032 有木馬病毒入侵！
羅冬陽最近一段時間有些忙。
剛剛競標成功東坪縣的電商平台設計項目，又有兩個縣的商務局來東河縣考察電商平台運營情況，作為設計和提供技術支持的星芒數字公司代表自然也要參加。
隨後兩家縣政府也宣布搭建各自的電商平台系統，以非公開性招標形式向社會上符合資質的公司購買服務，星芒數字公司自然要參加競標。
每個縣要求不盡相同，像東坪縣要設計一個村級服務站模塊，舒縣需要一個物流配送對接模塊，這不僅需要重新設計，就是技術文件也要重新編纂，不能直接抄現成的。
一個人有些忙，而高鵬現在主要工作是技術支持，給鑫誠房地產公司設計的售樓系統運營過程中也出現一些問題，是操作人員業務不熟練，這讓高鵬不得不經常過去幫忙查看。
以後還有別的縣電商平台的技術服務呢，需要人手。
還有就是公司財務。
由於公司現在沒有財務人員，羅冬陽就自己當出納記帳，會計工作交給縣城一家記帳公司操作，但事情一多，出納記帳也麻煩。
為省幾個錢幹嘛把自己搞得這麼累？
招人！
羅冬陽就在本地東河論壇和百度貼吧發布招聘公告，技術員要求和高鵬差不多，當然大專及以上學歷優先。
出納嘛......最起碼大專文憑還要有會計從業資格證，國家在今年（2013年）7月1日起施行的規定，要搞就要搞正規點。
誠實、細心、有責任心、熟悉銀行結算業務和稅務申報流程......當然還要兼任一些辦公室日常工作。
很快就有人報名，羅冬陽擇優錄取，兩名技術人員一名出納，要求第二天就上崗，原本有些冷清的星芒數字公司變得熱鬧起來。
購買辦公桌座椅、電腦設備，對兩名技術人員進行初步培訓.....這些工作羅冬陽都交給高鵬做。
儼然，小伙子成了這裡面的頭。
技術主管嘛。
新招的出納叫李惠，大專文憑，今年三十歲，曾經在廬州市一家企業幹過幾年財務，後來在老家縣城談了個對象，結婚後又有了小孩，所以就不再出去，順利應聘到星芒數字工作。
小媳婦對出納業務很熟，幹活也積極，這讓羅冬陽很滿意，終於可以擺脫繁瑣的記帳工作，專心搞編程了。
東坪縣電子商務平台75萬的項目已經拿下，就要儘快動手，要在東河縣電商平台系統上進行修改，增加村級電商系統，還有開發APP。
當然還是老規矩，一部分扔給燕京的陳峰團隊，像站點管理功能，前端頁面開發、UI設計、PhoneGap打包配置。
自己動手寫接口對接、後端API接口、用戶登錄與支付流程等。
今天早上上班不久，高鵬就匆匆走到他的辦公室，「羅哥，樂豐縣商務局打電話，詢問咱們的資料準備好沒有？他們下周一準備開會初審。」
「不是說下周四嗎？怎麼提前了？」羅冬陽盯著屏幕，頭也不回問道。
「人家說要加快進度，早點建成平台系統。」高鵬回答道。
看到東河縣的電商平台出了政績，一個個都急了.....羅冬陽心裡吐槽了句，嘴上卻說道，
「資料基本上已經做好，我今天再審一遍，明天你送過去。」
「啊？坐大巴啊。」高鵬嘟囔了句。
「要想方便，你就趕緊考駕照，車在那放著呢。」羅冬陽抬頭看了他一眼。
高鵬沒說什麼，匆匆出了房間。
放下手頭的編程，羅冬陽又調出給長樂縣準備的所有材料，仔仔細細過了一遍，保證沒有錯別字，一直忙到下午才結束，用區域網傳給高鵬列印出來即可。
第二天早上，高鵬沒有來公司，直接坐車去樂豐縣的大巴，羅冬陽也準時來到公司，昨天光忙著校對資料，一行代碼都沒寫，今天多少要寫點。
泡了杯茶，然後開機，他端著茶杯舒舒服服喝著，突然發現，今天電腦開機速度怎麼比平常慢點？
這頓時引起他的警覺。
作為大廠出來的員工，重生前又搞了十多年技術，羅冬陽對開機速度很敏感。
慢，就意味著系統有可能比平時多加載什麼東西！
有木馬病毒？
360怎麼沒報警？
羅冬陽心裡想著，等win7系統完全運行後，他立刻加載Autoruns.exe並以管理員身份運行。
Autoruns是Sysinternals工具包的一部分，可以直接從微軟官網免費下載，被認為是Windows平台上最強大、最全面的啟動項管理監測軟體，能幫你找出並管理所有隨電腦開機或登錄而自動運行的程序。
運行Autoruns後，仔細觀察，發現多了一個陌生的服務項，名字偽裝成系統服務，指向 C:\Windows\System32\kb4482.dll。
果然有問題！
羅冬陽並沒有急著刪除掉這個DLL，仔細看了看「Image Path」里顯示的完整文件路徑，然後打開任務管理器。
它正在運行！
一個偽裝成系統服務的 DLL，唯一的功能是聯網通信！
典型的木馬病毒！
究竟是什麼樣的木馬病毒？怎麼潛入到電腦里的？
360為什麼沒有報警？
有意思。
羅冬陽好奇心起，他立刻用十六進位編輯器打開這個文件，直接看文件的原始字節。
其中一段包含了Kim」這個縮寫，後面還有一些看起來像文件路徑的格式。
「Kim」？
他頓時回憶起來。
Kimsuky.Neo木馬病毒！
這是國外網絡間諜組織Kimsuky設計的一個木馬病毒，它的厲害之處在於：它不破壞系統，不彈出任何窗口，只在後台安靜運行，像幽靈一樣悄無聲息。
它可以被配置為只竊取特定類型的文件，通過加密通道SSL與外網通信，讓傳統的網絡監控難以發現異常流量。
這種木馬在國內還不太流行，不過未來一兩年就會在國內泛濫成災。
難怪360病毒庫不報警，估計病毒庫沒有這個木馬病毒的特徵。
他在偷什麼資料？
羅冬陽迅速調出進程監控，發現這個木馬病毒正在偷偷掃描自己電腦里D盤裡一個叫rec_core的文件夾。
他頓時明白了。
這裡面存的是給東河縣設計的電商平台智能推薦引擎，千人千面模塊的代碼！
他在偷這個！
哈哈，老子在代碼里可是埋了邏輯炸彈！
偷？炸你個狗日的一個粉身碎骨！
羅冬陽冷笑了聲。
但又是誰在偷？木馬病毒是怎麼進入電腦的？