央廣網(wǎng)北京7月10日消息（記者趙珂）據(jù)經(jīng)濟(jì)之聲《天下公司》報(bào)道，A股上市公司---明家聯(lián)合的股票目前正在停牌中，很幸運(yùn)這讓它的股價(jià)避免了一次強(qiáng)烈的沖擊。目前，國內(nèi)外有不止一家安全廠商指出，明家聯(lián)合旗下的子公司——微贏互動(dòng)制造了一款有史以來感染數(shù)量最大的手機(jī)病毒。

　　中國的獵豹移動(dòng)公司和美國的Check Point公司最近先后發(fā)布研究報(bào)告，稱他們發(fā)現(xiàn)了一個(gè)名為悍馬（Hummer）的手機(jī)病毒，這款病毒會(huì)獲取手機(jī)系統(tǒng)的最高控制權(quán)，使中毒手機(jī)頻繁彈出廣告，或者自動(dòng)開通網(wǎng)絡(luò)下載APP軟件等，進(jìn)而謀取巨額不法利益。

　　獵豹移動(dòng)和Check Point都指出，病毒制造源頭來自中國北京一家名叫微贏互動(dòng)的公司。獵豹移動(dòng)安全專家李鐵軍今天告訴《天下公司》，控制病毒活動(dòng)的服務(wù)器的域名是屬于微贏互動(dòng)的：

　　李鐵軍：這個(gè)病毒存在的時(shí)間已經(jīng)很長了，2014年就已經(jīng)出現(xiàn)。我們分析了這個(gè)病毒家族的一千多個(gè)樣本，發(fā)現(xiàn)從2015年上半年開始，感染量出現(xiàn)了比較大的增長，在今年3、4月份達(dá)到了峰值，于是我們花了很大的功夫去分析這個(gè)病毒。分析的過程中就看到病毒和服務(wù)器之間的通信，根據(jù)相應(yīng)的域名信息追蹤到這家叫微贏互動(dòng)的公司，因?yàn)檫@個(gè)域名是屬于他們的。

　　李鐵軍說，他們還掌握了很多其它的信息，這些信息都顯示，悍馬病毒與微贏互動(dòng)公司的關(guān)聯(lián)度極高：

　　李鐵軍：我們?cè)趪�外開源的網(wǎng)站上看到了微贏互動(dòng)的一名員工上傳的很多他們公司的文檔，在這些文檔里看到他們后臺(tái)使用的一些說明，看到了一些路徑，這些路徑和我們看到的控制病毒的服務(wù)器的路徑是一樣的。我們還在網(wǎng)上發(fā)現(xiàn)了微贏互動(dòng)的一位員工泄露出來的網(wǎng)盤，其中有很多微贏互動(dòng)的內(nèi)部文檔，其中有很多他們公司出的安裝包被其它公司報(bào)毒的情況。

　　Check Point在報(bào)告中直接指出，悍馬病毒是由微贏互動(dòng)海外平臺(tái)開發(fā)團(tuán)隊(duì)所開發(fā)，這個(gè)部門有25名員工，位于重慶。微贏互動(dòng)官網(wǎng)資料顯示，2013年，他們?cè)谥貞c設(shè)立了一家子公司，名為重慶愛贏科技有限公司。

　　微贏互動(dòng)成立于2011年，是一家移動(dòng)互聯(lián)網(wǎng)廣告平臺(tái)服務(wù)提供商。去年6月，A股上市公司明家聯(lián)合收購了微贏互動(dòng)，作價(jià)10.08億元。明家聯(lián)合原本是一家電涌保護(hù)器生產(chǎn)商，但在經(jīng)過幾次收購之后，其主營業(yè)務(wù)全面轉(zhuǎn)型為移動(dòng)互聯(lián)網(wǎng)營銷，收入也主要來源于收購而來的幾家子公司，其中就包括微贏互動(dòng)。

