【猎豹移动将线索指向微赢互动＂悍马＂病毒源头调查】

本篇文章4603字，读完约12分钟

影响世界手机的手机病毒“悍马”是谁制造的？ 7月初，安全制造商猎豹移动(美股代码: CMM )安全专家经过悍马病毒样本的分解分析，许多线索指向中国互联网广告商集团——微胜互动，该企业于年成为a股上市公司之明

猎豹移动安全专家李铁军在接受《中国经营报》记者采访时表示，上述多条线索指向微胜交流的理由是:猎豹移动是病毒样本的服务器新闻、域名注册新闻、上市企业资产公告、上市企业的十大股票

猎豹移动的线索指向，与此相对，7月8日，明家共同发表了否认制造、传达悍马病毒的公告。 7月13日，明家共同公关部门告诉本报记者，示踪病毒的核心是病毒代码中采用的域名，该域名已经转出年，但猎豹的移动尚未与明家联合验证。

那么袭击世界各地的悍马病毒是从哪里来的呢？ 明家联子企业的微胜交流参与其中吗？ 这些仍然有待国家监督管理部门公断。 事情的背后是否有微薄的获利互利模式受到质疑，但安全制造商极少深入挖掘病毒源的意图也备受关注。

悍马病毒制造者是谁？

6月22日，猎豹移动安全实验室发布安全警告，发现了影响世界的手机病毒家族，并命名为“悍马( hummer )”。 今年以来，悍马病毒全球日活高峰超过140万人，平均日活119万人，其中中国受害手机每天超过6.3万人。

7月7日，猎豹移动的安全专家进一步指出，仔细分解悍马病毒样本后，多条线索指向微胜的相互作用。

其实年初，发现了“hummingbad”的行为，360和猎豹相继发出了安全警报和风险提示。 前几天，以色列安全制造商check point也报告说，恶意软件( hummingbad )是由中国移动广告公司的微胜互动海外平台开发团队开发的。

猎豹移动公司发布的报告显示，悍马手机病毒现在遍布世界，印度、印度尼西亚和土耳其位居前三，中国位居第四。 其中，印度是悍马病毒感染量最多的国家。 在印度肆虐的十大手机病毒中，第二、三位是悍马病毒家族的成员，第六位是悍马病毒宣传安装的其他病毒。

悍马病毒具有root (完全管理系统基础和系统文件的系统权限)模块，最新变种有18个不同的root程序，手机感染后病毒会获得最高的系统权限，因此通常的病毒清除方法 中毒后，手机频繁发出广告影响正常操作。 病毒宣传手机游戏，在后台静默安装色情应用程序，多个成瘾者发现手机上总是安装很多软件，卸载后马上重新安装。 猎豹移动安全专家在测试手机上安装了病毒app，结果病毒在短短几个小时内就上网连接了数万次。 消耗2gb的互联网流量，下载200多个app。

根据猎豹的移动估计，每台中毒手机每天只安装一个app的最低收入0.5美元，悍马病毒集团每天受益50万美元以上。

但是，7月8日，明家联盟就上述事项发表了明确的公告，否认微胜交流参与了悍马病毒的制作和传达。 “微胜交互从未制作、传递或采用hummingbad恶意代码。 12个域名(如cscs100 )涉及到此代码的更新、报告的返回等操作方法，并不是微胜交互的全部。 与此代码相关的两个域名hummermobi和hummeroffers于去年11月11日转出。 然后，该域名的所有者不是企业或企业的员工。 ”。 明家联盟在公告中表示。

