查看: 2994|回复: 89
以前崇拜过玛奇朵的看好了，这是她怎么评论KKP的。
阅读权限100
签到天数: 423 天[LV.9]以坛为家II
本帖最后由 ｖIpゝ琳儿 于
11:33 编辑
)I3CLZST`FBK~}YYHC2$SRS.jpg (90.67 KB, 下载次数: 466)
06:10 上传
H}A~HU7`7M)V21B[O1N6X(O.jpg (123.06 KB, 下载次数: 389)
06:10 上传
P7PL{]3CLY[22(XTFPR[A.jpg (50.72 KB, 下载次数: 446)
10:44 上传
N3@`OC@}E0MB$ZZ1YGU$IX4.jpg (60.55 KB, 下载次数: 379)
10:44 上传
不是每个人都是像玛奇朵你一样爱虚荣心，既然说的出来，我相信，玛奇朵，你就是那种人，懂不懂什么叫娱乐。我看到我笑尿了。崇拜她的人随时找我为她出气，本人在四川省成都市。反正最近姐无聊的心慌。随时恭候
知名度 +205
火钳留名！
我不想得罪谁 我只想说KKP离掉谁都一样开 .
我扯一句，那种人，最好给我~滚蛋!!!
请注重言语
KKP脑残粉路过~可以说侮辱KKP的死全家吗。.
真牛X第一次见到有爆这样料的论坛！
对她不了解 我是来支持唯美图片的
阅读权限30
签到天数: 7 天[LV.3]偶尔看看II
前段时间听说她不在KKP发贴了也没多想，原来是这么回事。我觉得也没必要喷谁，我们只不过是一场虚拟的聚会而已，不要带到生活中就OK啦。没必要顶到首页，既然她想要名利双收离开KKP就行。
我可没喷她。人不犯我我不犯人，。&
阅读权限200
签到天数: 3 天[LV.2]偶尔看看I
我发几个截图 估计大家就明白什么叫无法理喻了
1111.png (18.66 KB, 下载次数: 409)
09:52 上传
这是玛奇朵的IP下小号
这是她的小号发帖纪录
22.png (49.72 KB, 下载次数: 411)
09:51 上传
222.png (73.68 KB, 下载次数: 370)
09:51 上传
333.png (45.66 KB, 下载次数: 409)
09:51 上传
4444.png (74.46 KB, 下载次数: 369)
09:51 上传
22222.png (68.58 KB, 下载次数: 409)
09:51 上传
44444.png (109.88 KB, 下载次数: 368)
09:51 上传
小孩儿吧 小，不懂事 没关系
你社会经验少 没什么处事能力 也无所谓
但是心不能坏，人品不能败劣
张嘴满口喷粪&&别人不理你就差不多自找没趣的了
还几千粉丝，在哪装B装习惯了 都装圆了吧？
KKP比她懂音乐 会玩音乐 会分享 粉丝多的人不有的是？
搞笑的有些莫名其妙
如果想玩无厘头，吸引人气 可以继续来极端的
人不要脸，不管男女 没人惯你
全世界都你爹妈啊，处处护着你让着你宠着你？
一身恶心人的臭毛病还得捧着你
没人捧你吧，还用小号吹嘘自己
不知道管理员后台可以查看么
是说你脑残不懂得手段好呢？
还是人太傻.逼，做事儿撒谎不知道圆回来呢？
本来封禁的时候也没想过有后续，虽然知道人品败劣
这些东西也压根没想过发出来
但是如果太过不要脸，就别怪我打脸了……
在KKP里 能被永久封禁的
要么是广告 灌水太多&&发违。法 情.色链接图片等等的违规
要么就是特别深的人身攻击或者人品败劣引起各种事端的人
脑残女新闻上看多了
真遇到的还是第一次
如果还真有谁想为她鸣不平，大可试试
她不是早就滚出KKP了吗？怎么又来了？&
海释在天津？&
你要是在天津，我就找你去。&
这样你就置顶上首页了。有个性哦！&
我好像真没惹过她吧。我都怀疑她成年没。&
知名度 +10
别生气撒...
