經(jīng)濟觀察報 記者 張曉暉 1981年出生的李佳宇和1985年出生的陳陽，兩位年輕的80后億萬富翁，是在2011年創(chuàng)辦的北京微贏互動科技有限公司（下稱“微贏互動”），專注于手機移動廣告市場。

2015年，微贏互動被創(chuàng)業(yè)板上市公司——廣東明家聯(lián)合移動科技股份有限公司（300242.SZ，下稱“明家聯(lián)合”）估價10億元收購。李佳宇和陳陽，也因為這筆收購而身價暴漲，其中陳陽躋身明家聯(lián)合第十大股東，李佳宇位列第四大股東。按照明家聯(lián)合目前的股價計算，兩位80后的身家均已過億。

但是，這筆光鮮交易的背后，可能隱藏著一個不可告人的“秘密”。

悍馬(hummer)病毒

2016年6月24日，知名手機安全廠商獵豹公司發(fā)布警告稱：公司監(jiān)測到一個影響全球的手機病毒家族，并將其命名為“悍馬（hum-mer）”，2016年1~6月，該病毒感染手機超過140萬臺，平均日活躍量119萬臺。

悍馬病毒感染手機之后，會首先獲得系統(tǒng)最高控制權(quán)，再頻繁彈出廣告，后臺下載靜默安裝眾多軟件或其他病毒，中毒手機用戶會損失大量手機流量費。由于病毒得到了系統(tǒng)最高控制權(quán)，一般手機殺毒軟件無法徹底清除悍馬病毒，即使將手機恢復(fù)出廠設(shè)置也不能擺脫病毒困擾。

許多中毒用戶發(fā)現(xiàn)手機總是被莫名安裝很多軟件，卸載之后不久再次被安裝。獵豹移動安全專家在一部測試手機安裝該病毒APP，結(jié)果病毒在短短幾個小時內(nèi)，訪問網(wǎng)絡(luò)連接數(shù)萬次。消耗網(wǎng)絡(luò)流量2GB，下載APK（安卓手機程序）超過200個。

據(jù)獵豹移動安全實驗室監(jiān)測數(shù)據(jù)，2016年1-6月，悍馬病毒平均日活躍量119萬臺，超過其他所有手機病毒的感染量。悍馬手機病毒已遍布全球，印度、印尼、土耳其位居前三，中國居第四。

與此同時，國外的安全軟件廠商也監(jiān)測到了悍馬病毒。卡巴斯基實驗室也探測到了“悍馬”，不過該公司將這款惡意軟件稱之為“trojan.AndroidOS.Iop”。

獵豹移動估算,以每臺中毒手機每天僅安裝一個APP最低收入0.5美元估算,悍馬病毒團伙每天獲利超50萬美元。

疑蹤

2016年7月初，獵豹公司進一步發(fā)布報告，稱通過對悍馬病毒代碼的分析和追蹤，多條線索指向微贏互動重慶分公司團隊和重慶公司負(fù)責(zé)人陳陽。

不止一家安全軟件公司對微贏互動發(fā)出質(zhì)疑。

國外媒體CNBC的報道也指出，知名的網(wǎng)絡(luò)安全軟件公司Check　Point分析稱，開發(fā)悍馬這一惡意程序的團隊與位于北京的一家公司微贏互動（英文名Yingmob）有關(guān)聯(lián)。

Check　Point也在博客中透露了病毒團伙的運作方式：選擇與一家合法的國內(nèi)廣告分析企業(yè)合作，分享其資源和技術(shù)。該團伙具備高度組織性，擁有至少25名員工，分成四組負(fù)責(zé)開發(fā)這一手機病毒。

至此，已經(jīng)有包括獵豹公司在內(nèi)的三家安全軟件商發(fā)出了悍馬病毒的警告。

通過對病毒樣本的分析，獵豹移動安全專家追蹤到用于病毒升級的域名，自2016年初開始，悍馬病毒投入cscs100.com等12個域名用于病毒更新和推廣指令下發(fā)，通過查詢域名擁有者信息，一個名叫“陳陽（ChenYang）”的人進入安全專家的視線。

注冊這些域名使用的郵箱，被發(fā)現(xiàn)用于新浪微博，賬號名為“Iadpush陳陽”和“McVivi_Vip”，微博簡介為IAdPush員工。在搜索引擎幫助下，很容易查到IAdPush是微贏互動旗下的廣告平臺，主營業(yè)務(wù)為移動廣告。

