要想将蠕虫病毒开释出来，肖远需求前期做一些筹办，起首他要筹办一个假造环境。
看着面前的windows桌面，肖远有种束手束脚的感受，因为很长一段时候以来，他打仗的计算机体系，都是非windows系列，比如平时在家里，他利用的是thinkpad600，那台电脑安装的体系是feonix体系，在黉舍的尝试室，他利用的是freebsd体系，这两套体系的内核固然分歧，但是因为他们的内部接口都是遵循posix标准开辟的，利用的shell也都是他在bash之上自行定制出来的，是以在利用上如果不触及体系底层，就很难感遭到有甚么分歧。
以是，他决定将事情迁徙到thinkpad600长停止，至于蠕虫病毒运转需求的windows环境，在thinkpad600上，他能够用一款软件在feonix体系上设置一个win32的api假造环境，让阿谁蠕虫病毒去阿谁假造环境中运转，如果阿谁假造环境仍然难以满足要求的话，他还能够动用假造机如许的大杀器，但是限于thinkpad如许的硬件程度，假造机这类极大破钞计算资本的大型软件，不到万不得已，他并不筹办利用，如果真的要利用的话，他也会比及明天回到黉舍尝试室，那边他的电脑是一台freebsd事情站，在其上运转一台假造机必定是游刃不足的。
阐发成果出来后，肖远先看了一遍，起首能够肯定的一点是，这些数据鲁宾是从tcpip络堆栈络层截取的，其次，这些数据由很多具有普通服从的络层和谈数据包构成，此中tcp和谈的数据包占有了大多数，别的另有少数的icmp和谈数据包，这些数据包交叉在tcpip数据包中，插入位置闪现随机性，这两种和谈的数据包占有了全部数据流的97%，除此以外，另有其他的一些络层和谈数据包，比如数据播送和谈igmp等等。
“这里很不普通啊，如何这么空旷，并且到处都是监控，不可，我不喜好，我要分开。”
肖远关掉了屏幕上的对话框，噼里啪啦敲击着减胖，连续串的号令通过假造环境的监控窗口发了出去，他要将监控法度的详细日记调查来，看看这个蠕虫是如何跑出来的，然后就在他将号令收回去后，等候详细日记出来的时候，电脑屏幕上又弹出了一个对话框，内里的话却让他如遭雷击，一下子愣在了那边，眼泪敏捷恍惚了视野。
就在肖远捉摸着第一个对话框里的话的时候，阿谁对话框本身封闭了，然后第二个对话框弹了出来，内里的话让肖远感到惊奇的同时，也确认了他刚才的猜测，那就是这个蠕虫竟然这么快辨认出来，他所处的环境不普通，并且还表达出想要分开的企图。
搭建好假造环境后，肖远又将已经被鲁宾事前转存成文本文件的络数据样本操纵一个东西转换成二进制情势，然后将之导入到了另一个东西中，这个东西会在肖远现在的计算机摹拟一个络主机，并操纵摹拟出来的主机向假造环境发送络数据，实现和真正从络上接管数据包完整不异的结果。