【财讯】手机悍马病毒疑踪调查：微赢互动光鲜交易背后的可怕秘密

本篇文章4205字，读完约11分钟

张晓晖

1981年出生的李佳宇和1985年出生的陈阳，两个年轻的80后亿万富翁，是年创立的北京微胜交互科技有限企业(以下称为“微胜交互”)，集中在手机移动广告市场。

年，微胜交流被创业板上市企业广东明家联合移动科学技术股份有限公司( 300242.sz，以下称为“明家联合”)评价收购10亿元。 李佳宇和陈阳也因这次收购价格高涨，其中陈阳进入了明家联合第十大股东，李佳宇成为第四大股东。 根据明家联盟现在的股价，两个80后的身家都超过了亿。

但是，在这笔华丽的交易的背后，可能隐藏着不可告人的“秘密”。

悍马病毒

年6月24日，知名手机安全制造商猎豹企业监视影响世界的手机病毒家族，警告其命名为“悍马( hum-mer )”，年1~6月，该病毒感染手机超过140万部，平均1

悍马感染手机后，首先获得系统的最高控制权，然后频繁弹出广告，在后台下载安装很多软件和其他病毒，沉迷手机的用户就有大量手机流量。 因为病毒获得了系统的最高控制权，所以通常手机的杀毒软件不能完全消除悍马病毒，即使手机恢复到出厂时的设定也不能摆脱病毒的烦恼。

多个瘾君子发现手机总是莫名其妙地安装了很多软件，卸载后不久又重新安装了。 猎豹移动安全专家在测试手机上安装了病毒app，结果病毒在短短几个小时内就上网连接了数万次。 消耗互联网流量2gb，下载200多个apk (安卓手机程序)。

根据猎豹移动安全实验室的监测数据，每年1~6月，悍马病毒平均每天的活跃量为119万台，超过了其他所有手机病毒的感染量。 悍马手机病毒遍布世界，印度、印度尼西亚、土耳其名列前三，中国位居第四。

另外，海外安全软件制造商也监测了悍马病毒。 卡巴斯基研究所也检测到悍马，我们称此恶意软件为“trojan.androidos.iop”。

猎豹的移动估计每台中毒手机每天只安装一个app的最低收入0.5美元，悍马病毒集团每天受益50万美元以上。

怀疑的痕迹

年7月初，猎豹企业通过对悍马病毒代码的分析和跟踪发表了多条线索指向微胜互动重庆分企业团队和重庆企业负责人陈阳的报告。

多个安全软件企业对微胜交互存在疑问。

据海外媒体cnbc报道，知名互联网安全软件企业checkpoint分析，开发悍马这一恶意程序的团队与北京某企业的微胜交互(英文名yingmob )有关

checkpoint也在博客上明确了病毒集团的工作原理:选择与合法的国内广告解体公司合作，共享资源和技术。 这个小组具有高度的组织性，至少有25名员工，分为四个小组负责开发这个手机病毒。

迄今为止，包括猎豹企业在内的3家安全软件商发出了悍马病毒的警告。

通过对病毒样本的分析，猎豹移动安全专家追踪了病毒升级的域名，从年初开始悍马病毒将cscs100等12个域名投入到病毒更新和发布宣传命令中，域名所有者的新

我们发现，这些域名中采用的邮箱被用于本微博。 账户名为“iadpush陈阳”和“mcvivi_vip”，微博概要为iadpush员工。 在各大搜索引擎的帮助下，iadpush是微胜互动的广告平台，主要业务是移动广告。

根据经济注意报记者的调查，陈阳的主要活动地区是重庆，其手机号码是重庆电信189号段，陈阳的出生年月日是1985年，陈阳的微信地区是上海，与猎豹企业发表的陈阳微博资料一致。

根据猎豹发布的线索追踪，在病毒域名注册资料中发现了地址新闻“重庆市渝中区大溪沟星都大厦5楼”，正好是微胜互动企业重庆分公司的工作地点。 据明家联盟公开的消息，微胜交流的共同创始人之一也被称为陈阳，是该企业负责技术的cto。

悍马病毒域名的whois新闻(域名持有者新闻数据库)有两个商业广告商集团这样的网站: hum-mermobi和hummeroffers。 查阅上市公司的公开资料，这两个域名属于上海昂真科技有限企业，该企业是北京微胜互动科技有限企业在上海的全资子企业。

查询工商注册资料，陈阳是上海昂真科技有限企业重庆分企业的法人代表，也是两个病毒更新域名的实际所有者，与上述查询结果一致。

根据病毒代码中留下的相关线索，猎豹移动安全专家在saidource-forge上发现了悍马病毒制造商员工建立的帐户。 (注意: sourceforge是世界上最大的开源软件开发平台和仓库，为开源软件提供存储、协作和公开平台。 此帐户包含大量的内部资料，如广告后台采用流程(也是此后台的病毒升级地址)，以及app测试流程和kpi评估文档。

根据经济注意报的调查，猎豹发布悍马病毒警告后，hummer-mobi和hummeroffers的域名持有者已经转移，去年8月19日，这两个域名的所有者是li-uwenwen。

重庆企业依然正常运作。

在重庆星都大厦5楼这个营业所，经济注意报得到了越来越多的发现，陈阳队一共在这个地址登记了4家企业，但实际上是为同一队运营的。 猎豹等手机安全制造商发出悍马警告后，陈阳转出自己多个企业法人代表的身份，自己担任法人代表，是年成立的重庆爱胜科技有限企业。

