“我们要做三件事。”陈时擦掉白板上的画，写下了三个关键词。

1驱动级文档保护（file syste filter driver）

2进程自我保护（process protection）

3诱捕陷阱（honeypot）

“老周，我要你改写驱动。”陈时指着第一个词。

“不要只盯着流氓软件了。给系统里的所有exe文档加一道锁。任何程序想要修改exe文档的头部，必须经过悦客卫士的授权。不管它是熊猫还是老虎，只要敢动文档头，直接拦截！”

“这工程量有点大，而且容易误报……”周凯皱眉。

“比如正常的软件更新也会改文档。”

“加白名单！”陈时斩钉截铁。

“微软签名的、知名厂商签名的放行。没有签名的，一律拦截询问！宁可错杀不可放过。”

“现在的局势，安全第一体验第二。”

“第二点，自我保护。”陈时看向王海文。

“海文，把我们的进程名、服务名、注册表项，全部做隐藏或者随机化处理。别让病毒通过名字扫描到我们。还有，利用双进程守护，主进程挂了，守护进程立刻拉起来，并且反向查杀攻击源。”

“这个我会！”王海文兴奋地举手。

“我最擅长写这种死皮赖脸的代码了。”

“第三，诱捕。”

陈时眼神变得深邃。。那我们就给它下个套。”。”

“这样一来，当病毒试图写入自己的激活代码时，就会发现位置被占了，写不进去。”

“不仅如此，”周凯补充道。

“我们还可以在局域网里广播假的共享陷阱。一旦病毒尝试连接这个假共享，我们就反向追踪它的ip，直接把那台中毒机器踢出局域网。”

“对！就是这个思路！”陈时一拍桌子。

“我们不仅要防，还要反击！”

……

次日。

陈时看着自己即将在论坛发出的帖子，标题他已经改了三遍。

第一遍：《关于近期新型蠕虫病毒的技术分析与防御建议》。太干，没人看。

第二遍：《震惊！计算机图标变熊猫？专家称这是毁灭的前兆！》。太象地摊文学，容易被删。

陈时点了根烟，深吸了一口。

2006年的网民喜欢看什么？

猎奇，惊悚，还有……阴谋论。

他把烟头按灭在烟灰缸里，手指飞快地敲下了第三版标题：

《恐怖预警！连资深维修工都吓傻了！如果你看到这个图标，千万别点！

他没堆砌技术名词，而是描述了张伟的那台计算机是如何在众目睽睽之下中毒的。

最后，他贴出了一张模糊的照片——那是他下午趁乱拍的，满屏熊猫对着用户烧香的画面。

照片下面，只有一行红字：

“这不是恶作剧。这是一场瘟疫的开始。如果你不想你的毕业论文、私房照片、魔兽账号一夜归零，去下载这个软件。信我者，不中毒。”

点击发送。

帖子很快沉了下去。

这个点，天涯上最火的是关于“易中天品三国”的讨论，还有各种关于明星走光的八卦贴。

陈时也不急，在那不断地刷新着页面。

终于，五分钟后，有了第一个回复。

回复内容：“楼主是卖假药的吧？为了推销软件编故事？还悦客？听都没听过，不会是病毒吧？”

紧接着是二楼。

回复内容：“呵呵，autorun病毒几年前就有了，稍微懂点计算机的都知道把自动播放关了就行。瑞星卡卡助手早就能防，楼主少见多怪，散了吧散了吧。”

三楼。

回复内容：“lzsb，鉴定完毕。”

随后，帖子直接被淹没。

陈时叹了口气。

这帮人根本不知道他们面对的是什么。

那不是一个简单的脚本病毒。

“让子弹飞一会儿。”陈时吐出一口烟圈。

……

下午三点，极速网吧。

自从赵四爷被迫招安后，这里的机器全部装上了悦客卫士。

虽然赵四爷心里一百个不情愿，但看着最近网吧的故障率直线下降，也不得不捏着鼻子认了。

陈时和周凯走进网吧大厅时，里面已经坐了七八成的上座率。

键盘敲击声、叫骂声、游戏音效混成一片，这就是2006年网吧特有的烟火气。

“哟，陈老板来了？”

前台的收银小妹现在对陈时比对赵四爷还客气。

“赵老板在吗？”陈时问。

“在二楼包厢呢，和新来的运维在弄什么服务器。”小妹指了指楼上。

陈时和周凯对视一眼，径直上楼。

“赵老板，生意兴隆啊。”陈时打了声招呼。

赵四爷抬头，看见是陈时，脸色复杂地变了变，最后还是挤出了一丝笑容：“哎呀，陈老弟