第一百二十七章：天上掉下个小石头（二合一）

丫头甘宁宁仿佛驾着一朵祥云，光彩夺目香艳袭人的出现在小爷的面前。

“小爷，着急忙慌找姐干什么，不知道我现在是大忙人吗，分分钟钟就是上千大洋，百元大钞掉在地上姐都懒得捡起来，不划算啊！”

小爷甘光复一头的伯婆么佛：“丫头，不吹牛你会死啊，说话靠谱点行不行。”

“小爷，这次真不骗你，姑奶奶我，开发了一套防毒杀毒软件，在美利坚举办的pwn2own2016世界黑客大赛上独占鳌头一骑绝尘，幸亏有老姐在，不然脑子一发热差点就把专利和使用权八千万美金打包卖给了洋鬼子。”

一听丫头有这等的本事，小爷立马来了兴趣：“快给爷爷说说，孙子！”

这话听着左右都像是在骂人，可丫头却不以为意笑呵呵的说道：“小子，你还年轻啊，姑奶奶就让你开开眼界吧！”

原来丫头甘宁宁和男盆友赌气设计的防火墙让杜海涛吃尽了苦头，纠集了一帮狐朋狗友也没呢个黑进甘宁宁的电脑，最后拐弯抹角找到少年科技大学的一个小家伙，据说是国内的顶级黑客，谁知最后也在甘宁宁的防火墙下撞得头破血流鼻青脸肿无功而返。那个小家伙问道：“这是谁设计的防火墙？足以和山姆五角大楼的防火墙相媲美。这是华夏大地上第一道挡住我的防火墙，我一定要见见这位大牛求他收我为徒。”

小家伙的话惊掉了一滴的眼珠子，大伙才知道甘宁宁才是深藏不露的高高手大boss。

尼玛，身边就有个霸道女总裁，你小子专门在中关村跑来卧底的！一帮子狗皮朋友强烈的鄙视杜海涛这个家伙，最后搞得自己都不好意思。

少年科技大学的那个小家伙名叫石磊，零零后，今年才刚刚十五岁，这家伙无意中闯进国防部的网站，在八一军旗上涂鸦说：小石头到此一游。

幸亏小家伙机灵，没敢再胡作非为，就赶紧逃了出来。但依旧惹下了滔天大祸，最后被电子战特种部队和国安局的叔叔从湘北沙市请到皇城根下一座不知名的小院喝茶。

经过无数叔叔阿姨的考核以后，小石头成了宝贝，被军方连哄带吓特招入伍，在少年科技大学进修深造。

杜海涛来到金城以后与甘宁宁重归于好，几天后，小石头也得到了批准，跟随而来。丫头甘宁宁十分喜欢这个虎头虎脑嘴甜如蜜，一口一个小姐姐叫的甘宁宁心花怒放，认作弟弟。

小石头果然不简单，详细了解了小姐姐的奇思妙想以后惊为天人，两人一拍即合，不断对甘宁宁的防火墙完善升级，搞出了高级版本和简化版本，高级版本自然被财大气粗的军方秘密收购了，简化版本让神通广大的360收入麾下，丫头甘宁宁按销售分成。

丫头甘宁宁拒绝了军方的要求没有成为潇洒的女军官，只是被迫签署了保密协议和其它事宜……

小石头给甘宁宁和杜海涛普及了网络世界的毒瘤‘网络病毒’的发展历史，使他俩初步了解了这个邪恶的虚拟世界，网络发展史上有著名的十大病毒

1：代号：爬行者creeper

感染系统：arpa大型机

发现时间：1971年

传播方式：就是不断自我复制。

杀伤力：不断膨胀，将硬盘塞满

爬行者可能是人类所知的第一个病毒类程序，或者这个程序基本上都称不上是病毒程序，更确切的来说，它就是一段恶意代码。病毒的作者是马萨诸塞州剑桥市一个企业的员工bob thomas ，此人曾参与了互联网前身“阿帕网”的搭建工作。该程序的出现要归因于实验室的一次测试，测试的目的是要了解是否能创造出一种可自我复制的软件。这个会不断自我复制，并能够在最早的互联网中进行远程复制的病毒并没有造成什么危害，但是它的诞生却开启了数字时代整整四十年的噩梦，而且至今挥之不去。

2.代号：mydoom

感染系统：windows 98/2000/xp

发现时间：2004年1月

传播方式：电子邮件。

杀伤力：mydoom是迄今为止造成经济损失最大的病毒，385亿美元是它肆虐后的代价。当然它也荣登史上传播速度最快的病毒。

什么情况：

在mydoom发作的那几天，全球至少有三分之一的电脑无法联网，因为网速实在太慢了。mydoom用仅一周的时间就感染了全球超过千万台电脑，2004年的2月份，对于刚刚遭遇过寒冬的it行业来说，那个月更让人颤栗的是，全球每12封电子邮件中就至少有1封是带着mydoom病毒的邮件。

mydoom第一个变种发作时通过发送大量的伪造攻击邮件，导致了sco公司网站和邮件系统全面谈话。有人猜测原因大概与sco想对linux收取授权费用有关，随后mydoom的第二个变种又将目标瞄向了微软公司。不过由于微软的储备有足够多的人才，这次攻击最终被微软化解掉，但是仍有人抱怨那段时间访问微软网站速度很慢，其实或许不是访问微软速度很慢，而是在mydoom的肆虐下，全球都很慢。

