鲁宾给的网络数据样本是以文本方式存放的，从系统角度来看，纯文本方式保存的数据是不会被操作系统执行的，因此肖远虽然做了一些防护，却是在防止鲁宾的软盘里带有其他的病毒，至于那段网络数据的文本，并没有太多担心。

这段文本占据了差不多满满一张软盘，有1.2MBytes之多，肖远用一个能够在各种进制（十进制、二进制、八进制、十六进制）之间转换的文本编辑器将这段文本打开，因为文件很长，如果要将之打印出来的话，恐怕要一两百页之多，不借助专门的工具直接人工进行分析，是一件不可能的事情，因此他也只是翻了翻开头的几页，了解了一下这个文本文件的大致情况，就将之关闭了。

看着眼前的Windows桌面，肖远有种束手束脚的感觉，因为很长一段时间以来，他接触的计算机系统，都是非Windows系列，比如平时在家里，他使用的是Thinkpad600，那台电脑安装的系统是FeoniX系统，在学校的实验室，他使用的是FreeBSD系统，这两套系统的内核虽然不同，但是因为他们的外部接口都是按照POSIX标准开发的，使用的shell也都是他在bash之上自行定制出来的，因此在使用上如果不涉及系统底层，就很难感觉到有什么不同。

但是Windows却不同，无论是操作方式，还是工具都完全不同，最重要的是，眼前这台康柏笔记本从卡玛那拿回来后，平时都是夏九滢上网的时候偶尔用用，肖远就没有在上面安装太多的工具，也没有安装编程环境。

而现在要分析这段网络数据，却需要大量的工具配合，甚至需要根据情况编写一些专门的工具，这些在康柏笔记本上都没有，这才是肖远束手束脚的根本原因。

所以，他决定将工作迁移到Thinkpad600上进行，至于蠕虫病毒运行需要的windows环境，在Thinkpad600上，他可以用一款软件在FeoniX系统上设置一个Win32的API虚拟环境，让那个蠕虫病毒去那个虚拟环境中运行，如果那个虚拟环境仍然难以满足要求的话，他还可以动用虚拟机这样的大杀器，但是限于Thinkpad这样的硬件水平，虚拟机这种极大耗费计算资源的大型软件，不到万不得已，他并不准备使用，如果真的要使用的话，他也会等到明天回到学校实验室，那里他的电脑是一台FreeBSD工作站，在其上运行一台虚拟机肯定是游刃有余的。

不过肖远在正式进行分析之前，