病毒不可怕，就怕流氓有文化

我以前看过老外写的一本讲计算机安全的书，作者是位黑客，准确地说应该叫“骇客”，黑客原本是技术高手的尊称，但在我们目前的语境里黑客等同于干坏事的高手。这哥们曾经因为攻破美国国防部网络被警方投进大牢，出来后给几家公司做IT安全顾问，再后来写了这本书，讲一些各种平台下防范黑客入侵的要点。改邪归正的小偷写出防盗书籍，虽然有点讽刺，却也物有所值，听说那书卖的不错（至少我还买了一本）。

这书我早已忘掉名字，内容更是不记得了，只是记得书中介绍各国反计算机犯罪的法律中，有一段告诫黑客的话：千万不要去中国当黑客，因为中国会对最严重的计算机犯罪判处死刑。

这位老哥其实是大大地看走眼了，法律规定的一回事，实际的现状又是另外一回事，我们的互联网早已经是软件流氓横行的乐园，这些流氓入侵计算机早就不是为了追求技术上的快感，而纯粹是为了获利。最近报道说有人公开叫卖流氓软件源代码和工具。正是这些简化的工具让流氓们手上有了万能钥匙，但实际上我们很少听说软件流氓受到惩罚。

我原本对自己手工清除病毒很自信，电脑上几乎不安装任何防毒软件，可10天前电脑的不幸中毒，让我自信心崩溃了。当时中了一种利用IE7漏洞的病毒，这个病毒隔三差五地弹出网页，还安装蠕虫病毒来盗取QQ密码。它很狡猾地在每个盘符下面安装了一个autorun（自动运行）的文件，就算我把系统重装，虽然C盘是干净的，但只要用资源管理器打开D:盘，马上就会重新中毒。折腾了几次，终于在重装系统后先进入安全模式，手工把每个盘符下面的病毒文件删去，才算摆脱了流氓软件的纠缠。

自信心崩溃的结果就是花钱买了个瑞星注册码，给电脑装了个杀毒软件，忍受杀毒软件吃掉我的宝贵CPU资源和内存空间。就在我重装系统对付病毒的半天中，流氓利用盗取的QQ号码开始作案了。那天中午，蜻蜓同学先打来电话，问我是不是在网上买衣服了？我说没有啊，他说有人冒充你，要我帮你付钱。我大吃一惊。赶紧装好QQ，把密码改了，为了感谢蜻蜓同学，密码就改成了“漂亮的蜻蜓”（你千万别相信），呵呵。

虽然QQ的密码容易被盗，但无论如何，要感谢腾讯的防盗设计，腾讯的QQ现在可以识别出不常使用的IP地址，短时间内不允许流氓修改盗用的密码。估计那流氓和我不在一个城市。

后来陆续有好友报告说我问他们借钱，还好没有造成实际的金钱损失，总结软件流氓的作案规律如下：
1.软件流氓知道我的名字，会冒充我实名向好友聊天，这很有迷惑性，有些朋友差点上当；
2.软件流氓首先向我的女性朋友发送消息，可能他觉得女性更有同情心，也许是流氓天生喜欢女性。
  不过这可能是流氓的失策，女性有天然的敏感，一个词用的不对女性就会觉察。
3.向有真实姓名的QQ好友发送消息。比如我的一些客户。
4.要钱的借口是说我在网上买了一件衣服，请到银行代存200－400元钱，每次要的不多，试图让对方丧失警惕。
  了解我的朋友知道男工程师基本不可能在网上买衣服，我们最多上网买书。我认为衣服还是到店里试好了才能买。  这是骗子又一个失策的地方。

回忆起来，当时我在重装系统的时候，在另外一台电脑上把我的QQ签名改我“病毒入侵，正在重装系统...”，让朋友们警觉了一些。不知道这个流氓为啥没改掉我的签名。看来也是个笨贼。