本篇文章3967字，读完约10分钟
出生于1981年的李佳瑜和出生于1985年的陈阳是两位年轻的亿万富翁，他们于2011年成立了北京魏莹互动科技有限公司，专注于移动广告市场。 2015年，魏莹互动被广东明佳联合(300242，BUY)移动科技有限公司(300242.sz，以下简称“明佳联合”)收购，该公司是一家在创业板上市的公司，估值为人民币10亿元。李佳瑜和陈阳，因为这次收购，也看到了他们的价格飙升。其中，陈阳是明佳联合的第十大股东，李佳瑜是第四大股东。根据明佳联合目前的股价，这两位80后的净资产已经超过1亿。 然而，这一迷人的交易背后可能隐藏着一个“秘密”。 悍马病毒 2016年6月24日，知名手机安全制造商猎豹公司发布警告称，该公司监控了一个影响全球的手机病毒家族，并将其命名为“悍马”。从2016年1月到6月，该病毒感染了超过140万部手机，平均每天活动11次。 悍马病毒感染手机后，首先会获得系统的最高控制权，然后频繁弹出广告，在后台默默下载安装许多软件或其他病毒，中毒的手机用户将损失大量的手机流量费用。由于病毒拥有系统的最高控制权，一般的手机杀毒软件无法彻底清除悍马病毒，即使手机恢复到出厂设置，也无法摆脱病毒困扰。 许多中毒用户发现，手机总是莫名其妙地安装了许多软件，这些软件在卸载后不久又会重新安装。猎豹移动安全专家在一部测试手机上安装了病毒应用程序，病毒在短短几个小时内就访问了网络连接数万次。它消耗了2gb的网络流量，下载了200多个安卓手机程序。 根据猎豹移动安全实验室的监测数据，2016年1月至6月，悍马病毒日均活动量为119万次，超过了其他所有手机病毒的感染量。悍马手机病毒已经蔓延到世界各地，印度、印度尼西亚和土耳其位列前三，中国位列第四。 与此同时，外国安全软件供应商也检测到了悍马病毒。卡巴斯基实验室也检测到了悍马，但该公司称这种恶意软件为“特洛伊木马”。 Cheetah Mobile估计，悍马病毒团伙每天的收入超过50万美元，这是基于每天只安装一个应用程序的每部中毒手机的最低收入为0.5美元。 怀疑 2016年7月初，猎豹公司进一步发布了一份报告，称通过对悍马病毒代码的分析和追踪，许多线索指向了魏莹互动重庆分公司团队和重庆公司负责人陈阳。 不止一家安全软件公司质疑微赢互动。 外国媒体cnbc也指出，知名网络安全软件公司check point分析称，开发恶意程序Hummer的团队与位于北京的魏莹互动(英文名yingmob)有关。 check point在他的博客中也透露了病毒团伙的运作模式:他选择与国内一家合法的广告分析企业合作，分享其资源和技术。该团伙组织严密，至少有25名员工，分成四个小组来开发手机病毒。 到目前为止，包括猎豹公司在内的三家安全软件供应商已经发布了关于悍马病毒的警告。 通过分析病毒样本，猎豹移动安全专家追踪了用于病毒升级的域名。自2016年初以来，悍马病毒已被纳入cscs100等12个域名进行病毒更新和推广指令发布。通过查询域名所有者的信息，一个名叫“陈阳”的人引起了安全专家的注意。 用于注册这些域名的邮箱被发现在新浪微博上使用。账号名称为“陈阳网络推手”和“麦克维维贵宾”，微博档案为网络推手员工。借助搜索引擎，很容易发现，iadpush是一个由Micro Win Interactive拥有的广告平台，其主要业务是移动广告。 根据《经济观察报》的调查，陈阳的主要活动区域是重庆，其手机号码是重庆电信189区。陈阳出生于1985年，陈阳的微信区域是上海，所有这些都与猎豹公司发布的陈阳微博数据一致。 根据猎豹发布的线索追踪，在病毒域名注册数据中发现地址信息“重庆市渝中区大西沟杜兴大厦5楼”，这只是魏莹互动公司重庆分公司的办公地址。根据明佳联合公布的信息，魏莹互动公司的联合创始人之一也叫陈阳，他是该公司负责技术的首席技术官。 在Hummer病毒域名(域名持有者信息数据库)的whois信息中，有两个网站似乎是商业广告公司:Hummer mobi和hummeroffers。经查阅上市公司的公开信息，这两个域名属于上海安贞科技有限公司，该公司是北京魏莹互动科技有限公司在上海的全资子公司。 根据工商注册信息，陈阳是上海安贞科技有限公司重庆分公司的法定代表人，是两个病毒更新域名的实际持有人，与上述查询结果一致。 通过病毒代码留下的相关线索，猎豹移动安全专家在said source-forge找到了悍马病毒制造商员工建立的账户(注:sourceforge是世界上最大的开源软件开发平台和仓库，为开源软件的存储、协作和发布提供了平台。该账户上传了大量内部信息，包括广告背景使用过程(该背景也是病毒的升级地址)等机密文件，甚至还有应用测试过程和kpi评估文件。 