第八十五章 仙人指路 (第3/4页)

件的是谁。”

“好的！”cobra就明白了自己要做什么。

上楼到服务器一看，cobra就摇头，“不可能恢复了，工具删除之后，这几天又被很多人往里面写进了数据，硬盘磁道已经被占用，没有办法恢复了！”

小李就在自己的报告中把这点写了进去，然后带cobra离开服务器的机房，走进一间办公室，掏出一张打印好的a4纸，“这是邮箱的账号和密码，里面有一封邮件，麻烦cobra大哥给鉴定一下！”

cobra就打开了自己的笔记本，测试了一下网络，就进入邮箱，点击了那封邮件，小李站在一旁观摩。

邮件刚一打开，cobra就道：“这是病毒邮件！”

小李很是意外，自己在好多台机子上点了，都没有发现有杀毒软件报警啊，当即问道：“严重不？”

“这个还得再观察！”cobra又做了个分析，道：“发件人是伪造的，肯定不是从赵兵这个邮件地址发来的，但无法得知真实的发件地址在哪里，这个手法很高明！”

小李点着头，看来赵兵这小子倒不是为喊冤而喊冤了。

“病毒开始在后台运行，并试图下载别的程序！”cobra的电脑报警了，但他依旧让病毒通过，继续下载程序，看到下载的程序自动运行后，cobra又道：“程序主动连接发外网发出连接请求，估计是一个木马程序！”

“能分析出来吗？”小李问着，心说自己让cobra过来，一是想恢复服务器上被删的工具，二是想调查真实的发件人是谁，结果两个问题都没有弄清楚，却是发现了新的东西。

“程序都加了壳，但应该不成问题，就是需要花费点时间罢了！”cobra点着头，“我让工具给它们自动脱壳，先来分析一下这份邮件病毒的代码！”

cobra运行一个工具，在工具中重新打开了那份邮件，就看到了密密麻麻的源代码，他一行行看下去，突然就露出惊讶之色，“咦？”

小李就急忙凑上前，“发现什么了？”

“这邮件病毒的作者竟然是赵兵！”cobra指着其中的一处代码，“这是赵兵独有的编码特征。奇怪啊，病毒邮件是他制作的，为什么他还要伪装成自己来发邮件呢？”。
<