“好，內(nèi)網(wǎng)外網(wǎng)完全斷開，這很好，你們的網(wǎng)絡(luò)保護(hù)工作做得很到位?！笨飳幹钢T一勞筆記本上的USB接口，說：“但是USB接口呢？發(fā)電系統(tǒng)的電腦、設(shè)備、服務(wù)器，有沒有USB接口？”

馮一勞一怔，說：“那是有的?！?/p>

“用過嗎？”

馮一勞皺皺眉頭，沒有回答。趙工說：“不怎么用?！?/p>

“那么你們系統(tǒng)更新怎么辦？初始設(shè)計(jì)不可能是一勞永逸的，任何工程都需要后續(xù)更新。”匡寧追問道。關(guān)于工程單位，他也打過很多交道，熟悉他們的工作方法。

趙工撓撓頭，承認(rèn)說：“偶爾用一用U盤吧，拷貝一下文件。”

“U盤也是病毒傳播的一個(gè)重要途徑。你們內(nèi)網(wǎng)雖然沒有接網(wǎng)線，但是只要用過U盤，那就不能算真正的物理隔絕。外網(wǎng)的病毒照樣可以通過U盤傳播到發(fā)電系統(tǒng)！”

“我們拷貝的文件都是單純的工程文件，不是外面亂七八糟的exe，jpg文件。工程文件有特殊的格式，要用特殊的軟件打開，不可能有病毒?！憋@然，馮一勞也考慮過這個(gè)問題。

匡寧連連搖頭：“病毒傳染都不一定需要通過文件，光是插一下U盤，就能讓你中招了?！彼统鲆粋€(gè)U盤，“不信，你們插一下我這個(gè)U盤試試？”

“不行，我們的設(shè)備都很重要，不能隨便亂插亂動(dòng)。我們配電腦是拿來做發(fā)電工作的，不是給你做試驗(yàn)的?！瘪T一勞一口回絕。

馮翠翠白了一眼父親，說：“還固若金湯呢，插個(gè)U盤都不敢?！彼舆^匡寧手中的U盤，“我來吧，用我的電腦試試?！?/p>

馮一勞惱怒地盯著女兒，雙眼幾乎要噴出火來，卻又努力地壓制著自己，不讓怒火迸發(fā)出來。

這次連匡寧都覺得有些過分了，這位小公主也太不懂事了，頻頻唱反調(diào)也就算了，居然還當(dāng)著外人的面嘲諷父親。

馮翠翠對(duì)父親的神情置若罔聞，掀開自己的筆記本電腦，首先禁掉USB的“自動(dòng)執(zhí)行”功能，又打開殺毒軟件的“外接設(shè)備查毒”功能，這才將U盤插入電腦接口。

五雙眼睛都匯聚到馮翠翠的電腦上。U盤插入之后，看上去似乎一切正常，屏幕上顯示“檢測(cè)到一個(gè)外接設(shè)備，正在安裝驅(qū)動(dòng)程序?！逼讨?，又彈出一個(gè)“驅(qū)動(dòng)程序安裝成功，您可以正常使用該設(shè)備了。”然后，殺毒軟件也開始工作，一只放大鏡的圖標(biāo)在U盤上左右盤旋，很快匯報(bào)道：“沒有發(fā)現(xiàn)病毒，外接設(shè)備是安全的。”

馮翠翠想了想，選中USB盤，點(diǎn)開右鍵菜單，選中了“格式化USB盤”。她把鼠標(biāo)移到“執(zhí)行”按鈕上，回頭看了一眼匡寧。

匡寧說：“不要緊，格式化吧?！?/p>

馮翠翠點(diǎn)下按鍵，一條綠色的進(jìn)度條從左向右地快速閃過，不過一兩秒鐘功夫，U盤成功地格式化了。

一切操作都正常完成了，沒出任何差錯(cuò)。馮一勞和趙工、陳工對(duì)視一眼，嘴角一撇，鼻子里哼了一聲，似乎在說：“給你接了U盤又怎么樣？都格式化了，還能玩出什么花樣？”

馮翠翠也疑惑地看向匡寧?？飳幬⑽⒁恍?，示意大家仍然去看屏幕。

四個(gè)人剛剛轉(zhuǎn)過頭去，只聽“叮”地一聲，紅光一閃，屏幕上跳出一行粗大的紅字：

“你的電腦被控制了！”

眾人頓時(shí)嘩然，馮翠翠一驚：“怎么回事？是你干的嗎？”

匡寧點(diǎn)點(diǎn)頭，說：“這是最簡單的一種攻擊，通過U盤控制你的電腦?！?/p>

“怎么攻擊的？會(huì)不會(huì)把我電腦弄壞？我這里還有許多重要文件呢！”

馮一勞生氣地瞥了女兒一眼，那意思顯然是說：“剛才我都說了，不要拿自己電腦隨便做試驗(yàn)！”

匡寧微笑道：“不會(huì)的，這只是一個(gè)演示。你電腦里的東西，我一樣也沒動(dòng)?！?/p>

馮翠翠放心了一些，又大惑不解地問道：“那你是怎么控制的呢？我禁止了自動(dòng)執(zhí)行，又用殺毒軟件殺過病毒，也沒有拷貝什么文件，每一條路都堵死了，你不可能進(jìn)得來??！——難道，你是用了什么最新的病毒，連殺毒軟件也查不出來？”

“根本就沒有病毒，殺毒軟件當(dāng)然查不出來了。這叫USB偽裝，是一種偏門的攻擊方法，一般人比較陌生而已?！彼纬鯱盤，舉在手里說：“這不是一個(gè)普通的U盤，這里面包含了兩個(gè)驅(qū)動(dòng)程序：一個(gè)U盤，還有一個(gè)USB鍵盤。

