只是,当别人为此杀你时,跟你为此要杀别人时,肯定就是完全不同的心态了。
“对了,你再拿分身术这个信息,再看看能不能找出一些信息来判断其他几个点的能力。”
“好的。公园的信息查出来了,原来在月氏集团名下,后来捐给了市政。捐赠之前做过一次修整,这个长椅应该是当时的产物。”
“那你觉得这个事情跟月氏集团有关系吗?”
“这个不好说,月氏集团并不神秘,现在燕京城里很多的地皮都是他们的,可能是比较老的家族企业,但是似乎比较低调。根据控股关系可以查到,他们控股了很多现在你们世界里都比较有名的公司。”
“修整好之后捐给市政的,这个有些奇怪!”
“我试着重新分析了下另外几个点,还是没有新的发现,公园点的克隆能力,目前看不到什么可信的关联关系。”
“你现在效率高了很多啊?”
“原来我只能使用服务器内的资源,现在可以使用你们世界的一些计算资源。”
“你可别乱搞啊,有大的动作最好跟我说一声,你对我们的世界还不太了解,别搞出什么大事件。”
“好的,放心!”
郑虔回到家,回到这个还有些陌生的熟悉环境里,心里踏实了不少。
躺了一会,他打开电脑,看到了有人留的信息:我自己分析了下你给的样本,也拿给朋友去他们库里对比了下,可以确定这就是国外的一个组织的武器库里的东西。但是很奇怪,这个组织现阶段貌似主要的目标是潜伏。并没有做什么攻击性的行为。
郑虔没有着急回复,他只是觉得这个事情很奇怪。一般来说,APT第一个阶段一般都是侵入,然后开始做内部的横向移动,直到控制核心目标。然后第二阶段是潜伏,整理获取的信息,用于发起攻击时间点的决策。第三阶段也是最后一个阶段,一般都是获取重要信息,然后撤退。因为第三个阶段很容易产生各种不可控的影响,所以第三个阶段一般都是很快速的一个过程。但是只是潜伏而不进行第三个阶段确实比较反常。当然不排除第三个阶段没有被发现的可能,但是有人的朋友说没有,那大概率就是没有了。
“难道对方还在等待时间?”郑虔问。
“这个不好说,我觉得有可能。如果对方没有急于一时,那大概率是有政府背景和行动,对方只是在等待需要的时候发起攻击。”
“但是时间一长也很容易暴露然后功亏一篑啊?”
“我也问了下这个问题,他们的看法是,目标可能没有那么容易一下子切出来,比如,你所有的系统都被入侵了,你不可能做全部下线处理,你也不可能很快的完全重头建立一个新的完全可信的系统。只要你有动作,他们就有充足的时间做应对。只要杀不净,跟不杀就没有太大的区别,对方就笃定你没办法完全脱离他们的控制。”有人回答。
“我操啊,真的没办法?”
“肯定有办法,只是他们不能透露。”
“你提醒他们多注意吧,目标是金融系统,很可能引起非技术层面的问题。”
“好的!”
郑虔又看了下无名,还是没有消息。他不禁有些担心,但是自己好像也帮不上什么忙。然后他想起来自己刚才的经历,分身术,也许能帮上忙呢?
可是,这个玩意儿,怎么用呢?