魯賓給的絡數據樣本是以文字體例存放的，從體係角度來看，純文字體例儲存的數據是不會**作體係履行的，是以肖遠固然做了一些防護，倒是在製止魯賓的軟盤裡帶有其他的病毒，至於那段絡數據的文字，並冇有太多擔憂。

這時候，假造環境的監控視窗內，資訊快速的轉動起來，顯現著假造環境中有一個過程在對假造環境停止掃描，而這個過程的名字是imthin。

但是windows卻分歧，不管是操縱體例，還是東西都完整分歧，最首要的是，麵前這台康柏條記本從卡瑪那拿返來後，平時都是夏九瀅上的時候偶爾用用，肖遠就冇有在上麵安裝太多的東西，也冇有安裝編程環境。

闡發成果出來後，肖遠先看了一遍，起首能夠肯定的一點是，這些數據魯賓是從tcpip絡堆棧絡層擷取的，其次，這些數據由很多具有普通服從的絡層和談數據包構成，此中tcp和談的數據包占有了大多數，彆的另有少數的icmp和談數據包，這些數據包交叉在tcpip數據包中，插入位置閃現隨機性，這兩種和談的數據包占有了全部數據流的97%，除此以外，另有其他的一些絡層和談數據包，比如數據播送和談igmp等等。

從闡發陳述來看，統統的絡層數據包都是普通的數據包，冇有任何非常，如果想要查詢數據包裡所照顧的數據究竟會不會有題目，則需求對統統這些數據包停止解包，然後分化出此中更底層數據流停止進一步的闡發。

數據收回以後，肖遠在假造環境的監控視窗中看到這些數據包被假造環境接管，解包，然後因為找不到領受這些數據包的法度，開端將這些數據包丟棄……

而就在這時，電腦俄然收回了一陣嘀嘀的報警聲，把肖遠的思路打斷了。

這個假造環境第一個感化是作為一個斷絕層，讓蠕蟲運轉於此中，製止對計算機真正的體係形成侵害，其二，這個假造環境也有近似於監控的感化，蠕蟲在此中的一舉一動，都會被記錄下來，便於察看，第三，假造體係還能夠按照需求，放開恰當的絡，或者預留出某一些特定的體係縫隙，用以察看蠕蟲在此中的反應等等。