1亿人民币，陈宁自然是捐了的。以如今陈宁的身价。别说是捐1亿了。哪怕是捐10亿都捐得起。虽然谢宗义教授调侃陈宁要不多捐点，陈宁倒是想，不过现在陈宁要是多捐点，那么他就得...北市深秋的午后，阳光斜斜切过搜狐大厦十六层落地窗，在柚木茶几上投下一道窄而锋利的光带。周鸿衣端起青瓷盖碗，指腹摩挲着温润的釉面，茶汤已凉，浮着一层薄薄的涩意。他没喝，只是盯着那层水膜里晃动的、被扭曲的窗外云影。张朝阳没拦他走，只把一张素白卡片推到光带边缘——卡片是手写的，墨迹沉稳，没用印刷体，也没落款日期，只在右下角画了一只极简的蓝鲸侧影，尾鳍微扬，线条干净得近乎冷酷。周鸿衣盯着那尾鳍看了足足十七秒。不是数秒，是肌肉记忆式的停顿。七年前金山毒霸围剿3721时，他第一次见这尾鳍，印在一张泛黄的内部技术通报附件页脚；四年前雅虎中国交接文件背面，杰克马用签字笔随手补了两笔，让那尾鳍多了一道裂痕；而此刻，它静卧于茶渍将干未干的纸面，像一枚尚未引爆的引信。他没拿卡片，却抬眼问：“他什么时候和陈宁说上的？”张朝阳拨弄着紫砂壶嘴，壶嘴朝天，一滴水悬而未落。“不是我说上的。”他声音很轻，像怕惊扰那滴水，“是他先找的我。上周三，凌晨两点零七分，微信语音。没录音，但他说了三句话——第一句，‘朝阳哥，红衣最近睡得不好’；第二句，‘扣扣保镖的进程注入模块，用了windows底层Hook，但没走常规路径’；第三句，‘如果下周二前，360法务部还没把《计算机软件保护条例》第十七条第二款的适用说明递到网信办备案室，我建议你让红衣去趟海南’。”周鸿衣喉结动了一下。海南。不是三亚，不是博鳌，是陵水那个全封闭式网络安全应急响应中心——去年“震网”变种病毒爆发时，工信部临时征用的绝密隔离区。进去的人，手机上交，卫星电话权限需三重审批，连泡面包装袋上的生产日期都要登记编号。“他怎么知道Hook路径？”周鸿衣问，手指无意识叩击桌面，节奏是摩斯电码里的“Q”。“他不知道。”张朝阳终于把那滴水抖落进壶中，嗤地一声轻响，“他知道的是，360安全实验室去年十月采购过三台戴尔Precision 7760工作站，显卡驱动版本号比公开版低0.02，而那批机器的BIoS日志显示，它们连续七十二小时在运行一种叫‘海葵’的沙箱模拟环境——模拟对象，正是QQ2010 SP3的内存分配结构。”周鸿衣猛地坐直。海葵。这个名字他听过，但只存在于360内网加密论坛一个被设为“仅限CTo查看”的帖子标题里。帖子里没内容，只有个404错误页截图，和一行小字：“此项目已归档至‘蓝鲸’协议第9.3条。”空气突然凝滞。窗外梧桐叶飘落，贴在玻璃上，像一张被按下的暂停键。就在这时，周鸿衣口袋里手机震了。不是铃声，是振动——只有一个人会这样设置。他掏出来，屏幕亮起，没有来电显示，只有一串乱码似的数字：86139****5271。他盯着那串数字，指尖悬在接听键上方，迟迟未落。张朝阳静静看着他，忽然开口：“2008年，你做3721的时候，用过‘幽灵路由’技术劫持IE默认主页。当时没留证据，因为所有操作日志都写进了路由器固件的EEPRom芯片，物理擦除需要高压脉冲。后来雅虎收购时，审计团队查了三个月，最后在你办公室绿植盆栽底下发现一块烧毁的芯片残骸。”周鸿衣的手指终于落下。听筒里没有声音，只有极细微的电流嘶嘶声，像深海鱼群游过声呐阵列。三秒后，一个男声响起，语速平缓，每个字都像用游标卡尺量过：“周总，我是陈宁。刚看完你们法务部递上去的《关于扣扣保镖技术合规性自查报告》初稿。第三页倒数第二段，说‘本软件不修改QQ主程序任何代码段’——这句话，要删掉。”周鸿衣没应声，只听见自己耳膜在鼓噪。“因为事实上，”陈宁的声音继续，背景音里有隐约的键盘敲击声，嗒、嗒、嗒，节奏与周鸿衣刚才叩桌的频率完全一致，“扣扣保镖在注入QQ进程后，调用了NtQuerySystemInformation API，枚举了QQ.exe加载的所有dLL模块，然后……悄悄卸载了和。这个动作，法律上叫‘动态链接库强制卸载’，属于《反不正当竞争法》第十二条明确禁止的‘妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行的行为’。”周鸿衣闭了下眼。这个细节，连他都没写进内部技术备忘录。360安全实验室的测试报告里，只写了“功能层面屏蔽”，没人敢提底层API调用。“但最麻烦的不是这个。”陈宁顿了顿，电流声忽然变大，像浪涌拍岸，“是你们在卸载时，顺手清除了它在注册表里创建的‘HKEY_LoCAL_mACHINE\SoFTwARE\Tencent\QQBrowser\Update\LastCheckTime’这个键值。这个时间戳，是QQ浏览器自动升级机制的唯一心跳信号。现在全国至少有八百七十万台电脑，QQ浏览器永远停在了2011年7月15日的版本——而那天，腾讯云CdN节点恰好发生过一次未
本章未完，请点击下一页继续阅读》》