我国曾有过的严重互联网威胁

2001年7月19日，有过一种名为“红色代码”的重互蠕虫病毒在互联网上爆发。那天凌晨，联网我还在读中学，威胁用着56k拨号上网，有过网页加载慢得像蜗牛爬。重互但那天不一样——打开任何网站，联网首页都被替换成一串红色英文：“Hacked by Chinese!” 当时没人知道，威胁这只是有过中国互联网遭遇大规模威胁的开端。

“红色代码”专门攻击微软IIS服务器，重互它不靠邮件传播，联网而是威胁直接扫描IP段，找到漏洞就自我复制。有过国内大量政府网站、重互企业门户一夜之间瘫痪。联网更麻烦的是，它会在被感染的服务器上留下后门，让黑客随时进出。那时候很多单位连防火墙都没有，更别提什么入侵检测系统。我表哥在电信机房上班，连续加班一周，每天手工清理几百台服务器的病毒文件。他后来跟我说，最讽刺的是，有些服务器的管理员密码还是“admin123”，改都懒得改。

到了2006年，“熊猫烧香”又来了。这玩意儿比“红色代码”更“接地气”——它通过U盘和局域网传播，中毒电脑的所有exe文件图标全变成一只烧香的熊猫。网吧老板最惨，整排机器蓝屏重启，重启完又蓝屏。我同学在武汉开网吧，那阵子天天哭丧着脸，说生意全被这病毒毁了。后来查出来，作者是个25岁的武汉青年，写病毒最初的动机居然是为了“炫技”和卖杀毒软件赚钱。他落网后，法院判了四年有期徒刑。这事当时在网上争论很大，有人说判重了，但我觉得，让几百万台电脑瘫痪，造成上亿元损失，这判罚不算冤枉。

真正让我感到脊背发凉的，是2010年的“震网”病毒。它不是民间黑客搞的，而是美国和以色列联合研发的武器级代码。它专门针对伊朗核设施的离心机，能悄悄篡改转速，让设备在物理上损坏。虽然没直接攻击中国，但国内安全专家检查后发现，“震网”的传播路径也扫描过中国境内的工业控制系统。这意味着什么？意味着一个国家的电网、水厂、化工厂，只要用着特定品牌的工业软件，就可能被大洋彼岸的代码远程搞瘫。那会儿我在安全公司实习，带我的师傅盯着屏幕上跳动的恶意代码，沉默了很久，说：“咱们的工控安全，基本是裸奔。”

这些威胁的共同点，是它们都钻了“重应用、轻安全”的空子。红色代码利用的是系统补丁没打，熊猫烧香靠的是用户安全意识薄弱，震网则是钻了工业协议不设防的漏洞。说白了，互联网越发达，攻击面就越大。以前病毒顶多让你电脑卡顿，现在直接能让你家停电、地铁停运、医院系统瘫痪。

后来几年，勒索病毒“永恒之蓝”在2017年横扫全球，国内多所高校的毕业论文被加密，交论文的学生急得在机房大哭。攻击者用的工具，恰恰是美国国家安全局泄露的网络武器。这事儿特别黑色幽默——你花大价钱建的防御体系，别人用偷来的国家机密就轻松击穿了。

回头看，这些威胁留下的不只是技术伤痕。它们逼着中国从零开始建起了网络安全管理体系，也逼着每个普通网民学会不点陌生链接、不乱插U盘。但说到底，互联网安全的本质是人和人的对抗。代码背后是活生生的黑客、间谍、甚至国家机器。我们永远不知道下一次威胁长什么样，唯一确定的是，它一定会来。