几个人忙着将ip告知雷备天，然而马智风和符峰青已经设定好暂停连线了。他们的安全系统相当完全，虽然每人有十六个ip，但它们会轮流将这些ip暂停使用，也就是设置代罪羔羊的同时加了时间参数。这些羔羊除了第一次外，可以设定反向连线时间，比如10:00到10:03由a羔羊连线，10:03到10:06由b羔羊连线，只要事先规划好连线时间，就可以每三分钟跳一次ip，而当为方掌握住攻击ip反追踪时，大多超过了三分钟的连线时间而断线，因此查不出源头。
秦天罡果然发现到了新的ip传递奇怪的url编码，愤怒的想：‘可恶啊．．．这么短的时间要追查上游实在有点困难，而且这些url编码我还找不出可以过滤掉的规则，我得再集中我的精神与逻辑能力去判断！’
为了追求反制能力，秦天罡不断的利用他的逻辑能力试图分析出有可能的规则，这是他身为骇客的自觉，他不能输给对方的程式。
同样辛苦的雷备天想着：‘真是可恶啊．．．这么多的ip，还在不断增加，对方到底预藏了多少个跳板？我得继续测试！该死，如果是proxy就不会这么麻烦了，可以直接请求原始ip，但这种跳板程式太难往上追了，就算是炎黄系统的能力也一样，总不能每个伺服器都强行侵入吧？’
在这个时刻，简德昌所守护的a机组也被梁品伦和毕示古进行猛烈的突击动作。由于windows相对于其他作业系统是漏洞较多的，也是梁品伦与毕示古经常在研究的系统，因此他们熟知一些iis不为人知的漏洞。
毕示古问道：‘如何呢？yelio木马的windowsiis版应该很容易殖入吧？’
梁品伦则说：‘虽然如此，不过我个人还是喜欢ddos攻击，那种把频宽塞满的饱足与充实感，实在是人生的一大快感啊！’
毕示古邪笑几声说：‘嘿嘿嘿，我们的任务是让他们服务不正常，但更重要的是牵制周宇成和蓝云飞的行动，还是用yelio与他们玩玩吧！’
目前天守所开发的yelio还是以apache为主，iis是后来windows版新增的支援感染项目。利用iis的overflow漏洞，yelio被殖入了。
‘不好了！’宇成直觉道：‘iis服务被侵入了木马，我得快速查出是什么东西！’
按照何智言先前所教，宇成输入tasklist/m/fi命令找出了一个名为iylo.dll以及yelio.dll这两个dll档可能有问题，而云飞也有所发现。
云飞说：‘我输入tasklist/miylo.dll与tasklist/myelio.dll后发现它们都指向一个ect.exe，这个程式可能是它的根基所在！’
宇成问道：‘你有抓到ect.exe的位置吗？’
云飞说：‘它在system32目录下，同时用tasklist去看这个程式会发现它还另外用上了其他五个dll档，而这些dll档名似乎是被传进来的。’
简德昌此时说：‘你们猜的没有错！这些dll档都是因为iis的一个overflow问题而被夹带进来的，我刚刚和秦天罡他们问了一下，yelio似乎是一种感染web伺服器软体后对特殊的url编码产生一种识别命令的动作，感染后操作者可以利用浏览网页的方式直接在网址后面加上命令参数以指示木马动作。’
宇成怒道：‘可恶！简医生，让我来操作炎黄系统反攻回去吧？’
简德昌说：‘先别心急，你们就专心对付敌人，ip的事我来帮你们。要找到对方的真实ip，我们才可以进行反制动作啊！’
宇成笑道：‘你一定不熟操作炎黄系统吧？其实它可以利用其他方式反追踪喔！’
简德昌惊讶道：‘这是真的吗？我完全不知道炎黄系统还有这种用法。’
宇成卷起袖子说：‘我用给你看吧！’宇成决定大胆使用强力入侵的方式，这是雷备天所不敢使用的方式，毕竟这相当冒险。利用特别的traceroute能力，取样一个封包后在里面加入炎黄系统特别的资讯，再释放它回到原ip去。原本应该查询到代罪羔羊为止，但配合炎黄系统的漏洞入侵，只要事先殖入一个小程式运作，让它分析到处理有炎黄系统特殊记号封包的程式并抓住跳板程式回传的位置，就可以追查到上游的操纵者。然而，为了快速侵入与资讯流通必需打开自己的防火墙，若对方直接攻击这部主机也有完蛋的可能。
宇成离开后，云飞便快速的利用ntsd–cq–p指令关掉各部主机上的ect.exe程式，因为用普通的方式关不掉，得让iis停止服务才会一同停止，只好强制关闭。为了让宇成追踪，云飞特地留下一部不动作，好藉此取样封包。
简德昌流着冷汗心想：‘宇成这家伙．．．还真大胆啊！’
究竟宇成的操作能传回梁品伦与毕示古的真实ip吗？．．．待续
最新全本：、、、、、、、、、、