一个计算机黑客的网络失足

来源：Donews 作者：出处：巧巧读书 2005-12-02 进入讨论组

推荐阅读：放弃.net 对谁失去了信心？.net还是微软·风雨十年：一个老程序员的心里话（上）·(下)

·十年MFC经历认识的Microsoft技术 ·北京满大街跑的都是月薪上万的小程序员·更多心酸请看程序人生

自从Internet诞生以来，这个由各种数据和信息交织而成的网络编程为了一个大型的第二社会，很多人在网络中寻找到了自己新的生活方式，新的就业机会，新的人生态度，所有的一切都让得以接触网络的人群面向着一条虚拟世界的竞技场，然而网络的隔阂和数字的虚拟让犯罪者的心理也开始无所畏惧，于是网络在某些人的眼里成为了无法无天的代名词，他们认为，那里是他们的天下……

从玩火到纵火

徐立（化名），河北省唐山某钢铁公司设备机动处机加工分厂的一名普通工人，然而这个刚刚28岁的普通青年因为开发了BKDR-VB.CQ木马程序（文件名：ipxsrv.exe）构造“僵尸网络（Bot.net）”，并利用其实施DDoS攻击很可能成为中国网络发展史上第一个因为黑客及网络入侵而判刑的人。2005年2月3日被河北省唐山市路北区人民检察院依法以涉嫌破坏计算机信息系统罪批准逮捕，一副手铐结束了他网络无法无天的黑客生涯……

徐立没有接受过专业的计算机学习，只是在钢铁公司附属的技校读过书，但是他幸运的从1999年就开始接触到了互联网，正是互联网改变了徐立的人生轨迹。在接触互联网的最初，徐立迅速被这样网络世界中丰富多彩的内容震撼了，他第一次看到了什么叫做网页，第一次接触到了远在天边的陌生网友，所有的这一切都让他感觉新奇和刺激，这个外表腼腆的小伙子渴望着来自网络的沟通，虽然他也仅仅是刚刚接触网络，但是他仍然清晰的感觉到，网络就为了他而生的。

接触网络不久，很快徐立就迷恋上了当时Windows 98中内嵌的一个聊天软件Chat，通过Chat他能够进入全世界各大聊天室，和来自全世界任何一个某个角落里的人无限制的沟通。“当时并没有QQ这种软件，而且ICQ在国内也不是很普及，最初的网民都是在IRC聊天室中认识，我就在燕赵信息港的聊天室中认识了很多网友。”但是网络攻击事件很快将徐立拖出了单纯聊天排解寂寞的目的，他很快就发现，在网络中的某些高手，只要看谁出言不慎就可以将其踢出聊天室，即便是在自己不是聊天室管理员的情况下也为所欲为。在多次被这些高手赶下舞台之后，徐立开始对这种Chat中踢人的技术产生兴趣，很快他就找到了这款能够在Chat中踢人的软件，在河北省燕赵信息港的Chat中小试身手。

“要知道那种网络攻击的成功给人的带来的不仅仅只有精神上的喜悦，那是一种无法形容的快感，于是我就开始对网络黑客技术产生了浓厚的感兴趣，特别是那种在Chat聊天室中风光的感觉。”然而徐立没有意识到，这种超越了现实中法律的约束，在虚拟世界中称王称霸的留恋感觉已经将他推上了黑暗的大门。1999年，徐立已经开始不再满足单纯的在聊天室里踢踢人，他开始开发自己的Chat聊天工具，他根据mIRC这款开源的IRC聊天工具基础上开发了自己的第一个Chat聊天软件“XL_BOT”。XL_BOT中他添加了一些诸如语言轰炸、自动回复、自动踢人等Bot的功能。由于这款工具在IRC聊天室中所显示的独特威力，很快风行一时，最终某省信息港的Chat聊天室因为Bot之类的攻击和其它原因最终被迫关闭。

什么是BOT？BOT就是ROBOT(机器人)的缩写，是一组用来自动管理IRC聊天室、辅助进行聊天、甚至进行搞笑的程序。例如，大家可能都在聊天室里看到过某些人能够每次都打出不同的彩色文字、或者某人因为一说脏话就被踢出的情景吧？这就是用到了BOT。很多IRC客户端软件都提供了编写BOT的功能，例如Microsoft Chat、Pirch、mIRC.等

信息港Chat的关闭并没有让徐立的行为得到遏制，相反他开始在全国各个IRC聊天室中兴风作浪，当在某个聊天室中遇到强敌的时候，他就会想尽方法的向强敌发起挑战，为此他还专门自学了大量VB编程的知识，并根据国外一些IRC踢人工具开发了自己的第一个真正的黑客程序“Script.exe”。这款黑客工具通过扫描网络中的IP段寻找到被植入Subsever木马的计算机用户，然后再利用Subseven自身的弱点，让这些带有木马的用户的计算机自动将Script.exe的服务端下载到计算机中执行，在掌握了大量的计算机后，徐立可以通过控制所有被入侵的计算机一起想IRC聊天室的服务器进行攻击，从而达到将聊天室的所有网友“轰炸”下线的目的。由于这款工具的威力和攻击力非常强，一时间在全国甚至世界一些著名的IRC服务器危害一时。但是徐立不但没有感觉到自己在玩火，而是从某些网友的“钦佩”与赞许中得到了来自网络中更多的快感，这时的徐立认为，在网络中，至少在IRC这片天空中，他已经成为了当之无愧的“王者”。正文：http://www.qqread.com/itlife/c511119102.html 更多内容请看网络管理实用手册、网络故障手册、计算机维护专题，或进入讨论组讨论。