7月13日，明家共同公关部门接受《中国经营报》记者采访时，企业有确凿证据表明病毒代码相关的域名在年末转出，但由于文件新闻与交易者的隐私问题有关，因此暂时不公开。

关于明家联盟的明确化公告，李铁军7月13日接受记者采访时，反复考虑了猎豹移动安全实验室发表的“悍马( hummer )病毒家族追踪”报告的正确性。

那么，袭击世界各地的悍马病毒是谁制造、传达的，国家相关监督管理部门似乎还在等待公断。

猎豹的移动跟踪病毒源头受到质疑

猎豹移动的报告显示，猎豹移动安全专家通过对病毒样本的分析，追踪了悍马病毒升级的域名。 然后通过查询域名注册资料，对明家共同公开新闻的发现，多条线索指向微胜交互。

据说从去年年初开始，悍马病毒将cscs100等12个域名投入到病毒更新和宣传命令的发行中。 猎豹移动通过查询域名注册资料发现域名所有者的消息是“陈阳”。 我们发现，这些域名中采用的邮箱被用于本微博。 账户名为“IAD PSH陈阳”和“mcvivi_vip”，微博概要为IAD PSH员工，IAD PSH为微胜互动旗下的广告平台，主要业务为移动广告。 根据上市企业公开的消息，微胜交流的共同创始人之一也被称为陈阳，是该企业负责技术的cto，位于上市企业明家联盟的第十位股东。 另外，在悍马采用的病毒域名注册资料中，地址新闻“重庆市渝中区大溪沟星都大厦5楼”是微胜互动企业重庆分企业的工作地点。

病毒域名的whois (用于查询域名ip和所有人等新闻的传输协议)新闻中有hummermobi和hummeroffers两个商业集团这样的网站。 查阅上市公司的公开资料，这两个域名属于上海昂真科技有限企业，该企业是北京微胜互动科技有限企业在上海的全资子企业。 猎豹移动查询工商注册资料显示，陈阳是上海昂真科技有限企业重庆分企业的法人代表，也是两个病毒更新域名的实际所有者，与上述查询结果一致。

此外，经过对病毒代码中相关线索的调查，猎豹移动安全专家在sourceforge上发现了悍马病毒制造商员工建立的帐户(注: sourceforge是世界上最大的开源软件 这个账户包括广告背景采用流程(这个背景也是病毒的升级地址)等。

与猎豹移动了几页的解体报告相比，明家共同发表的明确公告相当短。 明的共同公关负责人告诉记者，猎豹移动上述解体报告的核心是悍马病毒采用的域名，报告中记载的域名微胜交互是去年11月转让的。 “上述域名的第一个注册者确实是微胜交互的员工，但域名转让后，相关注册资料不变。 ”。

猎豹的动作使悍马病毒的制造者面向微胜交互，对此，明家联盟表示:“猎豹的动作不合适。” “猎豹的移动在年初发现这种病毒时被国家相关部门报告了。 因为这只猎豹的移动不应该向外部公布病毒的详细消息。 其二，猎豹的移动没有就有关情况与明家共同验证，至今也没有与明家共同接触。 另外，猎豹涉嫌以非法方式侵入明家联合前员工的网络账户。 ”。 明家共同公关部门对记者说。

业内人士表示，安全制造商披露报告时，通常只说病毒的特征和推测风险，但很少深入挖掘病毒的来源和用途。 这次猎豹移动通过深入挖掘病毒源指向明家联盟，这个行动也受到了自我营销的质疑。

猎豹移动公司升级了猎豹安全大师、猎豹清洁大师这两种安全产品，提供了专用的杀戮工具，让世界各地的客户消除悍马病毒。 中毒的客人还可以用手机刷完全清除。

浙江工商大学经济学院教授陈宇峰、企业品牌和网络营销专家讲师刘杰克在接受《中国经营报》记者采访时表示，猎豹移动上述行动、借用机器推广杀毒产品、企业品牌营销 猎豹的移动没有正面回答记者的相关问题。

病毒广告的市场营销前景很难

在来自猎豹移动的报告中，猎豹移动安全专家从悍马病毒样本的时间节点发现了一点偶然:年5月，病毒1.0版本被截获，只有两个样本，仅两个月后就增加到了近200个。 各大搜索引擎表示，去年6月的微胜交互被明家联盟(原明家科学技术)收购。

猎豹移动的上述发现对明家共同收购微胜互动的交易和微胜互动的利益模型提出了疑问。

根据公开资料，明家联盟原本是以浪涌保护产品为中心的设备制造公司，在每年收购了3家网络企业后，逐步转换了网络广告行业的业务。 记者搜索明家联合公告，于年6月明家科技发布收购公告，企业分别以10.08亿元收购北京微胜互动科技有限企业100%的股权。