阅读权限150
签到天数: 396 天[LV.9]以坛为家II
感觉这帖子发在唯美贴图有点怪怪的呀
你也别生气啦
好好睡一觉起来什么气儿都没了~~
发生了神马。。。。&
好吧~来抱抱 安慰下~~林子大了什么样的都有~没办法哎。。。&
睡不戳了，气喷了&
阅读权限200
签到天数: 8 天[LV.3]偶尔看看II
```这货没见过~她是干嘛的~！！
感觉有点像卖Y的~哈哈~也就是我们所谓的一种家禽~叫做鸡~
我也想这样说。&
阅读权限200
签到天数: 3 天[LV.2]偶尔看看I
不过你自己家地址就不要贴出来嘛~&&找你拼命的估计没有 不过没准去劫色相亲泡妹子的就多了……
你最懂事，嘻嘻&
没事儿，死了你们给我收尸就好，我详细你你们。&
啧啧。。真清楚这些细节~~是不是也干过&
阅读权限150
签到天数: 100 天[LV.6]常住居民II
我是来观摩几千粉丝的大神的。来看看大神的嘴脸
阅读权限100
签到天数: 941 天[LV.10]以坛为家III
。。。。。。随便啦 跟它较劲就是你的不对了 我牵回去了 对不起 没咬着你吧
咬到我**了，窝屎都不敢使力了&
必须有啊 母狗 纯种藏獒松狮京巴灵提拉不拉屎的串&
收费 养狗有证么
没证就炖了啊&
阅读权限30
签到天数: 63 天[LV.6]常住居民II
笑了，从来就没觉得那货发的歌曲好听，纳闷了还这么多人赞
其实也有几首不错。&
阅读权限50
签到天数: 2 天[LV.1]初来乍到
图上的是哪个论坛啊？看着不像是KKP啊！
是UF论坛的，在那里对我出气得&
Powered by【图文】开票明细上传培训用PPT_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
开票明细上传培训用PPT
&&开票明细上传培训用PPT
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢&p&对于我来说，要喝酒，没有下酒菜是不行的。爱吃的下酒菜很多，有的在超市菜市场就能买到，有的也可以某宝购买，本少女到了夏天的时候基本都备着，哈哈。&/p&&ol&&li&花毛一体 &/li&&/ol&&figure&&img src=&https://pic4.zhimg.com/v2-c94dbf6b9ce_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&425& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-c94dbf6b9ce_r.jpg&&&/figure&&p&说到下酒菜，第一个想到的一定是花毛一体。每到炎夏傍晚，花生毛豆便粉墨登场，一盘盘嫩的滋水的豆子，里边儿还藏着两条红椒和几颗大料，看上一眼就让人食指大动，再来一瓶冰啤酒，咕咚咕咚几口下肚，这一天的乏累瞬间消散。&/p&&p&2. 花生米&/p&&figure&&img src=&https://pic1.zhimg.com/v2-67b9f1ac44f8fc_b.jpg& data-caption=&& data-size=&normal& class=&content_image&&&/figure&&p&小时候看着爷爷和朋友就着一盘洒了盐的花生米可以喝酒聊一夜，就觉得吃惊。后来看金圣叹死前写信给儿子：“花生米与豆干同嚼有火腿的味道。”考虑到人之将死其言也善，就去试了试，有么？真的吃不出来西班牙伊比利亚火腿味。长大后，一个朋友推荐了日本的柿种花生，一手冰啤酒，一手抓一把，愈嚼愈香，咔擦咔擦，给人一种怎么吃都吃不完的幸福感。看来，我真的成了欧巴桑的样子了。&/p&&p&3. 猪 头 肉 &/p&&figure&&img src=&https://pic1.zhimg.com/v2-3e21aa8ce097e509f2abef7ed732a598_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-3e21aa8ce097e509f2abef7ed732a598_r.jpg&&&/figure&&p&汪曾祺住蒲黄榆的时候，最喜欢夏日黄昏，就着猪头肉喝二两二锅头，拎个小马扎到一个荫凉树下纳凉，是人生莫大的享受。猪脸上的肉肥而不腻，皮层紧致，咬劲十足。每次吃猪头肉下酒，总觉得自己是个扇着蒲扇的大爷，会吃也会玩儿，有情趣极了。吃的时候配一口泥煤风味比较明显的威士忌，泥煤味、香料味、油脂味混合在一起，是非常奇特的体验了。&/p&&p&&b&购买：&/b&猪头肉我推荐&b&榜爷&/b&的，另外&b&潮汕的老山合猪肉粽&/b&也很好吃，淘宝搜关键词就能买到。&/p&&p&4.
