第18章 校园病毒，恶意进程（1/2）

1993 年 8 月 22 日，辰时的阳光穿过县师范学院计算机房的高窗，在水泥地面投下长条光斑。二十台苹果 2 电脑整齐列在铁架桌上，机身米白色塑料壳泛着旧气，键盘缝隙里还嵌着经年的灰尘。机房里弥漫着电子元件与粉笔灰混合的味道，学生们敲击键盘的 “嗒嗒” 声此起彼伏，间或夹杂着讨论 dos 指令的低语 —— 这是龙腾科技 “天行汉卡” 在校园推广的第三周，原本该是订单稳步增长的日子，一场意外却骤然打破了这份平静。

“怎么回事？屏幕怎么蓝了！” 靠窗第三台电脑前，中文系的女生突然惊叫起来。她面前的屏幕瞬间被刺眼的蓝色覆盖，中间跳出一行歪歪扭扭的红色字符：“此汉卡已被标记，请勿使用！” 紧接着，相邻的电脑也接连蓝屏，红色字符如病毒般蔓延，不过半分钟，机房里近半数电脑都陷入瘫痪。

学生们纷纷起身，围着故障电脑议论纷纷，有人急得跺脚：“我论文还没存呢！”“这汉卡是不是有问题啊？怎么突然出故障！” 机房管理员老周满头大汗地穿梭在人群中，手里攥着螺丝刀，却连机箱都没敢打开 —— 这些电脑是学校刚申请经费添置的，汉卡更是托关系从龙腾科技优先拿到的货，如今出了岔子，他这个管理员难辞其咎。

“让一让，让一让！” 机房门口传来急促的脚步声，张天放、陈星和苏月晴三人快步走进来。他们刚在学校行政楼谈完后续推广合作，就接到老周的紧急电话。张天放一眼扫过机房乱象，目光落在蓝屏屏幕的红色字符上，眉头微蹙 —— 那字符的字体风格怪异，不像系统报错，更像人为编写的恶意提示。

“陈星，先查病毒特征。” 张天放的声音沉稳，瞬间稳住了现场的慌乱。陈星点点头，立刻挤到一台蓝屏电脑前，从帆布包掏出随身携带的 debug 工具盘，插入软驱。他指尖在键盘上飞快敲击，dos 命令行飞速滚动，“先查看内存地址 0:417，看看中断向量表有没有被修改……”

老周凑到张天放身边，擦了擦额头的汗：“张总，这到底咋回事啊？是不是汉卡的问题？要是影响了学生论文答辩，我这饭碗都保不住了！” 他语气里满是焦急，眼神里带着一丝质疑 —— 毕竟汉卡是龙腾科技的产品，如今出了故障，第一反应便是产品质量问题。

张天放没有立刻辩解，而是走到另一台尚未蓝屏的电脑前，打开汉卡的管理程序，指尖在键盘上轻点，查看后台进程：“老周，您别急。如果是汉卡本身的问题，不会只攻击部分电脑，更不会出现这种针对性的文字提示。这是有人故意植入的病毒，目标就是我们的汉卡。”

“病毒？” 老周愣住了，“谁会干这种事啊？”

“能从我们的汉卡盈利中受损的人。” 苏月晴在一旁补充，她刚从行政楼那边了解到，上周有一家名为 “迅达科技” 的公司也来学校推销汉卡，报价比龙腾低，却因性能不足被拒绝，“那家迅达科技，背后据说有本地势力支持，说不定是他们搞的鬼。”

这时，陈星突然开口，语气带着一丝笃定：“找到了！病毒修改了 int 21h 中断向量，把原本的系统调用指向了恶意代码段。而且这病毒写得很拙劣，在内存地址 1000:0000 处留了个明显的签名 ——‘xd’，应该是‘迅达’的首字母缩写。” 他说着，将屏幕转向众人，上面显示着一串十六进制代码，末尾果然有 “5844”（对应 ascii 码 “xd”）的字符。

张天放凑过去看了一眼，指尖在代码上轻轻划过：“不仅如此，你看这里的跳转指令。” 他指着代码中一段隐晦的 “jmp 1234:5678”，“表面上是病毒自毁程序，实则留了个后门 —— 只要输入特定的激活指令，就能再次调用病毒。这说明对方不仅想破坏我们的推广，还想后续监控这些电脑。”

陈星眼神一凛，立刻开始编写清除程序：“我现在写个内存清理脚本，先恢复中断向量，再覆盖病毒代码段。不过这后门得单独处理，得加个检测机制，防止对方再次利用。” 他指尖翻飞，键盘敲击声密集如雨点，屏幕上的代码一行行生成，逻辑严密，毫无冗余 —— 这是他对代码 “洁癖” 的体现，容不得任何恶意程序污染系统。

老周看着陈星熟练的操作，悬着的心渐渐放下，语气也缓和下来：“原来不是汉卡的问题，是有人搞破坏。张总，那你们能彻底解决吗？学生们还等着用电脑写论文呢。”

张天放笑了笑，语气从容：“老周，您放心。病毒证明我们选对了战场 —— 如果我们的汉卡没有威胁到对手的利益，他们也不会费心思搞这些小动作。我们不仅会把病毒彻底‘扫描’干净，还会给每台电脑装上简易的防火墙，确保后续不会再出问题。” 他顿了顿，目光扫过机房里渐渐安静下来的学生，提高了声音，“同学们，抱歉影响大家使用了。半小时后，所有电脑都会恢复正常，我们还会为大家免费备份论文数据，保证不会让你们的辛苦白费。”

学生们闻言，纷纷露出释然的表情，之前的抱怨声也变成了对迅达科技的指责：“居然用病毒搞破坏，也太不地道了！”“还是龙腾科技靠谱，不仅修得快，还帮我们备份数据。”

苏月晴走到张天放身边，压低声音：“要不要我让人去查一下迅达科技的背景？我怀疑他们不止针对这一所学校，说不定其他合作高校也有类似情况。”