“當(dāng)它插入電腦，它首先裝載USB鍵盤的驅(qū)動(dòng)程序，把自己偽裝成一個(gè)USB鍵盤。我們都能看得出，你是插入了一只U盤，但是很可惜，電腦不長眼睛，它只根據(jù)驅(qū)動(dòng)程序來識(shí)別設(shè)備。裝載的是USB鍵盤，它就認(rèn)為是插了一個(gè)鍵盤，沒有任何防范之心。于是，這個(gè)偽裝的U盤就以鍵盤的身份，模擬鍵盤輸入，用一系列命令悄悄控制了你的電腦。然后它立即將鍵盤驅(qū)動(dòng)程序卸載，換成U盤的驅(qū)動(dòng)程序。這對(duì)電腦而言，也是完全正常的，在它看來，只不過是把USB鍵盤拔掉，換成了一個(gè)U盤而已。

“到這一步，你再殺毒，再格式化，其實(shí)都是打錯(cuò)了板子，無濟(jì)于事了。它根本就不是通過文件系統(tǒng)來作案的，真正的兇手，那個(gè)偽裝的USB鍵盤，早就成功潛逃了。外表看起來，你的電腦沒有一分一毫的異常之處，但它已經(jīng)植入木馬，任由我擺布了?！?dāng)然，我這個(gè)U盤只是一個(gè)演示，植入的木馬比較簡單，只是讓電腦在一分鐘之后，顯示‘你的電腦被控制了’這一行字，僅供嚇人，絕不害人。但在實(shí)際的USB偽裝攻擊中，植入的就是真刀真槍的木馬，悄悄接管你的電腦了?！?/p>

這一番分析深入淺出，條理清楚。這種USB偽裝的技術(shù)雖然偏門，原理并不復(fù)雜，在場的工程師稍加思索，便理解了它的全部思路。連馮一勞也不自覺地連連點(diǎn)頭，佩服這種攻擊方法的巧妙思路。

馮一勞雖然頑固，但在骨子里還是一個(gè)工程師，喜歡技術(shù)，崇拜技術(shù)。碰到先進(jìn)的技術(shù)，哪怕是來攻擊自己的敵對(duì)技術(shù)，也會(huì)生出惺惺相惜之心，欣賞人家的高明之處。

匡寧說：“這就是USB偽裝法，只要插一次U盤，你的電腦就完蛋了。”

馮翠翠嘆道：“聰明！USB鍵盤和U盤都采用同一接口，這一點(diǎn)誰都知道，可只有它才利用了這一點(diǎn)，把鍵盤和U盤合二為一，明修棧道，暗渡陳倉，在U盤的掩護(hù)下通過鍵盤偷襲。真是高人一籌呢！”

馮一勞卻不以為然地說：“那又怎么樣？他是特制的U盤，動(dòng)過手腳的。我們的U盤都是定點(diǎn)廠家生產(chǎn)的，絕對(duì)沒問題。”技術(shù)談完，回到現(xiàn)實(shí)世界，他又恢復(fù)到原先那個(gè)老頑固。

匡寧說：“我并不是說你們的U盤也有問題。我只是舉個(gè)例子，說明攻擊方法多種多樣，并不都需要通過網(wǎng)絡(luò)，也不一定要使用病毒。哪怕是斷開了網(wǎng)絡(luò)，安裝了殺毒軟件，也不見得就能高枕無憂，我們還是不能掉以輕心?！?/p>

馮一勞有些不耐煩了。雖然匡寧露了一手，這一手卻并不能威脅到水電站。憑借物理隔絕法，和謹(jǐn)慎小心的U盤管理，他還是認(rèn)為水電站百毒不侵，固若金湯。

他說：“我們不是外面普通的網(wǎng)絡(luò)環(huán)境。我們安裝的都是定制的工程軟件，外面流行的病毒，根本沒法感染工程軟件。人類流行的疾病，難道還能感染機(jī)器人？”

匡寧反駁道：“工程軟件不是機(jī)器人，它也只是一種軟件。只要是軟件，就一定有漏洞，就能夠被罪犯利用。哪怕是專門的工程軟件，也有針對(duì)工程軟件的病毒，已經(jīng)有過這種先例了?！?/p>

馮一勞揮揮手說：“好了好了，你不用說了，我們這里很忙。馮翠翠，你送匡警官出去吧?！?/p>

這話是直接下逐客令了?？飳幙嘈χ鴵u搖頭，開始收拾東西，準(zhǔn)備走人。

他沒有求情。他也看出來了，馮一勞比他見過的一切老頑固加起來還要頑固。當(dāng)別人已經(jīng)有了抵觸情緒，你再堅(jiān)持自己的要求，只會(huì)讓人家更加反感，更加拒絕，到頭來只會(huì)適得其反。

當(dāng)然，他也絕不會(huì)放棄。他要給省公安廳打個(gè)報(bào)告，請(qǐng)上級(jí)領(lǐng)導(dǎo)協(xié)調(diào)一下，發(fā)個(gè)文件給葫蘆灣水電站，讓水電站方面配合調(diào)查。他一路追蹤鐵蝴蝶追到這里，絕不能半途而廢。

不知何故，匡寧有莫名其妙的一種預(yù)感，水電站的防護(hù)越是嚴(yán)密，那位總工越是自信，他就越是覺得鐵蝴蝶的黑手已經(jīng)伸進(jìn)了葫蘆灣。

【待續(xù)】