糟 鸡 爪 &/p&&figure&&img src=&https://pic1.zhimg.com/v2-b3805da42bec05e93afad4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-b3805da42bec05e93afad4_r.jpg&&&/figure&&p&在夏夜，如果碰巧有AC米兰或者上海上港的比赛，那时候就不要给我打电话了，那时候的我，左手捧冰啤酒，右手持糟鸡爪，眼里全是屏幕。如果你想知道怎么糟，可以看&a href=&//link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3F__biz%3DMzI0Mzc1MzA1NQ%3D%3D%26mid%3D%26idx%3D1%26sn%3Db638c827a8be961b8c0494f%26chksm%3Dee92f751f17ea4b49edfdaef419fbd0fdb8cd3b2cb71c8%26scene%3D21%23wechat_redirect& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&吃点糟的，生活就没有那么糟了&/a&，内附主编大人的贴心食谱。&/p&&p&&b&购买：&/b&如果你和我一样懒，可以淘宝搜关键词&b&“绍兴新昌特产九里香食品香糟鸡爪”&/b&即可。&/p&&p&5. 酱 牛 肉 &/p&&figure&&img src=&https://pic1.zhimg.com/v2-8ef5e8f7abe9d10f69dc3a4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&558& data-rawheight=&372& class=&origin_image zh-lightbox-thumb& width=&558& data-original=&https://pic1.zhimg.com/v2-8ef5e8f7abe9d10f69dc3a4_r.jpg&&&/figure&&p&酱牛肉最好是切成薄片儿，中间带着一条半透明的筋膜，边缘再有一层薄薄的白油，那一定是酱牛肉中最浓墨重彩的一块。吃酱牛肉不会配啤酒，得是白酒、米酒、老黄酒，最好下大雪，温好了酒，等朋友来。浙江人除了酱牛肉，还喜酱鸭，如果秋冬天在乌镇，会看见岸边人家屋檐下挂满了酱鸭，每天晚上老头子会切四分之一个酱鸭，看着落黄昏，吃酒。&/p&&p&&b&购买：&/b&去搜索&b&月盛斋&/b&就好啦。&/p&&p&6. 鸭 舌 &/p&&figure&&img src=&https://pic2.zhimg.com/v2-dd50e8c3a1d8b4fb0d1cb4d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&427& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/v2-dd50e8c3a1d8b4fb0d1cb4d_r.jpg&&&/figure&&p&鸭舌是鸭货家族最值得玩味的，不是吗？鸭心小巧玲珑，但一个只能吃一口;鸭腿肉质紧实，但容易饱得喝不下更多酒；鸭脖细肉丝丝，但吃相很难优雅。鸭锁骨是真的香，但总觉得少点什么。而鸭舌，可酱可卤，可蒸可煮。夹起一根鸭舌，眯眼看它伸展的两根“触角”，一口，“嗞”，藏匿在腺管的酱汁在嘴里释放，再一口，软糯与清脆的双重口感满足了对鸭鸭的所有期待。鸭舌下酒，忘掉所有。&/p&&p&&b&购买：&/b&搜索温州那边的鸭舌都很好吃，饱妹最爱吃&b&初旭&/b&家的。&/p&&p&7. 哈 尔 滨 红 肠 &/p&&figure&&img src=&https://pic1.zhimg.com/v2-d39d49ed406e31ca06def61c9b204bb8_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-d39d49ed406e31ca06def61c9b204bb8_r.jpg&&&/figure&&p&要说下酒，东北饱妹的爸爸首选哈尔滨红肠，口味偏咸，味道醇厚，并带有很重的果木味，表面有皱纹，熏制后嚼劲十足，分为精肉和带肥肉块的两种，下酒一定要选带大粒肥肉块的，并且不要切成片，拿起一根肠直接咬下去配酒喝才配得上东北人的豪爽。