自从植入在路由器中的反间谍程序被人发xiàn
并拔除之后，ANSG一直在密切关注互联网上的动态，凯文推断，骤雨肯定有所动作，不过等了有一段时间了，仍然是一点动静也没有，最近也没有发xiàn
什么比较大的黑客入侵事件。不过，组员们也没什么牢骚可发，他们的工作就是这个，整天监测网络上可能发生的黑客入侵事件，并应急响应，给出相应的解决办法。
时间再过了两天，到了周末，他们终于发xiàn
了一点端倪。
时间已经是晚上八点左右，按照时差，美国那边应该是造成五六点的样子，骤雨终于开始了行动。这次行动是血雨亲自指挥，因为任务持续时间比较长。他们这次的任务是窃取美**方的一款飞机设计软件，软件比较大，要想完全下载下来需yào
一段时间，所以被发xiàn
的风险比较大。
他们交流的场所是一个加密的IRC聊天频道，IRC通用的WEB聊天室有很大区别，黑客，尤其是国外黑客，都有一个重yào
习惯，都喜欢在被攻克的网站上架设IRC服wù
端，并以此进行技术交流和吹嘘。IRC是基于一种相对成熟的技术，它一般守候于6667号端口，并且有着专门的IRC协议，遵循RFC1459规范。在该规范里，详细规定了IRC客户端与服wù
端的通讯要求。凡遵循这一规范的服wù
端都可以与遵循这一规范的客户端通讯，无论二者的开发者是否在一起工作。这就是网络中的分层思想与分工的魅力。阅读RFC规范，查找其中可能的漏洞，是一个黑客的重yào
课程。从这个方面可以这样说，RFC是黑客的圣经。
相对于传统的WEB聊天，IRC有着非常明显的特点，这些特点深受黑客们的喜爱。首先IRC是快速刷新屏幕的，速度以毫秒计，根本感觉不到任何延迟和抖动，对视力有很大保护：）；其次IRC有极高的保密性。在一个正式的IRC服wù
器里，如果你不是在公共聊天室与人交谈而是代之以密聊（即常说的开小窗），那么其他任何人将无法得知你们聊了些什么，包括管理员。这就不象在某些Web聊天室里，管理员可以通过一些特定的CGI或者ASP程序来窥探到你的聊天内容。这也是为什么很多黑客也采用IRC进行交流的原因之一。另外它还有便于管理，功能强dà
等特点。
踩点扫描等工作骤雨成员早已做好，要不是怕打草惊蛇，他们早将木马植入目标电脑中了。血雨给出了一个IP地址清单，这些IP所在的计算机都有可能和美国内部军方网络相连，分