个正在网络上肆虐的增强版CIH病毒变种不同，它在进入宿主电脑后，不会对宿主电脑进行破坏，而是只执行一项功能，那就是抓取进入宿主电脑的网络数据包。

抓取到数据包后，这个小工具会对数据包进行分析，符合条件的，就把这个数据包通过环形逻辑锁传到肖远控制的一台位于国外的高性能Unix服务器上，利用那台服务器强大的计算能力，对数据包中包含的地址信息进行分析汇总，再把最后的分析结果回传到他的笔记本上。

上述的过程，当他把抓包工具释放出去后，其他的环节都会自动运行，不用他干预。

抓包工具繁殖的速度一开始很慢，但是其增长速度却是指数级的，也就是说，随着时间的推移，感染速度会越来越快，所以，这个工具释放出去后，在三分钟后，找到了第一个宿主，在六分钟后，宿主数量已经

达到了十六个，又过了三分钟，宿主数量达到了六十四个，半个小时后，宿主数量已经达到了数千台，而且宿主数量还在以越来越高的速度增加着。

到这时，肖远电脑上的总控软件收到了那台国外服务器发来的第一条统计分析信息，这条信息是通过抓包工具抓到的三千多个数据包分析的得到的，分析结果显示出来的病毒数据包的源地址呈现平均分布状态，没有哪个地址具有特别高的概率，这样的结果并不具有参考性。

对于这个结果，肖远早有预料，三千个数据包看起来很多，但是想要从中统计出一定的规律来，还远远不够，于是他把笔记本放在桌上，然后自己靠在床头上，拿起一本书看了起来。

看了会儿书，肖远从床上下来，来到电脑桌前看了一下Think600上接收到的统计结果，此时，Thinkpad600已经接收到了十一个统计报告，到了最后两个报告，分析的数据包数量都已经突破了十万个，分析结果也不再是平均分布，而是呈现出了非常明显的正态分布的特征。

而这时候，远程服务器又传过来一个分析结果，其分析数据包的数量已经达到了二十万之多，这些数据包的源地址分布的正态特性更加明显，其中出现概率最高的几个地址中有一个特别刺眼，那个地址竟然来自于玄涅公司！

（本章完）