本文目录一览：
微软捕获的第一个中国黑客-刘蝶雨
《成长》：微软捕获中国黑客刘蝶雨大约在5年前，即1998年夏天，李开复第一次来到北京组建研究院的时候，口袋里揣着微软公司雄心勃勃的计划：6年投资8000万美元，寻找到100个最杰出的研究人员。那时候他的身边只有两个人。他们在北京中关村希格玛大厦落了脚。
从那时到今天，积聚在北京微软研究院里的这些年轻人，渐渐让全世界感到惊讶。微软中国研究院已经改名为微软亚洲研究院。聚集在希格玛大厦第五层里的年轻人已经有400多人。如今世界上第一流的5种杂志上发表的论文，每100篇中有5篇是从这个研究院出去的。而这些人中的大部分来自中国的大学校园。
2003年初，微软公司全球副总裁李开复博士与畅销书作家凌志军一起探讨微软亚洲研究院的一群“微软小子”的成功之路，即他们如何从普通人成长为天才和大师的。这正是本书的主题。
发现了一个黑客，在中国！
“我们发现了一个黑客，在中国。”
2003年1月的一个早上，张亚勤来到办公室，打开电子邮箱，这一行字立即弹出来。
邮件来自微软公司总部的安全小组。该小组的职责之一是监视因特网浏览器在全球的运行情况，专门寻找“臭虫”，然后弥补，同时还要监视网络上面神出鬼没的“黑客”行踪。
对于微软公司来说，网上“黑客”的性质是不同的。有些“黑客”的确对微软抱着敌意，专门寻找微软软件产品中的“臭虫”，利用软件本身存在的漏洞，去攻击那些软件使用者。这种攻击带有极大的破坏性，还让微软公司难堪。另外一些“黑客”则纯粹属于“技术狂”，他们专找大公司产品的毛病。
“可以肯定他是一个中国的学生，”他们告诉张亚勤，“在湘潭大学读书，名叫刘蝶雨。”
湖南·湘潭大学·刘蝶雨
刘蝶雨坐在他的拥挤不堪的房间里，盯着电脑屏幕，目不转睛，已经好几个小时一动不动。那上面是微软公司最得意的产品之一“因特网浏览器”。他知道他想找的东西就在那里面，他已经清晰地感觉到它的存在，可它为什么还不出来呢？……
他一边想，一边用手指敲击键盘。就在那一瞬间，“因特网浏览器”出了麻烦。
他咧开一嘴大板牙，嘿嘿笑了：“我破坏了它的规则，是不是？”
他身边有不少恨微软的人，看了他做的事情，不免大快人心。开心完了，又在猜测微软那边的动向。“真奇怪，”有个同学对他说，“微软还没有对你采取行动啊？”
正说笑着，电话铃声响了。他拿起来，就听那边有个声音说：“我是微软的。”
刘蝶雨当即目瞪口呆。
“也许你愿意和我们合作”
电话这边真是微软的，叫林斌，是微软亚洲研究院新技术开发部的经理。他接到张亚勤转发的邮件，按图索骥，很容易地找到了刘蝶雨。
“我们找你，没有什么特别的。”林斌感觉到对方的紧张，希望缓解气氛。
对方“啊”了一声，还是不说话。
林斌似乎想起了什么，赶忙自我介绍。说自己在北京，在微软亚洲研究院负责一个工程师小组。
“啊，啊。”
“我只是微软的一个技术人员。”
“啊，啊。”
“我们的院长是张亚勤。他是世界一流的计算机科学家。”
“啊，啊。”
“我曾经参加了视窗2000的制作。”
“那很酷。”对方终于说话了。
“我们对你的工作非常感兴趣。”
“啊。”刘蝶雨又不说话了。
“我们很想请你到北京来看看。也许你愿意和我们合作。”
“啊……”
“你寒假如果没有事的话就来吧。坐飞机坐火车都行。我们负责你的旅行费。”
“我很愿意。”刘蝶雨说，“也许吧。”
“他们是微软的吗？”
蝶雨放下电话，心里还在咚咚跳。他的第一个念头是：“这年头骗子太多啦。他们是微软的吗？”接着又一个念头：“就算他们是真的，到底为什么找我呢？该不是要把我关起来吧？”
蝶雨这样想着，第一次感觉到“黑客帝国”的惊险离奇。
实际上他不喜欢别人叫他“黑客”。“我没见过黑客。”有一次他这样说，“有的人把人家的网站都弄垮，叫黑客；有的人技术很好，也叫黑客。黑客的意思太多了，如果你认为黑客也是好人，那我就是黑客。”
说老实话，他完全是在不经意中走上这条路的，只是带着几分好奇、几分兴趣，还有几分想要证明自己能力的欲望。
