技术:“悍马”病毒源头调查：猎豹移动将线索指向微赢互动

本篇文章3681字，读完约9分钟

李静

影响世界手机的手机病毒“悍马”是谁制造的？ 7月初，安全制造商猎豹移动(美股代码: CMM )安全专家经过悍马病毒样本的分解分析，许多线索指向中国互联网广告商集团——微胜互动，该企业于年成为a股上市公司之明

猎豹移动安全专家李铁军在接受《中国经营报》记者采访时表示，上述多条线索指向微胜交流的理由是:猎豹移动是病毒样本的服务器新闻、域名注册新闻、上市企业资产公告、上市企业的十大股票

猎豹移动的线索指向，与此相对，7月8日，明家共同发表了否认制造、传达悍马病毒的公告。 7月13日，明家共同公关部门告诉本报记者，示踪病毒的核心是病毒代码中采用的域名，该域名已经转出年，但猎豹的移动尚未与明家联合验证。

那么袭击世界各地的悍马病毒是从哪里来的呢？ 明家联子企业的微胜交流参与其中吗？ 这些仍然有待国家监督管理部门仲裁。 事情的背后是否有微薄的获利互利模式受到质疑，但安全制造商极少深入挖掘病毒源的意图也备受关注。

只是今年6每天超过6平均11100000000HHHHH .. )。 。 。 。 。

琉璃

不，不，不，不，不，不，不，不，不。

随着时间的推移，我们越来越多，越来越多，越来越多，越来越多。

悍马病毒具有root (完全管理系统基础和系统文件的系统权限)模块，最新变种有18个不同的root程序，手机感染后病毒会获得最高的系统权限，因此通常的病毒清除方法 中毒后，手机频繁发出广告影响正常操作。 病毒宣传手机游戏，在后台静默安装色情应用程序，多个成瘾者发现手机上总是安装很多软件，卸载后马上重新安装。 猎豹移动安全专家在测试手机上安装了病毒app，结果病毒在短短几个小时内就上网连接了数万次。 消耗2gb的互联网流量，下载200多个app。

根据猎豹的移动估计，每台中毒手机每天只安装一个app的最低收入0.5美元，悍马病毒集团每天受益50万美元以上。

但是，7月8日，明家联盟就上述事项发表了明确的公告，否认微胜交流参与了悍马病毒的制作和传达。 “微胜交互从未制作、传递或采用hummingbad恶意代码。 12个域名(如cscs100 )涉及到此代码的更新、报告的返回等操作方法，并不是微胜交互的全部。 与此代码相关的两个域名hummermobi和hummeroffers于去年11月11日转出。 然后，该域名的所有者不是企业或企业的员工。 ”。 明家联盟在公告中表示。

7月13日，明家共同公关部门接受《中国经营报》记者采访时，企业有确凿证据表明与病毒代码相关的域名在年末转出，但由于文件新闻与交易者的隐私问题有关，因此暂时不公开。

关于明家联盟的明确化公告，李铁军7月13日接受记者采访时，反复考虑了猎豹移动安全实验室发表的“悍马( hummer )病毒家族追踪”报告的正确性。

那么，袭击世界各地的悍马病毒是谁制造、传达的，国家相关监督管理部门似乎还在等待公断。

猎豹的移动跟踪病毒源头受到质疑

猎豹移动的报告显示，猎豹移动安全专家通过对病毒样本的分析，追踪了悍马病毒升级的域名。 然后通过查询域名注册资料，对明家共同公开新闻的发现，多条线索指向微胜交互。

据说从去年年初开始，悍马病毒将cscs100等12个域名投入到病毒更新和宣传命令的发行中。 猎豹移动通过查询域名注册资料发现域名所有者的消息是“陈阳”。 我们发现，这些域名采用的邮箱被用于新浪微博。 账户名为“IAD PSH陈阳”和“mcvivi_vip”，微博概要为IAD PSH员工，IAD PSH为微胜互动旗下的广告平台，主要业务为移动广告。 根据上市企业公开的消息，微胜交流的共同创始人之一也被称为陈阳，是该企业负责技术的cto，位于上市企业明家联盟的第十位股东。 另外，在悍马采用的病毒域名注册资料中，地址新闻“重庆市渝中区大溪沟星都大厦5楼”是微胜互动企业重庆分企业的工作地点。

病毒域名的whois (用于查询域名ip和所有人等新闻的传输协议)新闻中有hummermobi和hummeroffers两个商业集团这样的网站。 查阅上市公司的公开资料，这两个域名属于上海昂真科技有限企业，该企业是北京微胜互动科技有限企业在上海的全资子企业。 猎豹移动查询工商注册资料显示，陈阳是上海昂真科技有限企业重庆分企业的法人代表，也是两个病毒更新域名的实际所有者，与上述查询结果一致。