猎豹企业公布悍马病毒线索后，政府部门似乎对陈阳和重庆队没有采取任何行动。

年8月17日，经济注意报记者来到重庆市北区路73号星都大楼五楼，这里的办公室地址非常低，在企业前台记者问陈和总是有预约，明显来了之后，陈阳不可避免。 这里使用严格的电子门禁系统，各办公室区域被分割。 下面的大厅、楼上的电梯和企业的前台没有该企业的标志或名字。

一位李某女职员对记者说，现在这里有一百多名员工。

经济注意报通过筹措工商资料，李佳宇、陈阳和微胜的交流在重庆有4家企业，同时成立了约100人规模的团队。 这四家企业分别是:指通(北京)科技有限企业重庆分企业、淮安爱胜互通科技有限企业重庆分企业、上海昂真科技有限企业重庆分企业、重庆爱胜科技有限企业。

经济注意报记者试图用手机联系李佳宇和陈阳，但两者都没有回应。

根据陈阳的身份新闻是江西上饶籍，李佳宇的户籍地址在北京，手机号码采用北京移动。 重庆企业员工说，陈阳是重庆的第一负责人，李佳宇的事业地一直在北京。

被猎豹曝光的上海昂真科技有限企业重庆分企业，注册地址在星都大楼的5楼，法人代表由陈阳改为李佳宇。 根据经济注意报获得的地点录用文件，年4月，上海昂真科技有限企业与微胜交流签订协议，微胜交流将该地点地址免费提供给上海昂真科技有限企业重庆分企业录用。

这意味着从去年开始，微胜交流，李佳宇，陈阳和他的重庆团队开始了企业化的运营。

十亿元的交易

年6月15日，明家联盟(当时被称为“明家科技”)发表了定增组方案，以10.08亿元，从李佳宇、陈阳等10名股东那里收购微胜交流100%的股权。 微胜互动获得了不可思议的溢价收购:微胜互动净资产账面价值为9，9757.66万元，附加值率达到934.84%。

关于这笔交易，明家共同解释说，企业此次收购的微胜交流为移动营销行业内优秀的移动广告宣传运营商，为广告投放者提供了精确高效的移动广告宣传服务，可以涵盖大量的最终用户。 微胜交互主要是通过app端、wap端的移动广告平台覆盖亿级新闻媒体资源，自主发布移动广告。

关于溢价10倍收购的微胜交互，明家联盟介绍如下:微胜交互作为移动网络营销宣传行业的领先公司之一，构建了多层平台群。 现在核心集团是iadpush平台、欧盟平台、千速平台，这些广告平台都有很强的顾客集中能力、广泛的新闻媒体资源，覆盖了亿规模的手机受众群体。 集团成长为淘米客、好苹果助手，这两个广告平台正式运营，体现了良好的利益能力和明确的未来快速发展路径。 集团是海外平台和诉求者平台( dsp平台)等项目，这些项目还处于培养阶段，将来有爆炸性的增长机会。

微胜互动的核心群是移动广告各潮流迭代中沉淀的高质量移动广告平台，这体现了该企业敏锐的市场机会捕捉能力，也体现了其强大的产品研发和平台运营管理能力。

出乎意料的是，如果猎豹等软件安全企业的证言成立，稍微胜过互动的大量业绩和收入很可能被悍马( hummer )这样的病毒程序欺骗了。

令人难以理解的是，悍马病毒的传递时间，与微胜的相互作用业绩的增加，达成了惊人的一致。

软件安全供应商checkpoint估计微胜交互每天从广告点击中获得3000美元以上的好处，但安装欺诈应用程序可以获得7500美元。 换算成一个月30万美元，一年360万美元。

在经营成绩方面，微胜交流年的收入和利益要取得飞跃、爆炸性的增长。 因为李佳宇和陈阳在这次股票收购中，与明家共同签订了业绩对赌协议。 扣除微胜交流年度、年度、年度实现的非经常损益后的净利润分别为7150万元、9330万元、12000万元以上。

令人惊讶的是，自陈阳年7月加入微胜交流以来，微胜交流的营业收入每年激增7倍，迅速从每年的2300万元增加到每年的1.6亿元。

年，微胜交流净利润约4200万元年，在明家完成10亿元交易后，李佳宇和陈阳等人必须保证微胜交流净利润达到7150万元，即60%左右的增长。

年7月6日，明家共同发表了否认与悍马( hummer )病毒相关的公告，据说相关的两个域名hum-mermobi和hummeroffers于年11月11日转出。

但是域名转让前六个月，也就是年5月猎豹移动安全专家截获了悍马( hummer )病毒1.0版。 明家联盟没有回答的问题是，拥有悍马病毒相关域名的微胜交互，在病毒出现和转让之前的期间做了什么，域名转让给了谁，为什么要转让。

所有这些问题恐怕只有公安部门的介入才能完全调查。

从热点城市土地市场政策的方向来看，既然有“地王”频繁出现的现象，市场也有系统风险，所以第三季度也有对应的“地王”措施，必须避免市场出现系统风险。

日本的房地产泡沫经济引起了25年以上的经济衰退，至今还没有走出衰退的泥潭。 美国利用房地产结合金融推进本国经济，结果引起了世界金融危机，各国的教训表明，只有实体经济的稳定才是经济繁荣的定海神针。

中国“走出去”海外投资，遭遇日本的海外投资，是一场长期的镇战，公司本身不仅要努力从很多立场寻求突破口，还需要政府的大力支持和合作。

听“历史深处的马蹄声”。 因为我们处于超资产沸腾的时代，非理性繁荣的狂暴担心很深，一部分崩溃，一部分发酵。 重温当时日本泡沫经济崩溃的路径和发生机制，我们可以对非合理的繁荣总是保持高度的警惕。