微软和sco事后声称，如果有人能够告诉他们谁是mydoom的作者，他们将分别奖励线人25万美金。不过fbi和cia折腾了一番之后都无功而返，就像所有老套的资本主义笑话一样，他们声称病毒制作者在俄罗斯。

3.代号：cih

感染系统：windows 95/98

发现时间：1998年9月

传播方式：从正版到盗版各种exe文件。

杀伤力：不夸张的说，cih以其惊人的破坏能力和感染速度，着实教育了当时使用盗版成风的国人，至少很多人都醒悟到要买套正版杀毒软件，最终它造成全球5亿美元的损失，同时也带动了国内数以亿计的杀毒市场。

什么情况：你的硬盘是不是在狂转？电脑开机一片黑屏？被cih感染的计算机的硬盘会狂转，随后所有的电脑中的exe程序均会遭到破坏与病毒感染，成为新的感染源。接下来cih会在硬盘主引导区中依次写垃圾数据，直至硬盘的数据全部被破坏彻底为止，

让你想恢复数据都无从入手。最终的必杀手段是将电脑主板的bios信息全部清除，让你的电脑彻底瘫痪。

cih病毒的作者是中国台湾的陈盈豪，在cih病毒成为一夜成名之后，台湾军方也注意到陈盈豪，想将他调入台湾电子战特种部队，可惜在经过一番体检之后，台湾军方医生认为陈盈豪患有“轻度抑郁症”，不仅没有将他调入台湾电子战特种部队，反而责令他提前退役。现如今回看当年，陈盈豪被医生描述为轻度抑郁症的病症表现只不过是所有网络宅男的标准特征。

如今陈盈豪在硬件知名厂商技嘉公司工作，有意思的是当年cih爆发后让许多电脑用户人心惶惶，生怕被cih烧毁了主板bios无法挽救，而这是技嘉公司看准了这个噱头，生产了双cmos主板狠赚了一笔。而在中国内地，cih病毒也改写了国内杀毒软件的格局，救活了原来并不出名的瑞星。微软应该是cih病毒事件中最郁闷的厂商，windows 98刚刚发布不久，就被证明了存在一系列重大设计缺陷，让许多linux支持者找到了口实。

4.代号：熊猫烧香

感染系统：windows xp

发现时间：2006年10月16日

传播方式：端口攻击和恶意脚本。

杀伤力：国内至少有100万台电脑受到感染。

什么情况：

电脑所有可执行文件的图标全部变成一只举着三只香的胖胖的熊猫，而且所有的可执行文件都无法执行。当你试图通过ghost还原的时候，会发现硬盘中的gho磁盘镜像文件也被病毒删除了。立刻杀毒？抱歉，绝大多数你能够想得起来的杀毒软件都会被病毒强行终止进程。熊猫烧香还仿照冲击波等病毒的特点，通过windows系统共享漏洞和用户弱口令攻击感染局域网内的电脑，并同时释放感染u盘和移动硬盘。

最后连html等网页格式文件它也没有放过，熊猫烧香病毒一旦发现网页文件，就会通过iframe标记将病毒代码插入到网页中。而许多网站维护人员会误将这些带毒网页上传到网站中，造成更大范围的感染。其实熊猫烧香病毒是一个没有太多新技术的病毒，只不过病毒作者将之前n种病毒传播特点都集中在了这一个病毒上，等于将鹤顶红、敌敌畏、氰化物、砒霜和三聚氰胺等几十种毒药混在了一起，自然吃上一口就口吐白沫了。

最绝的是，病毒作者李俊将这个病毒分别买个了120个小黑客，鼓励教导他们广撒网多抓鸡。李俊自己也购买了服务器，专门用作病毒更新，创下了一天更新8次的病毒升级记录，可以堪称史上最勤奋的病毒作者。当然，这么勤劳最终的结果自然是被抓判刑。

5.代号：i love you 又名爱虫

感染系统：windows 系统

发现时间：2000年5月30日

传播方式：电子邮件。

杀伤力：4500万台电脑遭受感染。

在那个互联网刚刚呈现第一股热潮的时代，那个没有facebook没有twitter只能够用email沟通的时代。当某一天早晨，你收到了一封写有“i love you ”标题的电子邮件你会点开吗？在2000年的那个六一儿童节的前一天，许多寂寞的互联网geek和宅男都点开了这样一封邮件。从此，史上感染力最强的病毒诞生了。爱虫病毒总共感染了4500万电脑，比第二名红色代码足足多出100多倍。

6.代号：冲击波

感染系统：windows 系统

发现时间：2003年8月

传播方式：电子邮件。

杀伤力：全球80%的windows系统遭受攻击

什么情况：

电脑突然弹框告诉你还有59秒它就要自动重启了，没有什么原因，也没有什么理由，随后就是一遍又一遍的重启。而内网中很快也会出现其它和你同病相怜的电脑，很快就如同流行性感冒一样，重启电脑随处可以见。随后未中毒的计算机也会出现访问网络速度减慢的情况。当高手们告诉你中毒了的时候，并且告诉你需要修补某个windows补丁时，你却发现你无法打上这个补丁了，这就是曾经肆虐互联网的冲击波病毒。

