把木马传到虚拟机测试，这个是必须熟练掌握的，为了更快的节省时间，李华选择了最快速的TFTP传输，也就是简单文件传输协议，李华的Linux系统上已经开启了TFTP服务，默认的端口为69，李华回到了自己的笔记本系统里面，运行了Windows自带的命令提示府。
输入了“tftp-i192.168.XXX.XXXputxxxxx.e1xe”李华对程序进行了重命名，因为在酒店里面都是内部网，所以IP段自然就是所在的段位，输入了这个命令之后，很快几十K的文件就被传到了虚拟机Linux系统的/tmp目录上了！李华保存了一个快照，然后开始在这里进行了木马样本的测试，大约3分钟过后，李华发现这个是一个破坏性极强的木马病毒，他的形式看上去就是一个特洛伊木马，但是那只是一个外加的伪装壳，直接注入系统的内存，然后不知不觉地删除你其他盘的数据，李华还发现这个木马病毒竟然跟之前的“尸变R2”变种有惊人的相似，还带控制的客户端，李华不敢相信，小小的一个东西竟然这么强悍，他自问自己没有能力做出这样变态的东西，那到底是谁呢？
李华第一个就排除了曰国人，因为曰国的木马一般都是带着作者的信息的，这也与他们喜欢卖弄的国情有关，李华仔细地一条条代码查看，发现不止预料中的那么简单，李华使用了OD这个强大的反汇编工具再次打开了木马文件，因为李华禁止了它运行，李华打开了以后，在入口点的位置他就发现了异常，使用了很多无用的花指令，但是文件依旧能正常运行，李华试着去深入探究一下，但是他的电脑却在这个关键的时候死机了。
而黄非摆了摆头，因为在这里做得太久了，自己的身体僵硬的不行，如果再不起来动一下黄非骨头都会散掉的，再看看陶佩熙和常灵儿，她们两个已经在不远处的沙发上睡着了，黄非欣慰地笑了笑，现在华夏时间是凌晨2点32分，看来要尽快地搞定曰国了，黄非想到了这里，他再次坐了下去在浏览器上输入了曰国靖国神社的网址……
第三百五十九章龙的怒嚎！（2）
由于这个是常灵儿的办公电脑，一般一个比较大的公司都会去购买那些正版的杀毒软件的企业版（带内网防火墙之类的），而常灵儿的这个公司则是购买了国内一个老牌的杀毒软件，瑞X杀毒软件的企业版，黄非不禁有点郁闷，这个杀毒软件的病毒库更新是比较慢的，很多木马只要修改了一下文字或者使用工具偏移一下基址就可以过了。