事情是从2002年6月30日开始的。那一天，他偶然看到一篇文章，是一个外国人写的，举了不少例子说明怎样发现一个程序中的错误。很多在刘蝶雨看来非常困难的事情，顿时变得简单了，就像文章作者说的，“并不需要你有多么高深的知识和多高明的技巧，你只要从特殊的角度去看它。”
“我也一定能做到。”刘蝶雨这样想。
他的思路屡试不爽，他在微软的“浏览器”上到处找，不停地找到“臭虫”，但是微软也在找他。现在，微软终于找到他了。
北京·微软亚洲研究院
林斌放下电话，就去找研究院人力资源部的经理王谨，请她安排刘蝶雨在寒假期间到微软亚洲研究院来实习。
“这些都可以是假的。我只认电子邮件。”王谨觉得自己似乎不能说服刘蝶雨，只好转回头来找林斌：“这个孩子怎么这么有意思啊？他问你是不是微软的？”
林斌的电话再次来到湘潭：“你相信电子邮件，那很好，我们的电子邮件地址有‘微软’字样，这不会有假吧？”
春节过后，蝶雨终于来到希格玛大厦。
林斌致电微软总部，说他们要找到的“黑客”现在就在他身边。
“太棒了。”对方兴奋地说，“我们在一起开个会吧。”
“你们想要我做什么？”
林斌对他说：“你想做什么，就做什么。你如果想继续在‘浏览器’上找‘臭虫’。我们总部的产品组可以和你合作。你找到漏洞，他们马上弥补，打包，然后再给你。你能得到最新的程序，还没有公布的。”
两个人正在说着，蝶雨的手机响了。那是他父亲从湘潭打来的。
“没问题，我很安全。”蝶雨对着听筒说，又抬起头看着林斌：“我觉得你们微软和外面说的不大一样。”
总部佩服得一塌糊涂
蝶雨开始工作了。连续7天，他在“因特网浏览器”上找到7个“臭虫”，一天一个，而且都是很难找到的。他自己很兴奋，微软总部的人更兴奋，惊叹“这个人怎么这么厉害”。
“他的工作简直太好了。”林斌说。
第八天，林斌给了蝶雨一本书，是专门讲怎样编写安全代码的。作者是微软公司产品部门的一个经理，在书中列举了程序员常犯的错误，极为精致周到，所以这本书成为微软程序员的必读书。
林斌说：“读读这本书，你能更好地发现程序员的弱点在哪里。”
蝶雨大喜，拿回去看了第一章，脑子里面马上有了新主意。他试图以其人之道治其人之身，直接深入到书的作者领导的那个小组中去。
林斌听了他的想法，觉得不会有结果：“书是他自己写的，他不会在他领导的小组里犯错误。”
但是蝶雨更相信自己的直觉。
接下来的事情，让所有人都感到意外。蝶雨在“浏览器”的地址栏里发起了他的“战役”。当他使用一种方式来表达一个字母的时候，“浏览器”没有任何问题。他继续扩张到第二种方式，仍然没有问题。他一口气做下去，不断扩张出新的表达方式，字符串延伸到第81次，系统的毛病显示出来，他笑了，再接再厉，扩张出至少两百种变化，字符串形成前所未有的长度。结果发现，从第81种变化开始，一直到第100种，系统都会出现问题，最后他莫名其妙地进入一个银行的网页。
“真是太绝了。”林斌说，“别人的测试，只变化十几次、二十次，已经不得了。实际上他的变化是从0到200多次。就是在中间一个短暂的阶段，他发现了问题。问题报告总部，那边的人佩服得一塌糊涂。”
“这种测试，我们根本想像不到。”微软总部的安全小组回电说。
作者简介
凌志军：人民日报社主任编辑、著名记者和畅销书作家、法学硕士。主要著作有《变化：1990年-2002年中国实录》、《交锋：当代中国三次思想解放实录》、《追随智慧：中国人在微软》。
“微软小子”的成长模型
1.他们的成长与优越的家庭背景没有任何关系。
2.严格的家庭教育与宽松的家庭教育都能使孩子成才，当然，这些微软小子无一例外希望有一个宽松的教育环境。
3.考试的“第一名”与后来的成就之间没有必然联系。事实上，在学生时期?他们更多地处在第三到第十名的位置上。他们的座右铭是“不必在意名次”。
4.80%的人在中学和大学时期拥有广泛的兴趣，而不只是满足教学大纲的要求。他们用在背课本和做习题上的时间，大大低于同学中的平均值。
