笔趣阁

第27章 对抗幻术防火墙（第2页）

已拦截恶意程序：地狱见之术exe

已拦截恶意程序：涅槃精舍术。exe

成功了！

弘树猛地睁开双眼，现实世界的景象重新占据了他的视野。

他看到玖辛奈就站在他前方不远处，双眼无神，表情呆滞，嘴角还挂着一丝晶莹的口水，显然还沉浸在幻术制造的噩梦中没有醒来。

而在更远处的树干上，那个苍白的身影——大蛇丸，脸上第一次露出了人性化的、名为“诧异”的表情。

然而还没等弘树来得及喘口气，他意识中的任务管理器再次传来了警报。

无数密密麻麻的毒蛇，正吐着蛇信子，嘶嘶地往前爬来，一眼之下竟是分辨不出有多少！

而且，更可怕的是，在弘树还发现，自己的CPU使用率开始缓慢但坚定地攀升：15%…23%…35

;%…

大蛇丸对自己的进攻还在继续！？

不对！

自己又中了幻术，是什么时候？这个幻术又是什么作用？

他又是怎么知道自己脱离了前两个幻术！？

弘树立刻切换到进程的详细信息页面，按CPU使用率重新排序。虽然没有明显的“之术”进程，但他敏锐地发现了异常——几个本应正常的系统进程正在消耗着不该有的资源。

vchot。exe，CPU占用28%。这个数值让弘树皱起了眉头。

vchot。exe是&bp;Wdow系统的核心进程文件，完整名称是&bp;Servce&bp;Hot&bp;Proce&bp;服务宿主进程作用是承载多个Wdow系统服务。

他右键点击这个进程，选择“打开文件所在位置”。

当文件资源管理器窗口弹出时，显示的路径让他心中一凛：C:WdowTempvchot。exe

这个位置不对！

“这不对！真正的vchot。exe应该在Stem32目录下！”

弘树虽然不记得自己的这个金手指里有Stem32，但他隐约记得，自己的系统是没有32位和64位的区别，对应的名称叫Stem>^ω^^ω^进程快照。tmp

::逐个检查列表中的系统进程

为%%进程名在%系统进程列表%做

查找字符串“%%进程名“进程快照。tmp&bp;|查找字符串V“%合法路径%“>伪装进程。tmp

如果文件存在伪装进程。tmp&bp;

::从伪装进程文件中提取进程D并结束它

为F“令牌=2“%%进程D在伪装进程。tmp做

任务管理器强制结束进程D&bp;%%进程D

记录日志“检测到恶意伪装并已清除：%%进程名“

::内存保护模式

:监控内存

如果检测到外部写入视觉缓存

如果来源不等于“弘树_本体系统“

拦截写入操作

记录日志“阻止非法内存写入：视觉缓存区域“

如果检测到外部写入听觉缓存

如果来源不等于“弘树_本体系统“

拦截写入操作

记录日志“阻止非法内存写入：听觉缓存区域“

跳转到:扫描进程

——代码——

代码更新完毕，立即执行！

升级后的防火墙瞬间发威。

任务管理器中那个伪装的vchot。exe进程被强制终止，CPU占用率从35%回落到正常的8%。

与此同时，弘树眼前刚刚开始成形的毒蛇幻象出现了严重的故障现象——部分蛇身变成了马赛克状的色块，蛇群的移动开始卡顿跳帧，原本应该令人恐惧的嘶嘶声也变成了断断续续的杂音。

防火墙日志窗口中，绿色的字符在快速滚动：

进程伪装已清除：vchot。exe

阻止非法内存写入：视觉缓存区域

阻止非法内存写入：听觉缓存区域