第四十五章 意外破案 (第2/2页)

制作者可能利用中毒计算机点击这个网站而获得盈利。”

    “icp也是假的，如果追溯到真的，那就能摸到和他们相关的线索了。”

    沈益再次一番操作，将这个网站以前使用过的icp查了出来。

    “这个icp的注册信息很重要，关联到那个犯罪人的同伙或者他本身。”

    张恒立刻记下这一点，然后去查阅icp。

    沈益进行下一步的工作。

    提取病毒的特征码。

    特征码是病毒诊断方法中，扫描法的一种。

    每一种特定的病毒都有自己独特的特征码。

    就像每个人都有自己独特的脸一样。

    如果做个比喻，病毒和特征码，可以比作逃犯和逃犯的脸。

    那么扫描特征码的技术，就是具有数据库的摄像头。

    如果这个摄像头扫描到逃犯的脸，和通缉犯数据库中某人的长相相似，就会报警。

    然而有的良民可能很倒霉，和这个逃犯长得很相似，摄像头也会报警。

    这种良民被摄像头报警的情况就被称作误报。

    以上说的比喻就是病毒的特征码扫描，属于主动防御杀毒技术。

    沈益这个方法就相当于将病毒的“脸部照片”提取出来。

    他很快就在病毒的代码里面发现了线索。

    “jcboy、xboy。”

    沈益反复念叨着这串代码。

    一般的罪犯不会将自己的信息作为特征码，但是这个犯罪者好像有点嚣张，因为这两个英文单词在编程中并不普遍，显然是刻意加上去的。

    他知道，这就是犯罪分子的重要信息了。

    这个犯罪分子也太过猖狂了，好像犯了这样的案子还非常有成就感似的。

    不过也正是这个家伙把信息当做特征码，沈益才能更快的找到他。

    不然他就得用各种手段查ip来进行寻找了。

    他打开了cc，在cc上面搜索叫“jcboy”的网友。

    然后他又写了个程序，锁定关键词“病毒”、然后自动访问这些cc号的空间和个人简介。

    最后，程序锁定了一个cc号。

    打开空间，里面正写着：“售卖盗号木马。”

    好，准是这个家伙了！

    居然在cc号上面公开售卖病毒？

    现在的cc还没有实名认证和电话认证，所以基本找不到人的。

    仅凭这些还不够证明这个人就是罪犯，沈益又开始了下一步工作：病毒溯源。

    但是病毒溯源的结果不如人意，因为这个病毒的来源很复杂，在江城和其他地方的各个区域都有。

    这就能够证明，这个病毒是被贩卖好几次的。

    沈益加上了这个家伙的cc号码，然后给他发了一条消息：

    “gg在吗？买盗号病毒。”

    不久之后，这个人终于回了。

    “好，你先付钱。银行卡号：xxxxx…”

    沈益的身份证银行卡手机等已经物归原主了。

    100块钱，直接给这个网友转了过去。

    对方也很诚信，把病毒给沈益发了过来。

    然后他再次破译这个病毒，又在里面发现了jcboy、xboy的字眼。

    和狗熊烧香病毒的特征码完全一致！

    这就能够证明，这个jcboy是这两种病毒的售卖者。

    既然能够售卖，那就说明他和开发者有联系，说不定就是开发者。

    只要抓到他，再顺藤摸瓜，这案子就能直接破了。

    此时，张恒终于完成了他要做的东西：“我已经找出那个icp的注册者了！”

    沈益沉思一番，然后指着屏幕说道：

    “你们赶紧联系江城的警方，让他们加这个人的cc号，然后以购买他的病毒作为理由，诱他出来！”