經濟觀察報 記者 張曉暉 1981年出生的李佳宇和1985年出生的陳陽，兩位年輕的80后億萬富翁，是在2011年創辦的北京微贏互動科技有限公司（下稱“微贏互動”），專注于手機移動廣告市場。

2015年，微贏互動被創業板上市公司——廣東明家聯合移動科技股份有限公司（300242.SZ，下稱“明家聯合”）估價10億元收購。李佳宇和陳陽，也因為這筆收購而身價暴漲，其中陳陽躋身明家聯合第十大股東，李佳宇位列第四大股東。按照明家聯合目前的股價計算，兩位80后的身家均已過億。

但是，這筆光鮮交易的背后，可能隱藏著一個不可告人的“秘密”。

悍馬(hummer)病毒

2016年6月24日，知名手機安全廠商獵豹公司發布警告稱：公司監測到一個影響全球的手機病毒家族，并將其命名為“悍馬（hum-mer）”，2016年1~6月，該病毒感染手機超過140萬臺，平均日活躍量119萬臺。

悍馬病毒感染手機之后，會首先獲得系統最高控制權，再頻繁彈出廣告，后臺下載靜默安裝眾多軟件或其他病毒，中毒手機用戶會損失大量手機流量費。由于病毒得到了系統最高控制權，一般手機殺毒軟件無法徹底清除悍馬病毒，即使將手機恢復出廠設置也不能擺脫病毒困擾。

許多中毒用戶發現手機總是被莫名安裝很多軟件，卸載之后不久再次被安裝。獵豹移動安全專家在一部測試手機安裝該病毒APP，結果病毒在短短幾個小時內，訪問網絡連接數萬次。消耗網絡流量2GB，下載APK（安卓手機程序）超過200個。

據獵豹移動安全實驗室監測數據，2016年1-6月，悍馬病毒平均日活躍量119萬臺，超過其他所有手機病毒的感染量。悍馬手機病毒已遍布全球，印度、印尼、土耳其位居前三，中國居第四。

與此同時，國外的安全軟件廠商也監測到了悍馬病毒?？ò退够鶎嶒炇乙蔡綔y到了“悍馬”，不過該公司將這款惡意軟件稱之為“trojan.AndroidOS.Iop”。

獵豹移動估算,以每臺中毒手機每天僅安裝一個APP最低收入0.5美元估算,悍馬病毒團伙每天獲利超50萬美元。

疑蹤

2016年7月初，獵豹公司進一步發布報告，稱通過對悍馬病毒代碼的分析和追蹤，多條線索指向微贏互動重慶分公司團隊和重慶公司負責人陳陽。

不止一家安全軟件公司對微贏互動發出質疑。

國外媒體CNBC的報道也指出，知名的網絡安全軟件公司Check　Point分析稱，開發悍馬這一惡意程序的團隊與位于北京的一家公司微贏互動（英文名Yingmob）有關聯。

Check　Point也在博客中透露了病毒團伙的運作方式：選擇與一家合法的國內廣告分析企業合作，分享其資源和技術。該團伙具備高度組織性，擁有至少25名員工，分成四組負責開發這一手機病毒。

至此，已經有包括獵豹公司在內的三家安全軟件商發出了悍馬病毒的警告。

通過對病毒樣本的分析，獵豹移動安全專家追蹤到用于病毒升級的域名，自2016年初開始，悍馬病毒投入cscs100.com等12個域名用于病毒更新和推廣指令下發，通過查詢域名擁有者信息，一個名叫“陳陽（ChenYang）”的人進入安全專家的視線。

注冊這些域名使用的郵箱，被發現用于新浪微博，賬號名為“Iadpush陳陽”和“McVivi_Vip”，微博簡介為IAdPush員工。在搜索引擎幫助下，很容易查到IAdPush是微贏互動旗下的廣告平臺，主營業務為移動廣告。

經濟觀察報記者調查發現，陳陽的主要活動地域為重慶，其手機號碼為重慶電信189號段，陳陽的出生年月為1985年，陳陽的微信地域為上海，均與獵豹公司發布的陳陽微博資料相吻合。

獵豹公布的線索追蹤顯示：在病毒域名的注冊資料中，發現地址信息“重慶市渝中區大溪溝星都大廈5層”，正好是微贏互動公司重慶分公司的辦公地址。據明家聯合已公開的信息，微贏互動的聯合創始人之一也叫陳陽，是該公司負責技術的CTO。

在悍馬病毒域名的whois信息（域名持有人信息數據庫）中，有兩個貌似是商業廣告公司的網站：hum-mermobi　和hummeroffers。經過查閱上市公司公開資料，這兩個域名屬于上海昂真科技有限公司，該公司為北京微贏互動科技有限公司在上海的全資子公司。

查詢工商注冊資料可知，陳陽是上海昂真科技有限公司重慶分公司的法人代表，也是兩個病毒更新域名的實際持有人，與前述查詢結果吻合。

通過病毒代碼中留下的相關線索，獵豹移動安全專家在Saidource-Forge.net發現悍馬病毒制造者員工建立的賬號，（注：SourceForge　是全球最大開源軟件開發平臺和倉庫，是為開源軟件提供一個存儲、協作和發布的平臺。）該賬號上傳了大量內部資料，包括廣告后臺使用流程（這個后臺同時也是病毒的升級地址）等機密文件，甚至包括APP測試流程、KPI考核文檔等。

經濟觀察報調查后發現，在獵豹公布了悍馬病毒警告之后，hummer-mobi.com和hummeroffers.com的域名持有人已經發生了轉移，2016年8月19日，這兩個域名的持有者為li-uwenwen。