　　面對(duì)安全廠商的質(zhì)疑，明家聯(lián)合昨天發(fā)布公告，稱子公司微贏互動(dòng)從未制作傳播或使用過悍馬病毒。明家聯(lián)合指出，這個(gè)病毒更新、發(fā)回報(bào)告等運(yùn)營方式涉及的大部分域名并非微贏互動(dòng)所有。雖然其中兩個(gè)域名曾經(jīng)屬于微贏互動(dòng)，但這兩個(gè)域名已于2015年11月11日轉(zhuǎn)出，此后域名的持有者已經(jīng)不是他們的人了。

　　我們今天多方嘗試聯(lián)系明家聯(lián)合方面，但無論是明家聯(lián)合，還是微贏互動(dòng)，乃至重慶愛贏科技有限公司，都無人接聽電話。據(jù)獵豹移動(dòng)方面透露，他們已經(jīng)上報(bào)了病毒相關(guān)資料，公安部門正在介入調(diào)查。

　　北京長亭科技有限公司聯(lián)合創(chuàng)始人陳宇森表示，如果公安真的介入調(diào)查，那么事實(shí)很容易查清：

　　陳宇森：公安去查一查還是很容易查出來的。因?yàn)樵诎赴l(fā)的時(shí)候，獵豹方面給出來的域名所有人還是微贏互動(dòng)的一個(gè)高管，這個(gè)人也是明家聯(lián)合的股東，占股3%點(diǎn)多，身家上億。所以明家聯(lián)合的說法比較站不住腳，因?yàn)橛蛎�如果賣出去，其所有人會(huì)發(fā)生變動(dòng)，這個(gè)還是很容易查出來的�，F(xiàn)在就要等公安的調(diào)查結(jié)果。但從技術(shù)角度上講，獵豹方面給出來的證據(jù)已經(jīng)比較充分了，我個(gè)人傾向于相信獵豹的判斷。因?yàn)槲宜降紫乱踩耸克麄円恍┓床《竟こ處煟�他們不大可能說這種假話，因?yàn)檫@件事其實(shí)很嚴(yán)重，這個(gè)病毒可能明家聯(lián)合帶來多少個(gè)億的收入。

　　據(jù)Check Point預(yù)測，悍馬病毒安裝的設(shè)備可能已經(jīng)達(dá)到8500萬部，而獵豹移動(dòng)方面則表示，最新數(shù)據(jù)顯示，全球大約9300萬手機(jī)用戶都感染了這個(gè)病毒。感染情況最嚴(yán)重的國家包括印度、印尼、土耳其、中國、墨西哥等。據(jù)估計(jì)，每天受到這個(gè)病毒影響的中國手機(jī)用戶達(dá)到6萬多人，全球高達(dá)120萬人。

　　Check Point和獵豹移動(dòng)的報(bào)告顯示，悍馬病毒的制造者能夠通過廣告點(diǎn)擊和下載APP獲得大量收入。Check Point估計(jì)，惡意軟件每天從廣告點(diǎn)擊獲取超過3000美元的收益，而詐騙應(yīng)用的安裝則能獲取7500美元。換算下來，一個(gè)月30萬美元，一年則為360萬美元。

　　而獵豹移動(dòng)的試驗(yàn)結(jié)果發(fā)現(xiàn)：中毒手機(jī)在兩三個(gè)小時(shí)內(nèi)，安裝了200個(gè)應(yīng)用，共消耗掉2G流量。同時(shí)，如果按照APP移動(dòng)分發(fā)0.5美元下載成本保守估計(jì)，日賺可達(dá)50萬美元。北京長亭科技有限公司聯(lián)合創(chuàng)始人陳宇森說，悍馬病毒的制造者做的其實(shí)就是流量生意。

　　由于悍馬病毒的權(quán)限高于一般殺毒軟件，用戶很難清除。獵豹移動(dòng)安全專家李鐵軍透露，一般殺毒軟件對(duì)付不了這個(gè)病毒，用戶要么使用專殺工具，要么就只能重新刷機(jī)。