重走未来路 (万木春)

燕京时间2月2日10时，春秋安全管家团队在魏东生领导下“解析”了比特币勒索病毒的感染机制和特征。春秋安全管家没有秘而藏之，即时选择无条件向社会公布，魏东生也第一时间以itm身份把相关资料转帖到游进粱的白帽子黑客群。
春秋安全管家的资料，顿时在白帽子黑客群引起轰动。
因为，比特币勒索病毒太特殊了。
与之前的木马病毒相比，比特币勒索病毒有了量变到质变的飞跃，简直是木马病毒行业的科技革命。
模块化！
模块化一词，形象形容了比特币勒索病毒的特征。
回顾木马病毒行业的进步史，2007年之后，木马病毒制造渐趋模块化、批量化。这里的模块化是指模块化编写，就是把功能齐全的病毒拆分为不同的功能模块，病毒释放器、病毒器、木马病毒、后门程序等，合并成为超级病毒组合。为了与杀毒软件对抗，病毒还会加载攻击杀毒软件的模块。木马病毒制造者从此越来越专业，一名黑客不必费时费力写所有模块的代码，只需要搞定最核心的模块，其它功能模块都可购买同行的优秀产品，组装式生产病毒。这样的病毒制造，就像组装工厂的流水线，效率极高。
魏东生版本的比特币勒索病毒，模块化程度更高，批量制造难度更低。
比特币勒索病毒简单分为感染攻击模块、病毒模块、后门模块等。
其中感染攻击模块针对等系统漏洞，魏东生版比特币勒索病毒最强大的地方是模块集成度非常高且有一定的智慧处理能力，感染模块的漏洞不但允许使用者自由删除，更有一套漏洞编辑模版，允许使用者上传自己发现的新漏洞。也即是说，比特币勒索病毒或者说它的本体永恒之红工具，允许同时利用数十条漏洞传染攻击。如果某条漏洞被windows等系统补丁堵死，使用者亦可删除这条无用的漏洞，上传其它有效的漏洞。
病毒模块是比特币勒索病毒的本体，负责加密文件等等。永恒之红工具仍旧允许使用者自由删改，如果不想搞比特币勒索，完全可以删除了事。使用者或者在病毒模块添加新病毒，或者在后门程序模块添加新木马，比特币勒索病毒立刻摇身一变成为ns窥视器、无公害感染源、伪装搜索者、网友盗号木马等木马病毒。
与其说比特币勒索病毒是一款病毒，不如说它是木马病毒制造流水线、木马病毒编辑工具、木马病毒制造一条龙。
知晓永恒之红的本质，白帽子黑客群纷纷冷吸一口气。
极少在群里发言的游进粱，也忍不住惊叹：“病毒工厂！”
游进粱没有高估永恒之红的危害。
形象比喻，旧式病毒进攻时常常单兵作战，或者步枪，或者机枪，或者火力压制，或者坦克冲锋；而永恒之红工具，它能模块化集中利用截然不同的漏洞，仿佛步兵、炮兵、装甲车、飞机、导弹一起联合进攻，乃是令寻常杀毒软件和防火墙都措手不及的军团作战。永恒之红工具的军团作战思路，意味着防御的安全体系只要出现一丝漏洞就能被永恒之红攻陷；永恒之红工具的高自由度编辑，意味着它的变种将会无穷无尽；永恒之红工具的模板化编辑辅助，意味着黑客门槛大幅度降低，比特币勒索病毒的新变种出现速度势必快到不可思议。
燕京时间2月2日12时，互联网出现实验型的比特币勒索病毒变种，该变种病毒入侵电脑之后，利用用户的电脑挖矿比特币。
燕京时间2月2日14时，世界各国批量涌现各种各样的变种比特币勒索病毒。嗯，此时或许应该称呼他们为变种永恒之红病毒。因为许多崭新的变种病毒，制造者或许不认同比特币的货币属性或许嫌弃比特币的价值较低，纷纷卸载了比特币勒索病毒模块，改头换面加载了他们私人中意的病毒模块。
与此同时，魏东生窃取自nsa的黑客工具包，许多非技术优先的大型网站或许因为时间比较紧张，没有及时补上漏洞。某些黑客遂利用永恒之红工具集成了复仇者组织公布的最新漏洞，一举侵入大型网站，直接在网站上植入病毒木马，导致信任该大型网站的浏览用户成批成为受害者。
至此，全球病毒危机爆发，互联网上到处都是木马病毒。
第262 想不明白
永恒之红变种病毒数量急剧增多，它们对互联网的影响很快超过玩笑性质的比特币勒索病毒。
