息，并且不断连接192。168。1。1局域网中的计算机。
这个123。456。789。45大概就是病毒向外发送的数据包了，这个192。168。1。1应该就是链接局域网，通过局域网感染其他机器，这样外网，内网共同传播，难怪帖子说病毒传播的速度特别的快。
基本掌握了病毒的原理，刘毅切换到主机，打算先制作一份专杀工具，通过整个分析的过程，他知道病原体来自于那个名叫spoclsv的执行程序，专杀工具可以通过强杀spoclsv，强杀隐藏文件Dstop。int恢复注册表的方式解决病毒。
切换到主系统，进入c++进行病毒的编写工作，首先制作程序的界面，界面很简单，一个数列下拉框，一个一键杀毒的按钮，点击一键杀毒，进入代码编写，首先编写提升专杀工具的系统权限和扫描进程的权限。
查找进程，提升权限，尝试结束病毒进程，全磁盘查找spoclsv程序，分析熊猫烧香散列值，0x89240FCD。
这一条命令的是最为重要的也是专杀工具必须写入的，散列值就如同一个程序的特征码，一个程序的特点，但又不是特征码，特征码在程序代码内，散列值则是外。
写入分析散列值命令，紧接着，通过散列值，确定程序位置，检测全盘文件信息，分析注册表信息，刘毅花费一个多小时的时间，将专杀工具制作完成，为了方便测试，他将专杀工具，病毒，转入U盘，新建虚拟机。
“搞定！”
待全部完成，打开新建的虚拟机，将病毒，率先拷贝到虚拟机中，然后拔出U盘，他没有将专杀工具一起拷贝到虚拟机中，因为他担心病毒强大的感染力，会感染U盘中的专杀工具。