阐发成果出来后，肖远先看了一遍，起首能够肯定的一点是，这些数据鲁宾是从tcpip络堆栈络层截取的，其次，这些数据由很多具有普通服从的络层和谈数据包构成，此中tcp和谈的数据包占有了大多数，别的另有少数的icmp和谈数据包，这些数据包交叉在tcpip数据包中，插入位置闪现随机性，这两种和谈的数据包占有了全部数据流的97%，除此以外，另有其他的一些络层和谈数据包，比如数据播送和谈igmp等等。
以是，他决定将事情迁徙到thinkpad600长停止，至于蠕虫病毒运转需求的windows环境，在thinkpad600上，他能够用一款软件在feonix体系上设置一个win32的api假造环境，让阿谁蠕虫病毒去阿谁假造环境中运转，如果阿谁假造环境仍然难以满足要求的话，他还能够动用假造机如许的大杀器，但是限于thinkpad如许的硬件程度，假造机这类极大破钞计算资本的大型软件，不到万不得已，他并不筹办利用，如果真的要利用的话，他也会比及明天回到黉舍尝试室，那边他的电脑是一台freebsd事情站，在其上运转一台假造机必定是游刃不足的。
这段文本占有了差未几满满一张软盘，有1.2mbytes之多，肖远用一个能够在各种进制（十进制、二进制、八进制、十六进制）之间转换的文本编辑器将这段文本翻开，因为文件很长，如果要将之打印出来的话，恐怕要一两百页之多，不借助专门的东西直接野生停止阐发，是一件不成能的事情，是以他也只是翻了翻开首的几页，体味了一下这个文本文件的大抵环境，就将之封闭了。
“哈哈，终究出来了，竟然想要把我关进斗室子里，太可爱了，好人！”
而就在这时，电脑俄然收回了一阵嘀嘀的报警声，把肖远的思路打断了。
不过肖远在正式停止阐发之前，他决定先看看这段络数据中内嵌的蠕虫病毒究竟是甚么模样的，详细的表示是甚么，只要做到知己知彼，才气百战不殆。
“这里很不普通啊，如何这么空旷，并且到处都是监控，不可，我不喜好，我要分开。”
这时候，假造环境的监控窗口内，信息快速的转动起来，显现着假造环境中有一个过程在对假造环境停止扫描，而这个过程的名字是imthin。
“哇，这是甚么处所？”
“莫非这个病毒已经发明他所处的环境不是普通的体系环境了吗，它是如何发明的？”肖远细心捉摸着对话框里的话。
肖远关掉了屏幕上的对话框，噼里啪啦敲击着减胖，连续串的号令通过假造环境的监控窗口发了出去，他要将监控法度的详细日记调查来，看看这个蠕虫是如何跑出来的，然后就在他将号令收回去后，等候详细日记出来的时候，电脑屏幕上又弹出了一个对话框，内里的话却让他如遭雷击，一下子愣在了那边，眼泪敏捷恍惚了视野。
“喂，好人，问你个题目，我很胖吗？”
假造环境固然不是真正的假造机，但是也要耗损大量的资本，肖远在将之配置好以后，就较着感遭到体系变慢了，但是还在能够忍耐的范围以内，并不影响他事情。
“imthin，这是甚么意义？”肖远感觉这个名字很奇特。
从阐发陈述来看，统统的络层数据包都是普通的数据包，没有任何非常，如果想要查询数据包里所照顾的数据究竟会不会有题目，则需求对统统这些数据包停止解包，然后分化出此中更底层数据流停止进一步的阐发。
“我靠，这家伙竟然跑出来了！”肖远这时却偶然再去体贴对话里充满孩子气的话了，这时他更体贴的是这个蠕虫是如何从假造环境中跑出来的。
这个假造环境第一个感化是作为一个断绝层，让蠕虫运转于此中，制止对计算机真正的体系形成侵害，其二，这个假造环境也有近似于监控的感化，蠕虫在此中的一举一动，都会被记录下来，便于察看，第三，假造体系还能够按照需求，放开恰当的络端口，或者预留出某一些特定的体系缝隙，用以察看蠕虫在此中的反应等等。
进一步的解包和阐发肖远筹办留到明天到尝试室后再做，现在只是想要体味一下这段数据流的根基环境，然后就是通过软件将它们发送至假造环境，看看络蠕虫在假造环境中究竟会干些甚么。
在将络数据发送到假造环境之前，肖远现将这些数据导入了另一个络数据分悉软件，这个软件会对络数据流停止开端阐发，判定出数据流所利用的络和谈，并统计出其他的一些数据，以供肖远察看阐发。
数据收回以后，肖远在假造环境的监控窗口中看到这些数据包被假造环境接管，解包，然后因为找不到领受这些数据包的法度，开端将这些数据包丢弃……
要想将蠕虫病毒开释出来，肖远需求前期做一些筹办，起首他要筹办一个假造环境。
搭建假造环境所需求的软件肖远早已汇集有，现在存放在玄涅社区他的私家空间里，只需求从那里下载到本机便能够了。
搭建好假造环境后，肖远又将已经被鲁宾事前转存成文本文件的络数据样本操纵一个东西转换成二进制情势，然后将之导入到了另一个东西中，这个东西会在肖远现在的计算机摹拟一个络主机，并操纵摹拟出来的主机向假造环境发送络数据，实现和真正从络上接管数据包完整不异的结果。
而就在数据包被假造环境领受不到不到三分之一的时候，俄然假造环境中弹出了一个对话框，令肖远为之一惊，因为他也晓得，这个对话框的呈现，标记取蠕虫病毒已经进入了假造环境，但是这个病毒究竟是如何出来的，他底子就没有发明，统统都是那么的俄然，并且对话框里的话更值得他去寻味。
鲁宾给的络数据样本是以文本体例存放的，从体系角度来看，纯文本体例保存的数据是不会**作体系履行的，是以肖远固然做了一些防护，倒是在制止鲁宾的软盘里带有其他的病毒，至于那段络数据的文本，并没有太多担忧。
而现在要阐发这段络数据，却需求大量的东西共同，乃至需求按照环境编写一些专门的东西，这些在康柏条记本上都没有，这才是肖远束手束脚的底子启事。
看着面前的windows桌面，肖远有种束手束脚的感受，因为很长一段时候以来，他打仗的计算机体系，都是非windows系列，比如平时在家里，他利用的是thinkpad600，那台电脑安装的体系是feonix体系，在黉舍的尝试室，他利用的是freebsd体系，这两套体系的内核固然分歧，但是因为他们的内部接口都是遵循posix标准开辟的，利用的shell也都是他在bash之上自行定制出来的，是以在利用上如果不触及体系底层，就很难感遭到有甚么分歧。
就在肖远捉摸着第一个对话框里的话的时候，阿谁对话框本身封闭了，然后第二个对话框弹了出来，内里的话让肖远感到惊奇的同时，也确认了他刚才的猜测，那就是这个蠕虫竟然这么快辨认出来，他所处的环境不普通，并且还表达出想要分开的企图。
但是windows却分歧，不管是操纵体例，还是东西都完整分歧，最首要的是，面前这台康柏条记本从卡玛那拿返来后，平时都是夏九滢上的时候偶尔用用，肖远就没有在上面安装太多的东西，也没有安装编程环境。