此外，经过对病毒代码中相关线索的调查，猎豹移动安全专家在sourceforge上发现了悍马病毒制造商员工建立的帐户(注: sourceforge是世界上最大的开源软件 这个账户包括广告背景采用流程(这个背景也是病毒的升级地址)等。

与猎豹移动了几页的解体报告相比，明家共同发表的明确公告相当短。 明的共同公关负责人告诉记者，猎豹移动上述解体报告的核心是悍马病毒采用的域名，报告中记载的域名微胜交互是去年11月转让的。 “上述域名的第一个注册者确实是微胜交互的员工，但域名转让后，相关注册资料不变。 ”。

猎豹的动作使悍马病毒的制造者面向微胜交互，对此，明家联盟表示:“猎豹的动作不合适。” “猎豹的移动在年初发现这种病毒时被国家相关部门报告了。 因为这只猎豹的移动不应该向外部公布病毒的详细消息。 其二，猎豹的移动没有就有关情况与明家共同验证，至今也没有与明家共同接触。 另外，猎豹涉嫌以非法方式侵入明家联合前员工的网络账户。 ”。 明家共同公关部门对记者说。

业内人士表示，安全制造商披露报告时，通常只说病毒的特征和推测风险，但很少深入挖掘病毒的来源和用途。 这次猎豹移动通过深入挖掘病毒源指向明家联盟，这个行动也受到了自我营销的质疑。

猎豹移动公司升级了猎豹安全大师、猎豹清洁大师这两种安全产品，提供了专用的杀戮工具，让世界各地的客户消除悍马病毒。 中毒的客人还可以用手机刷完全清除。

浙江工商大学经济学院教授陈宇峰、企业品牌和网络营销专家讲师刘杰克在接受《中国经营报》记者采访时表示，猎豹移动了上述行动，租机推广的杀毒产品和企业品牌市场 猎豹的移动没有正面回答记者的相关问题。

病毒广告的市场营销前景很难

在来自猎豹移动的报告中，猎豹移动安全专家从悍马病毒样本的时间节点发现了一点偶然:年5月，病毒1.0版本被截获，只有两个样本，仅两个月后就增加到了近200个。 各大搜索引擎表示，去年6月的微胜交互被明家联盟(原明家科学技术)收购。

猎豹移动的上述发现对明家共同收购微胜互动的交易和微胜互动的利益模型提出了疑问。

根据公开资料，明家联盟原本是以浪涌保护产品为中心的设备制造公司，在每年收购了3家网络企业后，逐步转换了网络广告行业的业务。 记者搜索明家联合公告，于年6月明家科技发布收购公告，企业分别以10.08亿元收购北京微胜互动科技有限企业100%的股权。

根据公告，微胜互动的产品包括iadpush平台、易盟平台、千速平台，覆盖亿级新闻媒体资源，覆盖亿规模的手机受众群体。 根据签订的交易协议，从微胜交流承诺年到年，企业扣除非经常性损益的净利润分别在7150万元、9330万元、12000万元以上。 微胜交流年扣除非经常性损益的净利润分别为827.17万元和4248.13万元。

值得注意的是，那时的这笔交易，增值率达到934.84%，覆盖了亿规模的手机受众群体，由于从年到年业绩迅速增加的原因和毛利率等问题，引起了社会的关注，引起了深入的交流，明家共同微胜 年6月，明家联盟回答了深交所的询问。

尽可能实际上向投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资投资

但是，“审计”““““““““““““是”的””””的是销售额( 510 )的纯7528万元”。 ”。 非也

如果是888888又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88又是88

西二

等等，国家，小事一桩，小事一桩。

只是只是只是“”““”““”““”“““”“““”““““”“““”““““”“““市场”“另外，从广告主的角度来说，病毒广告确实给顾客带来了流量。” ”。 杰克说。

中国电子商务协会网络营销研究中心的专家委员唐兴通表示，由于手机画面小，移动方的病毒广告，例如弹出广告，强迫顾客安装的广告，格调低，宣传效果差，因此 因为这个病毒广告对大中型企业来说不是理想的广告营销方法。

什么是病毒广告？

移动广告投放者必须分为三种收款模式。

一是根据广告展示次数收取钱，这样的广告产品如果完成复制展示就视为广告发布完成了。

第二，根据广告产品的收入进行收费，这样的广告产品必须由客户完成产品的安装，并首次采用，否则不会被视为完成广告的投放。

三是根据广告成果收费。 对，没用，没用，没用。

原来只是一片空白，又是一片空白，又是一片空白，又是一片空白，又是一片空白。

不过是国家小事，小事一桩。

狮子