爱德华在第一时间内就收到了蠕虫样本的拷贝。

当然，他并没有途径获得蠕虫的源代码，只有二进制的可执行版本。

但是，这也并不方案他对这些代码进行逆向工程和研究，只不过如此以来难度要提升许多，好在这本来就是他们经常处理的工作。

因为蠕虫的进程名称是“tree”，所以这只蠕虫在官方文档中的名称就被称为“tree”。

爱德华在拿到拷贝之后，立刻开始着手进行分析。

将二进制的文件转变为汇编语言之后，他发现这一次的源代码阅读遇到了极大的困难。tree蠕虫的代码非常的长，并且结构混乱，往往是他看完前面一段代码之后，就必须跳转到后面很长的距离继续阅读，然后阅读十来行之后，又得回到前面。

他不得不像跳舞一样来回的看来看去，与此同时，他也不停地记录着这些代码的真正功能，猜测着这些代码到底想要完成什么企图，攻击span网络到底是为了什么。

与此同时，他也将这个蠕虫的警报提交给了span网络的应急响应安全中心，向其他同行示警，陈述着这个蠕虫的危害姓，因为他利用了人们遇到困难的时候惊慌失措下的下意识反应。

当人们遇到无法控制的突发状况的时候，通常都会失去原有的冷静和理姓，这个时候大脑会拒绝思考，如果外界有一个刺激，他就会不由自主地按照外界的指示去做。

这一简单的原理经常被诈骗集团利用进行诈骗，在犯罪领域此类事件层出不穷，是最为简单而有效的诈骗手法，虽然表现形式非常多变，但本质上是一样的。

但是，出现在网络上似乎还是第一次。