根据公告，微胜互动的产品包括iadpush平台、易盟平台、千速平台，覆盖亿级新闻媒体资源，覆盖亿规模的手机受众群体。 根据签订的交易协议，从微胜交流承诺年到年，企业扣除非经常性损益的净利润分别在7150万元、9330万元、12000万元以上。 微胜交流年扣除非经常性损益的净利润分别为827.17万元和4248.13万元。

值得注意的是，那时的这笔交易，由于附加值率达到934.84%，覆盖了亿规模的手机受众群体，从年到年的业绩急速增加的原因，毛利率等问题，引起了社会的关注，引起了深入的交流，对明家联盟有微 年6月，明家联盟回答了深交所的询问。

中投文化领域的蔡灵研究员在本报记者的采访中说:“通常，企业把业绩设定得很高，有助于提高投资者的自信，吸引投资者进行投资，但实际上能承诺业绩的企业很少。”

但是，根据明家联盟的公告，会计年度的微胜交流是超过业绩承诺完成的。 根据《审计公告》，微胜互动年度合并报告书的净利润为7585.28万元，其中归属于母公司的净利润为7585.28万元，扣除本期非经常损益的合并净利润额为7421.63万元，其中扣除非经常损益的母公司的 比2009年承诺实际7150万元多271.63万元。

明家共同完成年多合并后，当年的营业收入和净利润大幅增加。 财务报告的数据显示，明家联合年营业收入为9.01亿元，比去年增加了4倍多。 其中移动网络业务营业收入8亿2000万元，占89.02%。 年净利润5112.48万元，比上年增加11倍。

明家联盟在报告中说，微胜互动业绩的增加是由于国内移动广告市场的快速增长。 悍马病毒的出现揭示了病毒和广告之间的黑色产业链。

易观数据显示，从年到年，移动广告市场规模保持在100%以上的增长率。 另外，移动客户端病毒的数量也随着移动广告的市场规模而增加。 根据国家计算机病毒应急解决中心发布的《第十五次全国新闻网络安全状况及计算机和移动终端病毒疫情调查拆除报告》，中国手机读者人数每年达到6.2亿人。 年有50.46%的移动终端采用者感染过病毒。

“有市场诉求就有供给，与通常的广告营销相比，手机病毒是低运营价格的广告营销渠道。 另外，从广告主的角度来说，病毒广告确实会给顾客带来流量。 ”。 杰克说。

中国电子商务协会网络营销研究中心的专家委员唐兴通表示，由于手机画面小，移动方的病毒广告，例如弹出广告，强迫顾客安装的广告，格调低，宣传效果差，因此 因为这个病毒广告对大中型企业来说不是理想的广告营销方法。

什么是病毒广告？

移动广告投放者必须分为三种收款模式。

一是根据广告展示次数收取钱，这样的广告产品如果完成复制展示就视为广告发布完成了。

第二，根据广告产品的收入进行收费，这样的广告产品必须由客户完成产品的安装，并首次采用，否则不会被视为完成广告的投放。

三是根据广告成果收费。 这种广告产品只有在广告发布者实际获得收入的情况下，才会分为微胜交互。

现在移动广告已经成为一个巨大的市场。 艾瑞咨询进行的市场调查和估计显示，100%年中国移动广告市场规模为296.9亿元，在过去3年中保持了超过100%的增长率。 艾瑞咨询预测，全年移动广告市场规模将达到610.1亿元，超过前三年的总和。

但是，近年来，移动客户端的病毒数量也随着移动广告的规模而增加。 根据国家计算机病毒应急解决中心发布的《第十五次全国新闻网络安全状况及计算机和移动终端病毒疫情调查拆除报告》，中国手机读者人数每年达到6.2亿人。 年50.46%的移动终端采用者感染了病毒，比上年上升18.96%，涨幅很大。

流氓病毒可以自动发布广告，让客户完成安装，提高自己的流量，对移动广告主来说无疑是提高利润的武器。