&/p&&p&&b&购买：&/b&东北爸爸指明了要&b&“哈肉（you）联精制红肠”。&/b&&/p&&p&8. 冷 吃 兔 &/p&&p&说起宵夜配酒，大四川人民就会不假思索地想起自贡冷吃兔（请注意，是先有了冷吃兔才有了自贡的）。切成小块的兔兔浸没在麻油和藤椒的香味中，还未企及舌尖就已醉倒。如此烈性的食物搭配啤酒永远不会错，但试试桃红起泡酒也许会有更特别的体验，起泡唤醒麻痹的舌头，随后体验到的是浓郁的果香。&/p&&p&&b&购买：&/b&关键词&b&“四川自贡光大老街”&/b&，他家的兔腿也很好吃，冷吃牛肉也很棒。&/p&&p&9. 醉 鸡 &/p&&figure&&img src=&https://pic3.zhimg.com/v2-0d48a94a8ecbe5dc853eba4c33b3ab02_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-0d48a94a8ecbe5dc853eba4c33b3ab02_r.jpg&&&/figure&&p&醉货下酒，像是给美酒加成，喝了双份量的酒，让嗜酒的人觉得心底美滋滋。每个绍兴人家里都会有一份不同口味的醉鸡。酒香浓郁，肥嫩油滑，又比白斩鸡多一份酒香。&/p&&p&&b&购买：&/b&我推荐王四酒家的。网上有的卖，淘宝搜&b&“王四酒家醉鸡”&/b&即可。&/p&&p&&br&&/p&&p&加班、聚会、看剧、看球、闺蜜聊八卦，有酒无肴是寡味的，如果附近没有居酒屋，那就囤几箱居酒屋的零食在家里，炸鱿鱼、炸鸡皮、烟熏三文鱼，都能让你配杯好梅酒。&/p&&p&10. 乌 鱼 子 &/p&&figure&&img src=&https://pic1.zhimg.com/v2-b721c273e53b11b4ca0580_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&426& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-b721c273e53b11b4ca0580_r.jpg&&&/figure&&p&把乌鱼子泡一下高粱酒，再用火烧来吃，是吃乌鱼子的常规节目，所以搭配金门高粱酒，或者高度数的烧酒都很合适。如果不想快速上头，搭配酸度较高的葡萄酒，也是不错的。不过对于我这样的懒癌患者，经常买的是台湾一款开袋即食的乌鱼子块，帮你切好了片，Q弹鲜美。&/p&&p&&b&购买：&/b&淘宝搜索关键词&b&“恋恋蚵仔寮 野生烏魚子干 乌鱼子即食 乌鱼籽 料理 台湾原装进口”。&/b&&/p&&p&11. 烟 熏 三 文 鱼 &/p&&figure&&img src=&https://pic1.zhimg.com/v2-d51a58af32ac837f5ed1f4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&333& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic1.zhimg.com/v2-d51a58af32ac837f5ed1f4_r.jpg&&&/figure&&p&三文鱼是清酒和白葡萄酒的好搭档，如果没有时间去居酒屋，又怕外卖生鱼片质量揪心，可以选择独立包装的冷冻款，开袋即食，无比方便。烟熏三文鱼是我家冰箱冷冻室里的常客，下班回家不想开火做饭，就从冰箱里拎出一袋，洗个澡收拾完也解冻的差不多了。如果不喜欢烟熏口味，还有原味可选。原味款没有经过腌制，味道比较淡，准备一碟日式酱油，挤一点芥末膏，就是一盘低配版居酒屋刺身拼盘。咬着软糯的鱼片，再抿上一口酒，一天的疲惫都没了。&/p&&p&&b&购买：春播&/b&APP搜索&b&荷兰烟熏三文鱼&/b&，北京、上海、杭州、南京等部分地区支持购买。