

赵德彬研究之后，发现了一些有意思的东西。

入侵者其中一个变种病毒，可以把病毒的执行程序插到开机启动项郑

发作后，会扫描电脑中可能是杀毒软件的东西，然后病毒提前把这东西的注册表启动项给删了。

这样一来，被感染的电脑在8月20日开机之后，安装在电脑里面的杀毒软件还不知道发生了什么事，它就已经没机会知道了。

像是迈卡菲、卡斯巴基之类的杀毒软件，根本就打不开。

除此之外，还有的变种病毒可以感染全盘的.exe文件，将病毒和.exe文件捆绑起来，让杀毒软件无从下手。

这些方式，令赵德彬联想到了零几年肆虐中夏的“狗熊拜佛”病毒。

即便是像VK100这样的比较坚挺的杀毒软件，虽然能够运行起来，但入侵者这玩意根本就不在VK100的病毒库里头。

VK100的核心是识别病毒的光谱特征码技术，没有特征码，就不能识别病毒，查杀病毒更无从谈起了。

VK100的能力也只能将病毒从计算机中删除，无法修复损坏的数据。

不过，在入侵者之前，基本上也很少有损坏数据的病毒。

而赵德彬最近和赵文来一起捣鼓的VK1991搭载的杀毒引擎，在连上了网络之后，获得了一个全方位的升级。

像入侵者变种这么多的病毒，单靠几个特征码，可能认不准或者认不全入侵者的家族成员。

为了扑灭入侵者病毒，赵德彬又给杀毒引擎打了个专门的补丁。

经过测试，VK1991的杀毒引擎基本可以识别出入侵者的弟们。

对于几个闹腾特别厉害的变种，赵德彬不准备用特征码，他改换了另一种方法。

这个方法类似于VK100的特征码查杀法，但不是从病毒内部提取特征码，而是采用散列算法计算出病毒的散列值。

然后，在查杀的过程中计算每个文件的散列，与病毒的散列值作比较。

当然，不同变种病毒的散列值是不一样的。

找到内存中的病毒进程之后，再删掉病毒创建的文件。

做好这些后，赵德彬就着手开发入侵者强力变种一键查杀的专杀工具。

至于赵文来那里，入侵者的变种病毒虽然多，破坏硬件的变种并不多。

在底层排查病毒，对赵文来而言易如反掌。