比特币勒索病毒猖獗，windows或成最大赢家，运营喵你又知道啥？

问：这下有多少用户主动升级win10，并打开自动更新呢？

阅读此文前，先确定你的win pc已经安装了最新的补丁，或者已经禁用了445端口，没有做的，瞎蹦跶啥！快去补上

接下来进入正文，先附上“比特币病毒”的界面

界面1

界面2

比特币病毒的科普和防御方法，网络上已经介绍的很详细了，这里不做赘述，虽然它不是什么正儿八经的病毒，但是从运营的角度来看，这绝对是一款优秀的互联网产品

我敢打赌，80%的人看到病毒时，都在人云亦云他们甚至没有看到界面上详细的信息，下面我给大家一一列出，并做分析
先将界面进行简化，便于观察

简化图

作为一个运营“老”司机，我们从使用场景带入，并结合运营进度，一窥究竟：

0-----------------------------

那是公元2017年5月12日深夜

他一如往常打开电脑，准备撸一篇文章，电脑亮起的那一刻，红光一闪，他定睛一看，我X，这什么！

第一个闪过脑海的念头是“中病毒了？”，界面上印入他眼帘的是一把大锁

“莫非，我的电脑被锁了”，他这样想

果不其然，“Ooops，your files have been encrypted！（哎呀！你的文件被加密了）”，一行醒目的大字紧接着出现在视野里

他觉得不可思议，电脑怎么被加密了呢？到底被加密了什么文件（files），全部还是一部分？

他看到界面上有很多英文，作为英语四级没有通过的鸟人，鬼知道写的什么！他开始焦躁的查字典

突然瞥见右上角的下拉菜单，有个他认识的单词-Chinese，点击-选择，然后界面就变成了中文，WTF！

画外音
凶手前期调查完备

• 病毒界面可选语言中英日法葡五种主流语言，覆盖了全世界大部分地区，完美的解决了中毒用户使用软件的语言障碍，这样的体验！

阶段进度10%：运营做活动前，充分调查市场，了解详情，提前做好准备工作

1-----------------------------

他带上眼镜，心想“凶手，你还有什么好说的！”

凶手说了第一段话：

我的电脑出了什么问题？

您的一些重要文件被我加密保存了。

照片、图片、文档、压缩包、音频、exe文件等

所有类型的文件都被加密了，因此不能正常打开

这和一般文件损坏有本质上的区别。

您大可在网上找找回复文件的方法，

我敢保证，没有我们的解密服务，

就算老天爷来了也不能回复这些文档。

画外音：
凶手非常狡猾，且听分解

• 谨慎措辞：凶手用“我的电脑出了什么问题”这样的措辞，注意！凶手用的是“我”，而不是“你”，增加了中毒用户的代入感。同样，后文凶手用“您”这样的称呼，削弱了用户的厌烦感（毕竟，在社会礼貌缺失的环境，作为病毒，却带着文明的语气）
• 罗列加密文件的类型：照片，文档，压缩包等，这几乎包含了我们常用文件的所有类型，进一步减少中毒用户的选择余地
• 强调文件的解密难度：甚至用老天爷来作比，将中毒用户彻底逼入死角
  （吐槽，“老天爷”这样的称谓是天朝独有的吧！国外应该称“上帝”，莫非制造病毒的团队里有中国人？）

