上述的过程，当他把抓包东西开释出去后，其他的环节都会主动运转，不消他干预。
抓取到数据包后，这个小东西会对数据包停止阐发，合适前提的，就把这个数据包通过环形逻辑锁传到肖远节制的一台位于外洋的高机能unix办事器上，操纵那台办事器强大的计算才气，对数据包中包含的地点信息停止阐发汇总，再把最后的阐发成果回传到他的条记本上。
接下来，他仍然要做的，就埋没本身，这是一个在络上活动的黑客应当具有的知识，他天然不会健忘，而此次设置跳板他也没有破钞太长时候，因为先前他把握的那些肉鸡现在另有很多能用，充足他在络上构成一个环形逻辑锁。
而这时候，长途办事器又传过来一个阐发成果，其阐发数据包的数量已经达到了二十万之多，这些数据包的源地点漫衍的正态特性更加较着，此中呈现概率最高的几个地点中有一个特别刺目，阿谁地点竟然来自于玄涅公司！
他现在贫乏的，是病毒的特性码，络上的数据包各种百般，要想从这么多数据包中找到包含病毒的数据包，病毒的特性码就必不成少，因而他又一次进入了玄涅论坛，翻开了先前他看过的那份技术陈述，从中找到了记录病毒特性码的那段，从中把特性码复制了出来，先存到了电脑上。
肖远不再胡思乱想，归正这个时候他也睡不着，不如试着去清查一下这个病毒的来源，做了这个决定后，他就不再踌躇，从论坛里退了出来，开端为即将要停止的追踪做筹办。
设置外这一步后，他把本身电脑上存放的一个抓包小东西停止了一番设置，然后通过环形逻辑锁开释了出去，这个小东西实际上也是一个络蠕虫，具有通过络主动寻觅宿主停止传染，自我滋长的服从，只不过这个东西和阿谁正在络上残虐的加强版cih病毒变种分歧，它在进入宿主电脑后，不会对宿主电脑停止粉碎，而是只履行一项服从，那就是抓取进入宿主电脑的络数据包。
到这时，肖远电脑上的总控软件收到了那台外洋办事器发来的第一条统计阐发信息，这条信息是通过抓包东西抓到的三千多个数据包阐发的获得的，阐发成果显现出来的病毒数据包的源地点闪现均匀漫衍状况，没有哪个地点具有特别高的概率，如许的成果并不具有参考性。
一来，这小我做这个病毒在短短的几个小时捏，把玄涅公司前一段时候的尽力几近毁于一旦，乃至还对玄涅公司产生了相称大的负面影响。
对于这个成果，肖远早有预感，三千个数据包看起来很多，但是想要从中统计出必然的规律来，还远远不敷，因而他把条记本放在桌上，然后本身靠在床头上，拿起一本书看了起来。
“加强版登录到了玄涅论坛，起首映入视线的就是这个题目，发帖人是玄涅论坛官方id。
肖远脑筋闪过一串题目，顺手翻开了阿谁帖子，扫了几眼，顿时倒吸了一口寒气，技术陈述上面的内容他临时不看了，而是退出了帖子，在论坛里敏捷翻了一遍，很快就对事件委曲有了个大抵的体味。
从络上抓包的东西，肖远的条记本上有现成的，现在他手里的thinkpad600，颠末前段时候的不竭开辟和完美，已经具有了一套数量庞大，能够完成各种络任务的东西，这些东西有些是他从络上汇集的，另有一些是他本身设想的，此中一些东西在他的经心设想之下，具有的服从不比当初蛇牙的阿谁东西减色。