經(jīng)濟觀察報記者調(diào)查發(fā)現(xiàn)，陳陽的主要活動地域為重慶，其手機號碼為重慶電信189號段，陳陽的出生年月為1985年，陳陽的微信地域為上海，均與獵豹公司發(fā)布的陳陽微博資料相吻合。

獵豹公布的線索追蹤顯示：在病毒域名的注冊資料中，發(fā)現(xiàn)地址信息“重慶市渝中區(qū)大溪溝星都大廈5層”，正好是微贏互動公司重慶分公司的辦公地址。據(jù)明家聯(lián)合已公開的信息，微贏互動的聯(lián)合創(chuàng)始人之一也叫陳陽，是該公司負(fù)責(zé)技術(shù)的CTO。

在悍馬病毒域名的whois信息（域名持有人信息數(shù)據(jù)庫）中，有兩個貌似是商業(yè)廣告公司的網(wǎng)站：hum-mermobi　和hummeroffers。經(jīng)過查閱上市公司公開資料，這兩個域名屬于上海昂真科技有限公司，該公司為北京微贏互動科技有限公司在上海的全資子公司。

查詢工商注冊資料可知，陳陽是上海昂真科技有限公司重慶分公司的法人代表，也是兩個病毒更新域名的實際持有人，與前述查詢結(jié)果吻合。

通過病毒代碼中留下的相關(guān)線索，獵豹移動安全專家在Saidource-Forge.net發(fā)現(xiàn)悍馬病毒制造者員工建立的賬號，（注：SourceForge　是全球最大開源軟件開發(fā)平臺和倉庫，是為開源軟件提供一個存儲、協(xié)作和發(fā)布的平臺。）該賬號上傳了大量內(nèi)部資料，包括廣告后臺使用流程（這個后臺同時也是病毒的升級地址）等機密文件，甚至包括APP測試流程、KPI考核文檔等。

經(jīng)濟觀察報調(diào)查后發(fā)現(xiàn)，在獵豹公布了悍馬病毒警告之后，hummer-mobi.com和hummeroffers.com的域名持有人已經(jīng)發(fā)生了轉(zhuǎn)移，2016年8月19日，這兩個域名的持有者為li-uwenwen。

重慶公司仍正常運營

在重慶星都大廈五層這個營業(yè)地址上，經(jīng)濟觀察報有更多的發(fā)現(xiàn)，陳陽團隊一共在此地址上注冊有4家公司，但實際均為同一個團隊在運營，獵豹等手機安全廠商發(fā)布了悍馬病毒警告之后，陳陽已將自己的多家公司法人代表身份轉(zhuǎn)出，同時注銷了自己擔(dān)任法人代表，于2013年設(shè)立的重慶愛贏科技有限公司。

獵豹公司公布了悍馬病毒線索之后，政府部門似乎沒有對陳陽和他的重慶團隊采取任何行動。

2016年8月17日，經(jīng)濟觀察報記者來到重慶市北區(qū)路73號星都大廈的五層，此處辦公地址非常低調(diào)，公司前臺詢問記者是否與陳總有預(yù)約，問明來意后，陳陽避而不見。此處采用嚴(yán)格的電子門禁系統(tǒng)，各辦公區(qū)域分割。樓下大廳、樓上電梯間以及公司前臺均無任何該公司的logo或者名字標(biāo)識。

一位李姓女性職員對記者表示，目前在此有100多位員工。

經(jīng)濟觀察報通過調(diào)取工商資料發(fā)現(xiàn)，李佳宇、陳陽和微贏互動在重慶一共有4家公司，并且建立了一個大約100人規(guī)模的團隊。這4家公司分別是：指點通（北京）科技有限公司重慶分公司、淮安愛贏互通科技有限公司重慶分公司、上海昂真科技有限公司重慶分公司、重慶愛贏科技有限公司。

經(jīng)濟觀察報記者就悍馬病毒一事，嘗試手機聯(lián)系李佳宇和陳陽，但兩者均不回應(yīng)。

陳陽的身份信息顯示其為江西上饒籍，而李佳宇的戶籍地址則在北京，手機號碼使用的是北京移動。重慶公司的員工稱，陳陽是重慶主要負(fù)責(zé)人，而李佳宇的工作地一直在北京。

被獵豹曝光的上海昂真科技有限公司重慶分公司，注冊地址就在星都大廈五層，法人代表已經(jīng)由陳陽變更為李佳宇。經(jīng)濟觀察報獲得的一份場地使用文件顯示：2014年4月，上海昂真科技有限公司與微贏互動簽訂協(xié)議，微贏互動將該處地址無償提供給上海昂真科技有限公司重慶分公司使用。

