“你的意思是说,犯罪团伙也想到了少量提现不会被发现,所以干脆每张卡只提小数点后的零头?”ASCII皱眉道,“可是利息的小数点问题,现在许多银行系统已经改进过了……而且这要同时提多少张卡才行?”
阮小泽问道:“如果是网银呢?”
ASCII顿时睁大了眼睛:“对啊……如果是网银的话……的确在理论上可行。”
是的,仅仅是在理论上。
因为M行的网银系统两人早就不知道检查了多少遍,根本没有任何可以钻的漏洞。
下弦月号哭着从厕所跑回小黑屋,一脸忧伤地对阮小泽说:“我借你的电脑买了点零食,不知道今天到了没……”
阮小泽看都不看他,直接指示道:“再帮我买几包烟。”
“遵命!”下弦月立刻兴奋地跑回去买东西,只听里面一阵鼠标狂点的声音,突然,他大号一声,“我网银好像少钱了!”
“少钱?”阮小泽立刻转过身看他,“少了多少?”
下弦月说:“好像也没少……咦,是我记错了吗?我记得之前是个整数,现在不知道为什么有了零头,但是翻了日志好像也没错……”
阮小泽立刻拉着下弦月的凳子将他拖出了小黑屋,后者茫然地问道:“怎么了?为何要拉我出去,不要处死我啊……”
ASCII立刻走进去,顺手将门关上了。
原来这家伙用的也是M行的网银,踏破铁鞋无觅处,得来全不费工夫。
两人检查了所有的进程,全都没有问题。
这个时候,音响里忽然爆出了一声萌萌的童音。
“LALU酱保护您的系统噢!”
屏幕的右下角,一个穿着蓝色金属衣服的双马尾少女在屏幕上眨了一下眼,然后说了上面这句台词。
说完后她就以一个动画效果飞快地钻进了一个图标里。
这是M行网银系统的一个推荐皮肤特效,因为少女的形象相当可爱,所以广受欢迎。
阮小泽评价道:“果然做得不错。”
他刚想去关,忽然想到了什么,反手又开启查虫模式,检查了一遍M行网银的代码。
这一次,竟然出现了几行不同的代码,这些代码是说要运行一个M行的网络上的代码源。这行代码的写法很奇怪,一般来说,很少会有程序员将代码外置在其他开源网站上,一是不安全,二是容易出错。
但更加令人觉得不解的是,阮小泽竟然无法调动这行代码,从外面直接调取的话,显示没有权限查看。
这是典型的禁止访问注入点的手法。
所谓注入点,就是指是可以实行注入的地方,通常是一个访问数据库或者网页的连接,根运行权限的级别,每一台PC所得到的权限也不同,而像阮小泽这样的机器,显然属于没有权限的机器。
八
“你去休息会儿吧,接下来的事情我来。”ASCII说着就接过了键盘,飞快地打开了自己的平板电脑。
他的电脑虽然小,但其实是一个实验室的产物,装载的皆是性能与速度比市面上硬件领先至少一代的产品,用来运行暴力破解实在是轻松快捷。
十分钟不到,就拿到了这段代码的强口令。
进入之后,发现其实是一段木马,一旦开启了少女皮肤就会自动运行这个文件,然后将网银的0.001元发送到一个指定账户,然后做平日志,最后在少女皮肤消失后删除所有记录,关掉进程。
由于这个网银皮肤属于用户可自由选择的注入方式,而且本身与网银系统有着千丝万缕的关系,本来就容易被人遗忘,最重要的是,它的存在时间非常短,只有十几秒,很少会有人点住后查看代码。
仔细查看代码后,ASCII欣喜地说道:“这猎手的免杀功力还是不错的。”
所谓的免杀,就就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序,使其逃过杀毒软件的查杀。其中最常用的就是加壳,即用特殊的算法,将EXE可执行程序或者DLL动态连接库文件的编码进行压缩改变,以达到加密、甚至是躲过杀毒软件查杀的目的。较常用的壳有UPX,ASPack、PePack等。在这几行代码中还连续使用了花指令,就是几句汇编指令,让汇编语句进行一些跳转,使得杀毒软件不能正常的判断病毒文件的构造。