阶段进度20%：运营为用户制造了痛点，并让用户相信这是真的痛

2-----------------------------

这真真切切打中他的痛点——电脑里还有几十G的不可描述.avi，他心底大吼“凶手，我也是熟悉电脑的，我还不信了”
破解中。。。。
4小时后
他妥协了

凶手说了第二段话

有没有恢复这些文档的方法？

当然有可以恢复的方法。

只能通过我们的解密服务才能恢复。

我以人格担保，能够提供安全有效的恢复服务。

但这是收费的，也不能无限期的推迟。

请点击请按钮，就可以恢复一些文档。

请您放心，我是绝不会骗你的。

但想要回复全部文档，需要付款点费用。

是否随时都可以固定金额付款，就会恢复的吗，

当然不是，推迟付款时间越长对你不利。

最好三天之内付款费用，过了三天费用就会翻倍。

还有，一个礼拜之内未付款，将会永远恢复不了。

对了。忘了告诉你，对于半年以上没钱付款到穷人，

会有活动免费恢复，能否轮到你，就要看您的运气怎么样了。

画外音
凶手熟知心理学

• 表明结论：有解决方法吗？有！先燃起中毒用户的希望
• 适时提出交易：我可以帮你解密，但是要做个交易，您需要付费
• 证明实力，获得信任：中毒用户可以点击恢复部分文件
• 提出交易条件：限定时间
• 继续增加心理筹码：你穷？我们有活动，你就等吧！

阶段进度40%：引导用户参加活动，传达活动规则

3-----------------------------

他回想着这几十G的不可描述.avi，为他带来的美好时光，掏了掏口袋。正准备打款

对方只收比特币!（互联网匿名虚拟货币，追踪难度颇大，非常受暗网喜欢）

凶手说了第三段话

付款方法

我们只会接受比特币。

不懂比特币是什么，请点击查看详情。

付款后，请点击按钮

因为比特币的到帐，所需要的时间有点长，付款后请耐心等待。

最好的确认时间为周一到周五五，从上午9:00到11:00

到帐成功后，可立即开始恢复工作。

画外音
凶手简直是科普届的达人，比特币届拉新的中流砥柱

• 问题排障：科普名词或概念，比如：比特币。
• 放置入口：在界面左下角放置了比特币介绍链接和账号注册直达链接
• 操作优化：比特币账号由几十位数字组成，特意添加了“Copy（复制）按钮”，优化用户体验
• 注意事项声明：1.比特币到账延时，提醒用户及时查看 ，2.提出建议的查看时间(以免用户体验不佳，引起情绪（滑稽）)
• 心理强化：“到账后，可立即开始工作”，看似轻描淡写，实则强调两件事：1.我们信守承诺，是讲信用滴 2.给予用户安抚，你马上就可以恢复正常工作，恢复到原来的生活

阶段进度70%：用户参与活动，并按照预设路径前进

4----------------------------

他操作了好久，还是搞不明白如何注册比特币账号，如何汇款，玉珠般的汗滴，挥洒下来
这时——

凶手补充道：

联系方式

如果需要我们的帮助，请点击< contact us>,发给我们消息吧。

画外音
这一幕，你肯定很熟悉，运营在举办活动时，都会这样写道“如果您有任何疑问，可以拨打我们的联系方式123-123456”

• 提供多渠道支持：如留下手机号，微信号，qq等，方便帮助用户使用自己的产品
• 提供多个联系入口：凶手在界面的左下角添加了，一键直连

阶段进度85%：用户有强烈意愿，并求助工作人员帮助达成操作

Final----------------------------

他想如果把这个病毒文件删除了，会不会就可以了

凶手哼了一声

严正警告

#我强烈建议，为了避免不必要的麻烦，恢复工作结束之前，
#请不要关闭或者删除该软件，并且暂停杀毒软件。
#不管由于什么原因，万一该软件被删除了，
#很可能会导致付款后也不能恢复信息的情况。

画外音
凶手警告道：“别耍小聪明，我们可聪明着呢！”这个画面像极了举办活动时，明文说明“禁止使用虚拟机，禁止刷票，XXX无效等等”

---------end-------

最后他为了那“不能描述.avi”支付了比特币，至于有没有解锁，就不得而知了

阶段进度100%：变现成功

总结：

比特币勒索病毒，界面简洁易懂，文案毫无咄咄逼人之势，处处为用户所想，注册付款流程简单便捷，引导思路清晰利索，是一款优秀的互联网产品（但是它是病毒^_）