這意味著，從2014年開始，微贏互動、李佳宇、陳陽和他的重慶團隊已經(jīng)開始了公司化的運作。

10億元交易

2015年6月15日，明家聯(lián)合（當(dāng)時叫做“明家科技”）發(fā)布定增重組方案，以10.08億元，從李佳宇、陳陽等10名股東手中收購微贏互動100%的股權(quán)。微贏互動獲得了不可思議的溢價收購：微贏互動的凈資產(chǎn)賬面價值為9,757.66萬元,評估增值率高達934.84%。

關(guān)于這筆交易，明家聯(lián)合解釋，公司本次擬收購的微贏互動，為移動營銷領(lǐng)域內(nèi)出色的移動廣告推廣服務(wù)商，可提供給廣告主精準(zhǔn)、高效的移動廣告推廣服務(wù)，覆蓋海量終端用戶。微贏互動主要通過APP　端、WAP端移動廣告平臺覆蓋億級媒體資源，進行移動廣告自主投放。

對于溢價10倍收購的微贏互動，明家聯(lián)合是這么介紹的：微贏互動作為移動互聯(lián)網(wǎng)營銷推廣領(lǐng)域的領(lǐng)軍企業(yè)之一，已構(gòu)建了多層次平臺群。目前，核心群為:Iadpush平臺、易盟平臺以及千速平臺，這些廣告平臺均具有著較強的客戶聚攏能力、廣泛的媒體資源,覆蓋了過億規(guī)模的手機用戶群體；成長群為淘米客、好易蘋果助手,這兩個廣告平臺，已正式投入運營且體現(xiàn)出了較好的盈利能力和明晰的未來發(fā)展途徑；培育群為海外平臺以及需求者平臺(DSP平臺)等項目，這些項目尚處于培育階段，未來或?qū)⒕哂斜l(fā)式增長機會。

微贏互動的核心群是移動廣告每一次潮流迭代中沉淀下來的優(yōu)質(zhì)移動廣告平臺，這既體現(xiàn)了該公司敏銳的市場機遇捕捉能力，又體現(xiàn)了其強大的產(chǎn)品研發(fā)和平臺運營管理能力。

殊不知，一旦獵豹等軟件安全公司的指證成立，微贏互動的大量業(yè)績和收入，很有可能是靠悍馬（hummer）這樣的病毒程序欺詐而來。

令人難以理解的是，悍馬病毒的傳播時間，與微贏互動的業(yè)績增長，竟然驚人的一致。

軟件安全廠商Check　Point估計，微贏互動每天從廣告點擊獲取超過3000美元的受益，而詐騙應(yīng)用的安裝則能獲取7500美元。換算下來，一個月30萬美元，一年則為360萬美元。

在經(jīng)營業(yè)績上，微贏互動2015年的收入和利潤必須獲得跳躍式、爆發(fā)式的增長。原因是李佳宇和陳陽在這筆股權(quán)收購中，與明家聯(lián)合簽下了業(yè)績對賭協(xié)議——承諾微贏互動2015年度、2016年度、2017年度實現(xiàn)的扣除非經(jīng)常性損益后凈利潤分別不低于7150萬元、9330萬元、12000　萬元。

已經(jīng)形成驚人對比的是，自從陳陽2014年7月份加盟微贏互動之后，微贏互動的營業(yè)收入在2014年暴增了7倍，迅速的從2013年的2300萬元增加至2014年的1.6億元。

2014年，微贏互動的凈利潤約4200萬元；2015年，被明家聯(lián)合10億元交易完成之后，李佳宇和陳陽們必須保證微贏互動的凈利潤達到7150萬元，即實現(xiàn)60%左右的增長。

2016年7月6日，明家聯(lián)合刊出公告否認(rèn)其子公司與悍馬（hummer）病毒有關(guān)，稱其相關(guān)的兩個域名hum-mermobi.com和hummeroffers.com已于2015年11月11日轉(zhuǎn)出。

但早在域名轉(zhuǎn)讓的六個月之前，即2015年5月，獵豹移動安全專家已經(jīng)截獲悍馬（hummer）病毒1.0版本。明家聯(lián)合沒有回答的問題是：持有悍馬病毒相關(guān)域名的微贏互動，病毒出現(xiàn)到轉(zhuǎn)讓之前的這段時間里在干什么，以及后來域名轉(zhuǎn)讓給了誰，為什么要轉(zhuǎn)讓？

所有這些問題，恐怕只有公安部門的介入，才能完全調(diào)查清楚。