经《经济观察报》调查发现，在猎豹发布悍马病毒预警后，悍马-mobi和悍马-ROF的域名持有者已经被转移。2016年8月19日，这两个域名的持有人是李宇文。 在猎豹公司公布了悍马病毒的线索后，政府似乎没有对陈阳和他的重庆团队采取任何行动。 2016年8月17日，《经济观察报》记者来到重庆市市北区路73号杜兴大厦五楼。这里的办公地址非常低调。公司前台问记者是否和陈先生有约。在询问了他的目的后，陈阳避免见他。这里采用了严格的电子门禁系统，每个办公区域都进行了划分。楼下大厅、楼上电梯室和公司前台都没有公司的标志或名称。一位姓李的女员工告诉记者，目前这里有100多名员工。 《经济观察报》发现，李佳瑜、陈阳和魏莹互动在重庆有四家公司，并组建了一支约100人的团队。这四家公司是:智联通(北京)科技有限公司重庆分公司、淮安爱英互通科技有限公司重庆分公司、上海安贞科技有限公司重庆分公司、重庆爱英科技有限公司.. 《经济观察报》记者曾试图用手机联系李佳瑜和陈阳，询问有关悍马病毒的情况，但两人均未回应。 陈阳的身份信息显示，他来自江西上饶，而李佳瑜的户籍地址在北京，他的手机号码是北京移动。据重庆公司员工透露，陈阳是重庆的主要负责人，而李佳瑜一直在北京工作。由猎豹曝光的上海安真科技有限公司重庆分公司，注册地址在杜兴大厦五楼，法定代表人由陈阳变更为李佳宇。根据《经济观察报》获得的网站使用文件，2014年4月，上海安贞科技有限公司与魏莹互动签署了协议，魏莹互动免费向上海安贞科技有限公司重庆分公司提供了网站地址。 这意味着从2014年开始，魏莹互动、李佳瑜、陈阳和他的重庆团队开始了公司化运作。[/h 100亿元交易 2015年6月15日，明佳联合(当时称为“明佳科技”)发布了一项固定收益重组计划，以10.08亿元的价格从包括李佳瑜和陈阳在内的10位股东手中收购魏莹互动100%的股权。微赢互动赢得了一笔不可思议的溢价收购:微赢互动的净资产账面价值为人民币9757.66万元，评估增值率高达934.84%。 关于此次交易，明佳联合解释称，此次公司拟收购的Micro Win Interactive是移动营销领域一家优秀的移动广告推广服务提供商，能够为广告主提供准确高效的移动广告推广服务，覆盖大量终端用户。微赢互动主要通过应用端和wap端移动广告平台覆盖十亿级媒体资源，并进行独立的移动广告投放。 对于10倍溢价收购的微赢互动，明佳联合介绍如下:微赢互动作为移动互联网营销推广领域的龙头企业之一，已经建立了多层次的平台群。目前，核心团队有:网络推送平台、沂蒙平台和千速平台。这些广告平台拥有强大的客户聚集能力和广泛的媒体资源，覆盖超过1亿手机用户；增长组是陶米柯和易浩苹果助理。这两个广告平台已经正式投入运营，并显示出良好的盈利能力和明确的未来发展道路；培育组为海外平台和需求方平台(dsp平台)，仍处于培育阶段，未来将有爆炸性的增长机会。 微赢互动的核心群体是在移动广告趋势的每一次迭代中沉淀下来的高品质移动广告平台，这不仅体现了公司敏锐的市场机会捕捉能力，也体现了其强大的产品研发和平台运营管理能力。 众所周知，一旦像猎豹这样的软件安全公司的证词成立，Micro-Win Interactive的大量成就和收入很可能被像悍马这样的病毒程序欺诈性地获得。 很难理解悍马病毒的传播时间与微win交互的性能增长惊人地一致。 软件安全供应商check point估计，Micro-Win Interactive每天从广告点击中获得3000多美元，而安装欺诈性应用程序可以获得7500美元。换算后，每月30万美元，每年360万美元。 就业务表现而言，微赢互动2015年的收入和利润必须实现跨越式的爆炸性增长。原因是本次股权收购中，李佳瑜和陈阳与明佳共同签署了一份业绩赌博协议，承诺微赢互动2015年、2016年和2017年扣除非经常性损益后的净利润分别不低于7150万元、9330万元和1.2亿元。 与此形成鲜明对比的是，自陈阳于2014年7月加入微赢互动以来，微赢互动的营业收入在2014年增长了7倍，从2013年的2300万元迅速增长到2014年的1.6亿元。 2014年，魏莹互动的净利润约为4200万元；2015年，明家完成10亿元交易后，李佳瑜和陈阳必须确保微赢互动净利润达到7150万元，即增长60%左右。 2016年7月6日，明佳联合发布公告，否认其子公司与悍马病毒有关，称其相关域名hum-mermobi和hummeroffers已于2015年11月11日转出。 但早在域名转让前六个月，也就是2015年5月，猎豹移动安全专家就截获了悍马病毒1.0版。明佳联合未回答的问题是:持有悍马病毒相关域名的微赢互动，病毒在转移之前在做什么，以及谁和为什么这些域名后来被转移？恐怕所有这些问题只有在公安部门的介入下才能彻底调查。
