主题：【原创】“熊猫烧香”的利益链和快速致富 -- 小楼

首先要说的是，不要把编写木马想象的太复杂。Robert Morris在1988年搞出来第一个蠕虫，那个是真的需要技术含量，与其说是“含量”更加贴切的是“创新”，而时至今日随便放狗，海量的源码教程什么的到处都是，如果够执着，够勤奋，门外汉写出个新病毒什么的不难。这个打个比方，就和抢劫银行似的，恶补几部经典影片，看多了也可以摸到门道，剩下的就是勇气了。

最早的病毒是用于自我娱乐性质，随着信息技术的爆炸性增长，林子里面各种鸟多了起来，各种目的的都有，但是利益驱动为目的还是在网络大规模普及之后，尤其是网络游戏和网上银行普及之后，前者现在成为了一个产业，后者的风险太大，毕竟明目张胆的触犯了法律，大多都是单打独斗的个体户在干。

窃取网络游戏的装备和虚拟货币起初是木马行业的主流业务，毕竟可以马上变成真金白银的现金，虽然金额小，一次几十块上百块，但是生意量大，上十个人组成团伙，少数人鼓捣代码，大多数人到处放毒，效益来的很快，这里有几个要求：首先是技术可靠，要走在杀毒软件的前面；其次是放毒效率高，纯钓鱼或者手工方式很难抢占市场；最重要的就是市场信誉好，在游戏玩家中的口碑要好，否则东西再多人家不买也没辙。

这里有一个问题，仅仅依靠虚拟货币和游戏装备的市场很难容纳下那多的剩余it劳动力，毕竟，好这一口的游戏玩家只有那么多，而从业人员越来越多，新兴的市场到底在那里呢？

还是回到了传统产业：广告。当年第一次it泡沫的时代网络广告曾经有过一次高潮，但是今日不同往昔，现在网络普及率可以说是当年的n倍，市场上的“销售方式”和“产品”以及“目标客户群”已经发生天翻地覆的变化。

例如某人开了一家收费会员性质的色情网站，苦于推广无力，总不能上电视打广告吧（当然，也没那个资金），于是千万个“某人”就催生了一个新市场：网络宣传。最早的网络宣传是通过即时聊天工具手工进行的，偶尔辅助以论坛暴力发帖软件，坦率的说，这种生产方式的劳动生产率实在太低，聪明人马上就把这个和病毒的编写直接挂钩，把病毒软件直接绑定客户需要推广的色情网站地址，这个就是最早的弹窗类广告，相信上网时间比较早的朋友们肯定遇见过，就是一开电脑马上不停的弹出各种色情网站。

上面简单的描述了一下最初的手段，回到经济利益环节，费用是如何收取，经济效益是如何产生呢？从最初的年代到现在ip地址统计是计算结帐金额的唯一办法，例如某人承诺给我的网站带来每10000ip地址的流量，我愿意付给他100元钱，并且按照每周结算一次。于是一个完整的市场就这样形成了，叫做“刷流量”。

大家还想起最早的流氓软件是干什么用的么？对了！就是用来或者公开或者隐蔽的刷流量来的，随着网络的普及，刷流量的客户已经不仅仅局限于最初的色情网站，而是形形色色急于投身互联网这一行的千千万万的人，随着市场的扩大，这样一个完整的地下产业已经成型并且具有了自己的规模和运行模式。

具有真正实力的门户网站就不用说了，他们是市场最大的玩家，也是最大的赢家，sina等每天依靠挂的广告等（不说电话短信息，那是另外一个话题）的收入就是一个天文数字。

再下一等就是各种“流氓软件”（不是病毒），这是市场的主力，全中国安装了“迅雷”的用户每天弹出一个网络游戏的广告，那么一天按照流量计算，迅雷的作者可以收到多少钱？也是一个天文数字。

剩下的就是地下产业的地下产业，例如“熊猫烧香”。“熊猫烧香”等病毒不在于代码和原理多么先进，而在于目的非常明确，我就是冲着刷流量去的。那边有人接活，把每天需要刷的网站地址放在某个地方，这边中了毒的一开机就访问，流量马上就上去，浙江某人两个月就赚了60万，可怜的作者武汉男孩只拿了一个小头。

可惜的是，“熊猫烧香”病毒的目标定位还是够精确，缺乏必要的市场分析和评估，如果仅仅只是冲着刷流量去，估计可以赚更多的钱而不必冒这么大的风险，为什么非要加入盗窃密码和修改系统图标以及删除.gho备份文件的蛇足呢？

好了，大概我也说清楚这个地下行业的来龙去脉，看着是不是很眼熟，类似的情况是不是在人类经济发展历史中曾经不断的重复，是不是典型的游离于法律监管之外的暴利行业，大家准备好发财了么？