第27章 对抗幻术防火墙（2 / 3）

是，在弘树还发现，自己的cpu使用率开始缓慢但坚定地攀升：15…23…35…

大蛇丸对自己的进攻还在继续！

？

不对！

自己又中了幻术，是什么时候？这个幻术又是什么作用？

他又是怎么知道自己脱离了前两个幻术！

？

弘树立刻切换到进程的详细信息页面，按cpu使用率重新排序。

虽然没有明显的“之术”

进程，但他敏锐地发现了异常——几个本应正常的系统进程正在消耗着不该有的资源。

svchostexe，cpu占用28。

这个数值让弘树皱起了眉头。

svchostexe是dows系统的核心进程文件，完整名称是servibsp;hostprocess作用是承载多个dows系统服务。

他右键点击这个进程，选择“打开文件所在位置”

。

当文件资源管理器窗口弹出时，显示的路径让他心中一凛：c:dowstepsvchostexe

这个位置不对！

“这不对！

真正的svchostexe应该在syste32目录下！”

弘树虽然不记得自己的这个金手指里有syste32，但他隐约记得，自己的系统是没有32位和64位的区别，对应的名称叫syste（ww进程快照tp

::逐个检查列表中的系统进程

为进程名在做（

查找字符串“进程名“进程快照tp|查找字符串v“合法路径“伪装进程tp

如果文件存在伪装进程tp（

::从伪装进程文件中提取进程id并结束它

为f“令牌=2“进程id在做（

任务管理器强制结束进程id进程id

记录日志“检测到恶意伪装并已清除：进程名“

）

）

）

::内存保护模式

:监控内存

如果检测到外部写入（

如果来源不等于“弘树_本体系统“（

拦截写入操作

记录日志“阻止非法内存写入：视觉缓存区域“

）

）

如果检测到外部写入（

如果来源不等于“弘树_本体系统“（

拦截写入操作

记录日志“阻止非法内存写入：听觉缓存区域“

）

）

跳转到:扫描进程

——代码——

代码更新完毕，立即执行！

升级后的防火墙瞬间发威。

任务管理器中那个伪装的svchostexe进程被强制终止，cpu占用率从35回落到正常的8。

与此同时，弘树眼前刚刚开始成形的毒蛇幻象出现了严重的故障现象——部分蛇身变成了马赛克状的色块，蛇群的移动开始卡顿跳帧，原本应该令人恐惧的嘶嘶声也变成了断断续续的杂音。

防火墙日志窗口中，绿色的字符在快速滚动：

【进程伪装已清除：svchostexe】

【阻止非法内存写入：视觉缓存区域】

【阻止非法内存写入：听觉缓存区域】

眼前那些支离破碎的蛇群幻象坚持了不到三秒钟，便如同被删除的文件一般，彻底消失在了空气中。

但危机远未结束。

大蛇丸眉头紧锁，显然意识到了技巧性攻击的无效，他改变了策略。

这一次，不再是精妙的伪装和渗透，而是最原始、最暴力的正面冲击！

弘树的任务管理器屏幕开始疯狂闪烁。

cpu使用率如同发疯般跳跃：8→34→67→89→98！

内存占用更是以肉眼可见的速度暴涨：800b→21gb→37gb，几乎逼近了他4gb的系统上限！

任务管理器也开始变得显著的卡顿！

更重要的是，弘树已经感受到，自己的大脑开始止不住的发晕，眼前的视线也开始有些发黑！

大脑要顶不住了！

任务管理器→详细信息→选择列→句柄进程特权一栏，每秒钟都不知道有多少个快速跳出的新程序，在攻击自己！

虽然每时每刻自己的防火墙都在抵挡，但是弘树能感受到自己的“系统”

能感受到自己的大脑，正在承受着前所未有的负荷。

“硬抗是不行的…必须主动限制！”

弘树咬紧牙关，强忍着大脑传来的巨大压力，开始编写最后的应急保护代码：

——代码——

关闭回显

::紧急资源限制模式

设置最大c