5.他们并没具有超越常人的智商，事实是，在任何一个学习阶段，情商都显示出比智商更重要。他们之所以与众不同，是因为他们拥有健康的性格、良好的学习态度和学习习惯。
6.他们全都在关键的时候遇到了优秀的老师，而这些老师之所以让他们难以忘怀，奥秘全在课堂之外。例如：教他们如何做人，教他们如何学习，告诉他们朝哪个方向发展。
7.作者还将“微软小子”称为E学生，即他们具有高情商(EQ)，将学习视为乐趣(Enjoy)，追求卓越(Excellence)。这显然与传统应试教育只注重开发学生智力，而忽视开发学生情商相悖。
黑客是怎么侵入别人的电脑的,怎么样才能防止被黑客侵入?
声明：原创文章，转载请指名来自华夏黑客联盟（ ），违者必究！ 主题内容：如何防止木马病毒入侵我的电脑呢？ 一、及时更新Windows安全补丁。非常重要！ 因为绝大多数肉鸡都是因为没有及时打补丁，然后就中了别人的网页木马等！ 方法一：系统开启自动更新设置，让系统自动安装微软的更新补丁。 方法二：在微软的官方网站更新Windows安全补丁。 方法三：使用反病毒软件中的漏洞修复功能，比如360安全卫士、QQ医生、金山毒霸等。 如果需要正版Windows。 XP盗版变正版工具（12月15日测试有效） 二、安装防火墙和反病毒软件，并实时更新病毒库。 比如360安全卫士、瑞星杀毒软件、瑞星个人防火墙、金山毒霸、江民、天网等。 三、密码不要太过于简单，设置复杂的密码，防止密码心理学或者社会工程学破解。 密码设置过于简单，或者使用有特别意义的数字（比如：生日、纪念日等）作为密码，容易导致帐号被盗。 原因在于： 1、密码设置过于简短和大众化，比如：类似123456的密码，容易被猜中而盗取您的帐号。 2、用有特别意义的数字作为密码。比如：您的生日密码（19850120），银行卡密码，容易被他人剽窃、记住、推测到。 3、全数字、全字母密码，容易被盗号者使用软件暴力破解。 4、密码最好不要搞得全部一样，如果所有密码相同，要是其中一个密码被泄密或者是被破解，那么其它密码是不是全部都遭殃呢？ 所以我们强烈建议用户使用位数大于6位、有字母和数字交替组成的复杂密码，可以增加猜中和破解难度，保障您的密码安全。 四、不乱上危险网站，不接受不明信息来源的文件，防止木马入侵电脑。重要！ 1、不要随便打开来历不明的网站，也不要随便接收来历不明的邮件等！ 现在被挂有网页木马的网站越来越多了，所以大家平时千万不要随便打开来历不明的网站！ 2、不要随便运行可执行文件！重要！ 可执行文件专指.exe,.com等直接可运行的文件： 可执行文件exe .bat .pif . scr .cmd .com 等 可以带直接运行脚本的：htm chm html asp htt 等 .wav .mp3 、.mid、.doc等类型的文件也有可能被人捆绑木马 大家平时运行文件的时候一定要慎重，特别是.exe后缀的文件运行要特别慎重！ 原创：如何判断黑客工具是否捆绑木马和后门！ 运行可执行文件一定要经过严格的检验，切勿随便打开来历不明的可执行文件。 五、有条件，就安装虚拟机或影子系统，但使用影子时不要忘了定期关闭影子进行系统和防护软件的升级。升级时不要做别的事情。 如果你有条件，可以使用虚拟机或者使用肉鸡上网！ 1、不要相信那些还原精灵一类的东西！ 不要相信那些还原精灵一类的东西，因为有些病毒是可以突破还原精妙的！ 硬件还原卡现在似乎不太流行了，软件还有。这些东西是很不可靠的。他们的原理一般是在硬盘上开辟一块特殊的分区，将你的系统后备文件采取某种加密方式后写入。道理不错，但一旦该硬件或软件出现问题，或者硬盘本身有点瑕疵，非常有可能导致整个系统的崩溃！数据尽毁！而且他们还有一个毛病是卸载困难，几乎没有能完全顺利的卸载的，强行卸载后也会导致崩溃。 2、影子系统并不防毒！ 也有许多赚友给系统安装影子系统，以为这样就会一劳永逸，因为每次关机重起后都会自动还原，病毒、木马尽数逝去。其实不然！