在网上给绑匪交赎金是一种怎样的体验？

你的所有文档，照片，工作文件，数据库以及其它重要文件都已经被加密。只有本程序可以解密这些文件，不要尝试使用杀毒软件或者任何工具尝试恢复文件，否则你的所有文件将永远无法恢复！

这段话有可能成为你的开机欢迎词，如果你不小心下载了奇形怪状的东西。

这就是最近在国外风靡的“小游戏”“勒索木马”。现在看来，这只马已经学会了中文，驾临大天朝。

这是一个残酷的“游戏”，因为它和你玩真的。也就是说，当你看到这条信息的时候，你的重要文件真的已经被黑客进行了高度加密。而且你很可能要真的按照黑客的指示去做才能恢复心爱的“艳照们”，如果你没有把它们传到网盘的话。。。

你看，我们活捉了一个中了木马的倒霉蛋，他电脑上的70000多个文件都被黑客加密，总大小差不多20G。所以，这里面得有多少漂亮的日语老师啊。

【勒索木马的界面显示你已经被加密的文件个数和大小】

如果你看过电影，一定知道传统的敲诈流程，那就是：“你的女鹅在我们手上，今天晚上十点，把十万块钱放到街角第二个垃圾桶里！胆敢报警，我们就撕票。”

但是在互联网世界，勒索你的黑客有可能身处遥远的哥伦比亚，他们可没有功夫飞到中国来翻垃圾桶。要想支付赎金，你需要一种名为“比特币”的东西。比特币是一种广泛使用的虚拟货币，和现实的货币存在汇率比价。由于比特币独特的运作原理，它可以非常完美地隐藏付款人和收款人的身份信息。对于绑匪来说，比特币简直就是天堂。

然而，这种支付赎金的方式，对一个普通中国人来说，要比把钱塞进垃圾桶难一千倍。

要想支付比特币，你需要连接暗网，

要想连接暗网，你需要使用暗网浏览器，

要想使用暗网浏览器，你需要翻过一堵墙。

所以，问题来了。

你知道从哪里购买比特币吗？你会用比特币付款吗？你知道什么是暗网吗？你知道怎么使用暗网浏览器吗？你知道怎么翻墙吗？你知道怎么为Tor浏览器设置代理吗？

要想做一个好的绑匪，先要做一个好的科普作家。看起来，这年头干绑票都至少需要计算机硕士文凭。

在勒索界面，绑匪耐心细致地教导受害者如何下载一个暗网浏览器（Tor），并且“毁人不倦”地建议用户搜索“Tor浏览器使用”。

下一步，就到了“翻墙”阶段。显然，绑匪深知翻墙的难度，甚至直接建议受害者寻求“专业人员”的帮助。（哪个专业人员会翻墙？站出来我看看！）

我们本着实事求是的精神，寻求了“专业人员”的帮助，按照绑匪的要求跨越了千山万水，竟然成功连接上了绑匪设在暗网的主站。（别问我是怎么做到的，我什么都不知道。）那么，绑匪究竟要使出什么花招呢？向我开炮吧！

▲【绑匪的暗网网页，还有雷锋网在上面的火钳刘明】

映入眼帘的是一个网页，网页设计漆黑幽暗，带给人一种想要付钱的冲动。在这个法律都无法触及的“盗梦空间”，绑匪终于撕下了科普作者的面具，开出了价码：要解锁被加密的文件，你需要支付1个比特币！

纳尼，1个比特币？听起来并不贵嘛，现在一个烧饼都要两块钱了好不好。我们根据绑匪的指示，欣喜地进入了购买比特币的“火币网”，却发现了一个令人震惊的事实。

▲【火币网比特币汇率】

什么？1个比特币要将近3000块人民币？谁规定的？工商允许了吗？税务同意了吗？还有没有王法？你们是在绑票吗？哦对，你们就是在绑票。

事到如今，我们还是打开电脑，哦不好意思被锁了，那就找一个木棍，在地板上算算帐吧。

你的20G文件里到底有什么呢？当然如果只有日语老师，似乎并不值得你用3000块来换。但是，如果里面有你给公司做的一万字的策划呢？如果里面有你和前女友的“珍贵回忆”呢？如果里面有你创作的被退稿无数次但是视若珍宝的玄幻小说呢？

绑匪的残忍之处在于，他允许你查看这70000多个文件的具体名称，在浩如烟海的文件中，你很可能会找到那些不忍割舍的回忆。想到如果不付赎金，这些美好的文件就会随着过往的岁月一起烟消云散，你诚实的身体开始移动鼠标准备付款（内心暴怒的OS：3000块。。。不就是三个月工资吗？老子忍了！）。

▲【绑匪教被害人如何购买比特币的教程截图】

其余的事情变得很简单，绑匪验证你的比特币到账，就会发回一串密钥，你把密钥输入到解锁程序中，就开始了自动解锁过程。随着解锁的进度条不断推进，你仿佛看到了一张张毛爷爷升上天空，一段段珍贵的回忆又飘落人间。

等等，好像有哪里不对？

电影里的绑匪好像从来没有顺利收到赎金啊！难道我们不可以运用自己的智慧，纠结一帮身怀绝技的黑客，最终成功手撕绑匪，救回亲爱的文件吗？

带着这样热切的期盼，我们采访了一位安全专家，他表示：

针对这个木马的样本还在紧急研究中。不过根据以往的研究，这个木马很可能是典型的电脑密锁类木马，这类木马的制造者可能会采用例如RSA加密等方式对受害者的文件进行加密。由于RSA加密方式是一种非常安全的加密手段，很多银行都采用这种加密方式保护客户的安全，所以目前几乎没有办法破解被这类加密方法锁定的文件。

▲【使用扫描软件探测被黑客锁定的硬盘，呈现出一派“惨状”】

这里想到了光良的那首歌：童话里都是骗人的。。。由于暗网和比特币优秀的匿名性，连FBI都无法准确探测到藏身于暗网的犯罪分子，所以“手撕绑匪计划”什么的，还是应该先放一放。

然而这个世界并不是完全绝望的。因为坐在电脑前看这篇文章的你，显然还没有被这个木马感染。安全专家告诉笔者，只要事情还没有发生，就有很多种方法来防患于未然：

不要随意点击邮件附件；

不要在可信度不高的网站下载软件；

不要轻信别人通过网盘、QQ群等方式分享的文件；

在电脑上安装使用安全类防护软件，并保持在可用状态。

相信在对木马加以分析以后，各大安全厂商都会在第一时间把木马样本加入病毒库，一旦检测到这类木马感染了用户的电脑，在它发作之前就会先发制人把木马控制住。目前看来，这个敲诈木马还没有在我们中间大肆流传。

对了，有一件事非常重要，那就是：赶快把你的重要资料做好备份。当然，因为你懂的原因，有些“重要资料”是无法上传到云端的。这个时候，你需要一个超大的移动硬盘。

总之，祝你好运。