全球桌面操作系统市场，windows市场份额占比92.1%，其中市场份额市场份额市场份额8.9%。由于操作系统固有缺陷和微软方面的懈怠，的安全性最差，可因为种种因素，它在华国的市场份额不仅是最高的，而且远超世界平均值。是华国当之无愧的主流桌面操作系统。这场全球病毒危机带给华国网友的损失，也因之触目惊心。
永恒之红变种病毒，皆来源于永恒之红工具的再利用。
魏东生释放永恒之红，核心目的并非仗着技术优势欺负全球网友。但是，全球网友却无疑因为永恒之红变种病毒损失惨重，有的被盗号，有的被勒索。我不杀伯仁，伯仁却因我而死，魏东生觉得自己有责任约束全球病毒危机的规模。
魏东生不是眼里只有利益的无情资本家，尽管他果断地制造全球病毒危机且现在并无后悔情绪，却终究难以坦然面对大量的无辜网友。因此，魏东生不惜冒着“谁得利，谁主谋”逻辑指责风险，及时解锁春秋安全管家的主动防御功能，保证每一台安装春秋安全管家的电脑不受全球病毒危机侵害。
截止2009年底，春秋安全管家在华国的市场份额为72.8%，一千台电脑有728台安装春秋安全管家。春秋安全管家及时在线推出针对永恒之红工具的主动防御之后，华国互联网安全局势快速转好，大量永恒之红变种病毒被狙击在春秋安全管家防火墙之外。可在春秋安全管家72.8%市场份额之外，互联网依旧水深火热。
特别是企业用户安全市场。
考虑某些杀毒厂商具有不弱的政府关系，春秋安全管家最初基于“少惹不必要的仇敌”的商业思维，很少主动刺激国内外杀毒厂商。春秋安全管家以免费策略大刀阔斧争夺个人用户市场，但是在企业用户安全市场，春秋安全管家的市场推广非常消极，而且收费价格远高于同行的两倍之多。春秋安全管家目前拥有的13.8%企业用户安全市场份额，大抵都是通过防守反击方式得到的。
而今，业内同行的杀毒软件在永恒之红变种病毒前一触即溃。
由于春秋安全管家在企业用户市场的占有率远远低于个人用户市场，间接导致企业及政府机构的崩溃率远远高于个人电脑。2月4日到2月5日，华国互联网永恒之红变种病毒泛滥成灾，医院频繁崩溃失常、政府暂停网络办公、高校系统性瘫痪。直至此时此刻，许多网民才迟迟醒悟便捷的互联网原来竟如此的脆弱。
视角转到绿通大学新闻与传播学院。
绿通大学的2010年寒假时间安排，起自2010年1月24日，终于2010年3月9日。
本科学生的寒暑假期非常固定，结束期末考试，就能走人；研究生的假期安排相对比较复杂，不同的学校、不同的专业、不同的导师、不同的课题，需要因地制宜弹性执行。
2010年1月13日，魏东生公布第一批72款黑客工具；1月25日，魏东生公布第二批36款黑客工具；2月1日，魏东生释放比特币勒索病毒。全球病毒危机爆发时，绿通大学的学生早已离校回家，享受年关到来的寒假时间，魏蔓蔓及其同学却因为参与某课题而被导师留在空旷的校园。导师原来的计划，魏蔓蔓需要留在学校到腊月二十八（2月11日），岂料全球病毒危机突然间爆发，绿通大学的网络系统瘫痪，魏蔓蔓的导师不得不暂停她的课题研究。
2月5日，魏蔓蔓的导师宣布提前放假。
魏蔓蔓原准备准备火车回家，提前预定好了2月12日的火车票。现在时间提前，魏蔓蔓连忙就近询问绿通大学周边的火车票代售点能否改签，岂料代售点店主遗憾说春节本来就没有多余的火车票，而且售票系统昨晚崩溃了，至今还没有恢复正常。
魏蔓蔓啧啧感慨一句全球病毒危机真疯狂。
魏蔓蔓没有前往火车站寻觅机会，决定亲自开车回家。
话说，魏蔓蔓本科生涯后半段时间非常忙碌，又是兼修财务专业和新闻与传播专业，又是写网络小说，又是准备考研。直至2009年，研究生考试完毕且结果乐观，同时第三本网络小说《我不是女王》也顺利结束，魏蔓蔓才有了闲暇时间。
暑假休息期间，魏蔓蔓顺便考了驾照。
《我不是女王》期间，每月稿酬约有三四千元。与靠父母支援生活费的同学相比，魏蔓蔓腰包鼓起，但是这份收入放在整个社会大环境，显然不容乐观。魏蔓蔓没有其它业务收入，经济能力有限，她小县城家庭的父母也难给她更多帮助。2009年12月之前，魏蔓蔓靠着网络小说稿酬艰难度日，根本没有余钱考虑买车。
但是，最近生活突然有了转机。
希望来自魏蔓蔓的第三本网络小说《我不是女王》。