尽管系统重起后受保护的硬盘分区会还原，但未受保护的部分依然会保留入侵者的东西，而且在影子运行期间，有的人会误以为不需要防毒软件和防火墙软件，使机器大开门路充分暴露于网上，机器内的什么信息都会被人窥视无余！而且这时如果操纵网银等，无异于将银子拱手相送。即便你重起机器后还原了系统，也已是亡羊补牢。 六、玩黑之前先学会如何保护好自己的系统安全。 人们常说：常在河边走，哪有不湿鞋。 操作系统安全系列教程： 教你打造一道超级防御的电脑防火墙 winXP如何加强系统安全 七、电脑每次开机的时候都检查一下系统。 养成良好的习惯，电脑在每次开机的时候都用心的检查一下系统安全！ 首先检查系统进程，关于系统进程，可以借助冰刃IceSword v1.22来检查； 一般即使隐藏进程，冰刃IceSword v1.22也应该可以检测得出来的吧！ 检查启动项目等； 原创：如何判断自己的系统是否安全！ 这个贴子已经说得比较具体了！ 检查进程后，就可以连接网络，连接网络之后不要急于上网， 开始——运行——cmd——然后输入netstat -an——查看有没有外部IP连接你电脑 有些木马病毒是可以实现开机延长启动发作的，那你为了系统安全开机后不防等上几分钟； 有人认为我说的是废话，进程是可以隐藏，你不可能同时隐藏进程，同时隐藏启动项目，同时隐藏端口连接情况吧，如果你有这个技术，那你去发明一个系统，目前中国都是使用美国微软的系统，如果你有实力，你去开发系统，给中国争光！ 八、离开电脑的时候最好关机，不要大意！ 离开电脑的时候最好关机，或者设置好屏幕保护密码，或者用挂机锁，千万不要大意！ 如果你离开了电脑，别人动你电脑，给你中木马病毒，这个也得防范！ 世界上没有入侵不了的电脑，只是在于时间、技术的较量，如果你的电脑长时间在线，就会有机会让人入侵；相反，如果你的电脑在互联网上的时间越短，岂不是减轻了这种危险？ 由于时间关系，今天就写到这里了；经过以上的步骤，你的系统应该是安全的！ 文章里面有些语句来源于网络，同时也欢迎大家发表自己的看法和意见！ 此贴同时征集大家积极发表平时网络安全的经验，此贴将不断更新！ 版权声明：转载请注明来自于“华夏黑客联盟”，否则将追究法律责任。
公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法？
遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。
这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。
邮件内容基本包含以下几个方面：
1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。
2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。
3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。
4、有的还会继续发送邮件并提高金额。
做好电脑安全措施
建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：
1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。
2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。
3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。
4、做好信息系统业务和个人数据的备份。
CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。
以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南