og文件里面。
接着,他再次将tree蠕虫给下载下来,一闪而过之后,他立刻切换到“ramdetect”界面,还是那样,没有多余的进程。
他退出这个软件,然后找到之前设置好的文件夹,在里面找到了一个log文件。
短短地十几秒钟时间,里面已经保存了两百多行的记录。
爱德华仔细地分析着这个log文件,最终在后半部分找到了一个不同之处,让他的精神顿时一振。
在这一时刻保存下来的记录,多了一个进程,名为“ghost(幽灵)”。
爱德华反复对比前后的记录,这个进程在前后都没有出现,只有在那一秒的时候,才出现过。
太再次试验了几次,并且估摸着这个进程出现的时间,最终确定下来。
简直就是一闪而过,只在内存记录里面出现短短一秒钟的时间,果然像幽灵一样!
“就是它了!”爱德华兴奋地喊了一声。
就是这个“幽灵”程序,一旦发现进程中出现tree蠕虫,它就立刻将其清除,不论蠕虫是什么版本,都逃不过它的“法眼”。
爱德华非常高兴自己找到了原因,可是这个“幽灵”程