重慶公司仍正常運營

在重慶星都大廈五層這個營業地址上，經濟觀察報有更多的發現，陳陽團隊一共在此地址上注冊有4家公司，但實際均為同一個團隊在運營，獵豹等手機安全廠商發布了悍馬病毒警告之后，陳陽已將自己的多家公司法人代表身份轉出，同時注銷了自己擔任法人代表，于2013年設立的重慶愛贏科技有限公司。

獵豹公司公布了悍馬病毒線索之后，政府部門似乎沒有對陳陽和他的重慶團隊采取任何行動。

2016年8月17日，經濟觀察報記者來到重慶市北區路73號星都大廈的五層，此處辦公地址非常低調，公司前臺詢問記者是否與陳總有預約，問明來意后，陳陽避而不見。此處采用嚴格的電子門禁系統，各辦公區域分割。樓下大廳、樓上電梯間以及公司前臺均無任何該公司的logo或者名字標識。

一位李姓女性職員對記者表示，目前在此有100多位員工。

經濟觀察報通過調取工商資料發現，李佳宇、陳陽和微贏互動在重慶一共有4家公司，并且建立了一個大約100人規模的團隊。這4家公司分別是：指點通（北京）科技有限公司重慶分公司、淮安愛贏互通科技有限公司重慶分公司、上海昂真科技有限公司重慶分公司、重慶愛贏科技有限公司。

經濟觀察報記者就悍馬病毒一事，嘗試手機聯系李佳宇和陳陽，但兩者均不回應。

陳陽的身份信息顯示其為江西上饒籍，而李佳宇的戶籍地址則在北京，手機號碼使用的是北京移動。重慶公司的員工稱，陳陽是重慶主要負責人，而李佳宇的工作地一直在北京。

被獵豹曝光的上海昂真科技有限公司重慶分公司，注冊地址就在星都大廈五層，法人代表已經由陳陽變更為李佳宇。經濟觀察報獲得的一份場地使用文件顯示：2014年4月，上海昂真科技有限公司與微贏互動簽訂協議，微贏互動將該處地址無償提供給上海昂真科技有限公司重慶分公司使用。

這意味著，從2014年開始，微贏互動、李佳宇、陳陽和他的重慶團隊已經開始了公司化的運作。

10億元交易

2015年6月15日，明家聯合（當時叫做“明家科技”）發布定增重組方案，以10.08億元，從李佳宇、陳陽等10名股東手中收購微贏互動100%的股權。微贏互動獲得了不可思議的溢價收購：微贏互動的凈資產賬面價值為9,757.66萬元,評估增值率高達934.84%。

關于這筆交易，明家聯合解釋，公司本次擬收購的微贏互動，為移動營銷領域內出色的移動廣告推廣服務商，可提供給廣告主精準、高效的移動廣告推廣服務，覆蓋海量終端用戶。微贏互動主要通過APP　端、WAP端移動廣告平臺覆蓋億級媒體資源，進行移動廣告自主投放。

對于溢價10倍收購的微贏互動，明家聯合是這么介紹的：微贏互動作為移動互聯網營銷推廣領域的領軍企業之一，已構建了多層次平臺群。目前，核心群為:Iadpush平臺、易盟平臺以及千速平臺，這些廣告平臺均具有著較強的客戶聚攏能力、廣泛的媒體資源,覆蓋了過億規模的手機用戶群體；成長群為淘米客、好易蘋果助手,這兩個廣告平臺，已正式投入運營且體現出了較好的盈利能力和明晰的未來發展途徑；培育群為海外平臺以及需求者平臺(DSP平臺)等項目，這些項目尚處于培育階段，未來或將具有爆發式增長機會。

微贏互動的核心群是移動廣告每一次潮流迭代中沉淀下來的優質移動廣告平臺，這既體現了該公司敏銳的市場機遇捕捉能力，又體現了其強大的產品研發和平臺運營管理能力。

殊不知，一旦獵豹等軟件安全公司的指證成立，微贏互動的大量業績和收入，很有可能是靠悍馬（hummer）這樣的病毒程序欺詐而來。

令人難以理解的是，悍馬病毒的傳播時間，與微贏互動的業績增長，竟然驚人的一致。

軟件安全廠商Check　Point估計，微贏互動每天從廣告點擊獲取超過3000美元的受益，而詐騙應用的安裝則能獲取7500美元。換算下來，一個月30萬美元，一年則為360萬美元。

在經營業績上，微贏互動2015年的收入和利潤必須獲得跳躍式、爆發式的增長。原因是李佳宇和陳陽在這筆股權收購中，與明家聯合簽下了業績對賭協議——承諾微贏互動2015年度、2016年度、2017年度實現的扣除非經常性損益后凈利潤分別不低于7150萬元、9330萬元、12000　萬元。

已經形成驚人對比的是，自從陳陽2014年7月份加盟微贏互動之后，微贏互動的營業收入在2014年暴增了7倍，迅速的從2013年的2300萬元增加至2014年的1.6億元。

2014年，微贏互動的凈利潤約4200萬元；2015年，被明家聯合10億元交易完成之后，李佳宇和陳陽們必須保證微贏互動的凈利潤達到7150萬元，即實現60%左右的增長。

2016年7月6日，明家聯合刊出公告否認其子公司與悍馬（hummer）病毒有關，稱其相關的兩個域名hum-mermobi.com和hummeroffers.com已于2015年11月11日轉出。

但早在域名轉讓的六個月之前，即2015年5月，獵豹移動安全專家已經截獲悍馬（hummer）病毒1.0版本。明家聯合沒有回答的問題是：持有悍馬病毒相關域名的微贏互動，病毒出現到轉讓之前的這段時間里在干什么，以及后來域名轉讓給了誰，為什么要轉讓？

所有這些問題，恐怕只有公安部門的介入，才能完全調查清楚。