中国互联网地下产业链分享笔记（11）病毒木马与盗版软件

文/曹门霞客行

提到木马，就想到了特洛伊中的木马屠城。它通过将自身伪装吸引用户下载执行，向施种木马提供打开被种主机的用户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。

后来，黑客们发现不管是盗号还是做肉鸡，变现不直接，360杀毒软件免费化，手中的肉鸡停留时间越来越短，平均时间从265天缩短到32天甚至更好啊。于是转变从直接弹出广告，引流到其他地下产业链中变现，这样更加暴露了肉鸡，对于地下产业来说是恶性循环，反过来，是整个行业安全性提高的表现。

（刚好有朋友是深耕这一块，大厂安全部门。了解到不仅仅是为用户提供安全服务，更是自身安全能力的构建，你可以理解成军队的护卫队，在市场竞争中退可守，进可攻。当了解的越多，越觉得水很深，真的不是平常眼睛见到的那一点点冰山一角）

将已经盗版的软件，再次打包，在安装过程中加入自己的部分，让用户在安装完成后可以展现相应的广告，完成流量的获取和再分发过程。

安卓肉鸡的存活时间，比PC肉鸡恰恰相反，时间越来越长。但是如果移动端的手机安全应用做得好的话，应该发现得更快，安卓肉鸡的存活时间也会越来越短，所以还是用苹果，省心。

并且安卓软件使用Java发编译更加容易，导致再打包的成本更低，盗版的成本也更低，与pc软件不同的是，安卓APP非常容易程序内再次分发（插入盗版APP广告），甚至静默，所以盗版APP有着更好的传播效应。

同时，安装APP的盗版软件植入的广告平台，比pc端更加夸张。

复盘：移动化趋势分析

移动流量比PC流量，虽然展示内容少，但是停留时间长。

在PC变现时，除了CPA，没有更好的变现手法。但是2014年后，地下产业链有更多移动流量变现的思路和手法。

一方面，暴利单页找到了合适的移动端投放，因为其目标消费者屌丝们有手机了、上网了；另一方面，移动端的020属性更强，可以获取用户的地理位置，比如本地服务和民营医院的变现占到了27%。

从流量获取分发上看，移动流量有明显的规模化和聚合化趋势。

之前在很多产业链中被浪费的流量都开始逐步聚合，比如黑帽SEO产业中的流量都开始分开出售，更精细的分解和更专业的变现，也是流量的变现更充分。（现在可能按照行业跟用户待的cookies和session这些做标签，虽然流量的获取方式仍然是黑帽，但是会把目标用户引入相关网站）

移动流量获取中，搜索引擎仍然占据重要入口。相对的，传统的信息推广在移动流量获取上，却卖不出去价格，这也和手机端打开文本再跳转的不方便有关。

在地下产业链中的移动流量获取分发的整体比重，从2010年0.25%，提高到2015年的27.2%，虽然占整体比重算小，但增幅大大超过正常水平。

总结

流量是第一资源，当脆弱的成长期创新者在和野蛮的地下产业链争抢流量时，几乎全军覆没，这是所有创新者需要注意的问题。并不是把产品打磨好了，打动了用户就自然而然有访问量和流量。

不管流量如何分发，变现盈利都会是最终的终端出口。而地下产业链中的变现盈利的模式变现、创新、变革，也都会带来上游流量市场的再次洗牌。而如主流互联网创新的资本推动力一样，对地下产业链来说，变现盈利才是决定整体走向的关键点和聚焦点。