第四节 现场百遍（二）（2/2）

“怎样才能入侵110的系统而不留痕迹？”左志楠压低了声音问道。

离碰头会还有一点时间，他悄悄溜到了110中心。110中心里繁忙依旧，但左志楠注意到，这里的人比平时多出好多来。虽然报jǐng电话还是不停地打进来，人数也比过去多，但整个大厅的气氛却异常地压抑。

庞佑明显然也反复思考过这个问题，立即答道：“理论上很简单，做个备份就行。”

“怎么做？”

“假设我要入侵你的电脑，可以先给你的电脑做个备份，记录下所有运行数据。然后我就能为所yù为了。我甚至会在你的电脑上另安一个系统，只要在临走时把它删除掉，再用原先的备份进行覆盖，不就可以不留痕迹了吗？”

“真的一点都查不出来吗？”

“如果按照我所说的方法，实际的cāo作是在新安的系统上进行的，所以不会在你原有的系统上留下痕迹。”庞佑明说明时、平伸着双掌示意。由于整个大厅的氛围，他也压低着声音。“但这毕竟是理论上的可能xìng，在实际cāo作中，会遇到很多问题。”

“我对可能遇到的问题比较感兴趣，能不能一一说明？”

要向一个外行说明一些内行问题是件难事，庞佑明歪着脑袋找词。“比如说——，无论如何，我第一次入侵时、也就是在给你的系统做备份之前，怎么也会留下入侵的痕迹。”

“这是一般黑客都会遇到的问题，跟我们常见的入室盗窃差不多。”外行自有外行理解问题的方式，左志楠以他自己的专业来注释庞佑明的说明。“就算你把室内布置得和盗窃之前一模一样，但只要你进来的时候撬过门，就一定会留下痕迹，我能理解。”

“对，就是通常所说的backdoor。”

“以你的见识来看，这个问题有办法克服吗？”

“我也是基于这一点，才想到另安一个系统的，但也只能是一种猜想。”庞佑明拉过一张纸来，一边说明，一边涂涂画画。“110的系统被修改是在四点到五点之间，照理说应该可以在四点这儿找得到入侵的痕迹。但实际上黑客可能并不是在四点的时候入侵的，他三点就进来了，并一直潜伏着。”

庞佑明抬头看左志楠的神sè，见他理解地点了点头，才继续说下去。“到四点的时候，他把系统之前的运行记录备份。然后打开备份包、从中抽掉自己三点入侵、以及之后潜伏的数据，再重新打包。当这个修改过的备份被恢复到我们的电脑上时，自然找不到他入侵的痕迹了。”

“照这么说，那个黑客所做的一切，你也有办法做得到？”

“这里存在三个问题。”庞佑明摇晃着脑袋，连身体也跟着一块儿摇。“第一个问题是，我找不出110系统的入侵口，也就是backdoor。如果能找得到的话，我早就把漏洞给补上了。也不会有现在这样得情况发生。”

左志楠顺着庞佑明的目光看了看大厅里那些多出来的人，他们是唐局长找回来的110老前辈。虽然系统当天就恢复了，但老前辈们赖着不肯走。说是要等他们能找到对付黑客的方法才能放心离开。

老前辈们有的和蔼，有的却非常严厉，搞得整个110大厅里人心惶惶的。杨主任和小崔更是疲于应付。

“第二个问题，如果想要完全控制，我需要有一个比110现行版本更高的系统。就像你可以用windows2000去cāo控windows95。”庞佑明收回目光，继续先前的话题，“如果用的是同版本或者低版本，想要做到完全cāo控、几乎不可能。”

“110系统也存在版本问题吗？”