冲击波病毒虽然不是第一个利用windows漏洞传播的病毒，但是确实第一个造成大面积危害的。特别是中国国内许多用户的windows并非正版，因此不能够使用微软提供的windows update服务，导致了病毒灾情的加剧，事后微软更改了自己的补丁修补策略，盖茨为此开出了50万美金的悬赏。而联邦调查局也的确抓住了一个制作冲击波病毒变种的倒霉蛋，18岁的jeffrey lee parson，不过他只是一个变种作者，并非冲击波的原作者。

7.代号：melissa梅丽莎又名辛普森一家

感染系统：windows系统下的outlook

发现时间：1999年3月26日

传播方式：电子邮件。

杀伤力：雅虎、美国在线、微软、朗讯、英特尔和美国多所知名大学网站的服务器，均因为melissa病毒泛滥而瘫痪。

在1999年3月访问过成人新闻组并下载过一个word文档的用户都没有留意到，自己的outlook电子邮件程序开始悄悄地自动给自己地址簿里的好友发送电子邮件了。而且每一封电子邮件都带着一个名为的带毒文件。这可能是网络社会化六度关系sns最早证明自己是真理的地方。随着受害者的好友、好友的好友和好友的好友的好友不断的叠加感染，最终梅丽莎病毒造成了互联网的大瘫痪。

而梅丽莎病毒的亲爹大卫史密斯开发这个病毒的原因竟然是爱上了一个迈阿密的脱衣舞女，他为她着迷，并最终用这个脱衣舞女的名字命名了自己的病毒。他自己最终被判刑20个月。

8.代号：尼姆达

感染系统：windows 所有32位系统

发现时间：2001年9月18日

传播方式：ftp、电子邮件、im软件、网页。

杀伤力：造成3.7亿元经济损失

虽然很多人躲过了红色代码的攻击，但那一年绝大多数用户没有逃过尼姆达的攻击，而原因仅在于红色代码只攻击服务器系统，而尼姆达则感染所有32位windows系统，从windows 95到当时最新的windows 2000，统统不放过。

而尼姆达病毒当时的感染方式也非常多样，它可以通过文件感染、电子邮件传播、系统漏洞、网页传播四种方式进行传播。虽然后来的熊猫烧香病毒的感染手段超越了尼姆达，但是就病毒感染途径的多样化而言，尼姆达当时的确是最具与杀伤力的病毒。

9.代号：灰鸽子

感染系统：windows 系统

发现时间：2001年

传播方式：多种网络传播方式

杀伤力：灰鸽子

中了灰鸽子会出现什么情况？事实是什么情况都会出现。灰鸽子能够记录你的键盘击键记录，能够远程开启摄像头，打开麦克风，能够下载你电脑里的任何文件。几乎你能够想到的电脑本机操作，黑客都可以通过灰鸽子远程控制实现。从灰鸽子诞生的2001年到销声匿迹的2008年之间，正好遭遇了全民皆黑客的年代，灰鸽子因为操作简单，上手快，很快的成为当时最泛滥的木马病毒，近中国国内至少有上千万台电脑感染过灰鸽子病毒。

有趣的是，灰鸽子的作者最后并没有像熊猫烧香的李俊一样，一直用灰鸽子赚钱。在2008年之后该作者转而开发防火墙，专门用来防护自己的灰鸽子。

10.代号：stux蠕虫超级工厂病毒

感染系统：windows ce系统

发现时间：2010年6月

传播方式：u盘

杀伤力：导致伊朗布什尔核电站瘫痪。

而在刚刚过去的一年，网络病毒依然阴魂不散，嚣张的黑客大肆攻击各大商业网站，泄露用户信息从中牟利。

小石头极力鼓动小姐姐甘宁宁参加pwn2own2016世界黑客大赛，最终甘宁宁同意加入360 安全战队。

pwn2own由美国五角大楼网络安全服务商zdi主办，今年是历届以来比赛项目最多、奖金最高、参赛团队规模最庞大的一次，共有来自美国、德国和中国的11支团队参加。

在本届大赛上，360安全战队成功实现了对苹果macos、safari、adobe reader、adobe flash和微软windows10五大项目的破解。当比赛进入最后一天，360安全战队选择挑战被称为“史上最高难度”的连环破解项目，远程攻破edge拿下win10系统权限，并突破vmware虚拟机成功逃逸，创下pwn2own单项积分27分的历史最高记录，牢牢占据积分榜首并提前锁定冠军。

甘宁宁的防毒杀毒软件“金刚防火墙”也借此机会一举成名天下知。

丫头甘宁宁有点神秘的对小爷甘光复说道：“小爷，现在我和小石头搞了一个超前的项目，已经取得了突破，被军方列为绝密项目。”

小爷甘光复大惊失色：“丫头，要出事了！”