&/p&&p&12. 酥 脆 炸 鱿 鱼 &/p&&figure&&img src=&https://pic1.zhimg.com/v2-becc0886a6c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-becc0886a6c_r.jpg&&&/figure&&p&作为一个银魂死忠粉，几乎每一集新番播出我都用马鲁斯的酥脆炸鱿鱼来下酒。鱿鱼的韧性经过油炸的加持口感变得丰富，甩爆米花好几条歌舞伎町。最厉害的是浓厚的蛋黄酱味，在入口的一瞬间就能明白，为什么帅气的鬼之副长如此钟爱蛋黄酱——为了蛋黄酱味酥脆炸鱿鱼，我愿天天做蛋黄酱星人。&/p&&p&&b&购买：&/b&淘宝搜索&b&“马鲁斯酥脆炸鱿鱼”&/b&即可。&/p&&p&13. 炸 鸡 皮 &/p&&figure&&img src=&https://pic4.zhimg.com/v2-cac67ae865bded8610fa3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&427& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-cac67ae865bded8610fa3_r.jpg&&&/figure&&p&哪个饱妹不会在家里囤一箱下酒零食的？博多炸鸡皮就是我的那十分之一箱，每当夜幕降临，广播台的鬼故事听到一半，我就打开一袋炸鸡皮倒入盘子，撒上自带的椒盐调料包，放入微波炉叮两分钟，鸡皮的油脂在加热后冒着泡泡，散发出让人垂涎的香气，用30秒等待冷却的时间给自己手边的梅酒里倒入冰块，然后手指捏起一块鸡皮吭哧吭哧的咬，相信我，吃炸鸡皮的声音可以让周围的妖魔鬼怪百毒不侵。&/p&&p&&b&购买：&/b&淘宝搜索关键词&b&“日本博多炸鸡皮”&/b&。&/p&&p&14. 脆 虾 &/p&&figure&&img src=&https://pic3.zhimg.com/v2-a5efbafa3410618fafede32_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&548& data-rawheight=&365& class=&origin_image zh-lightbox-thumb& width=&548& data-original=&https://pic3.zhimg.com/v2-a5efbafa3410618fafede32_r.jpg&&&/figure&&p&虾老大脆虾原本就是日常零食必备，又香又脆，一袋里面有六个，整只虾都可食用，鲜美脆爽。一口一个连壳生吞，再配一口清酒，口感超棒。&/p&&p&&b&购买：&/b&淘宝搜索关键词&b&“虾老大脆虾”&/b&。&/p&&p&&br&&/p&&p&&br&&/p&&p&本文所提所有商家与福桃无任何利益关系&/p&&p&本文部分图片来自网络&/p&&p&? 未经允许请勿转载 ?&/p&&p&敬请留言获取本号内容授权&/p&&p&———————好吃到变胖———————&/p&&p&如果还想看更多美食&/p&&p&记得来公众号找我们啊~ &/p&&p&微信公众号：福桃九分饱（ID：futaojiufenbao）&/p&
对于我来说，要喝酒，没有下酒菜是不行的。爱吃的下酒菜很多，有的在超市菜市场就能买到，有的也可以某宝购买，本少女到了夏天的时候基本都备着，哈哈。花毛一体 说到下酒菜，第一个想到的一定是花毛一体。每到炎夏傍晚，花生毛豆便粉墨登场，一盘盘嫩的滋…
偏激地说：普通感冒吃不吃药都需要5-7天痊愈。&br&&b&但是：吃点感冒药，能缓解症状，让你生病这几天舒服许多。&/b&&br&下面开始卖药：&br&&p&轻微的感冒不需要药物治疗，多喝水、多休息、保持室内通风，一周左右就可痊愈。&/p&&p&复方感冒药的作用，主要是缓解感冒带来的上述不适。感冒药的基本成分是“解热止痛（退烧）”作用的“对乙酰氨基酚”，通过抗组胺缓解“鼻塞鼻涕喷嚏”的“马来酸氯苯那敏”，其他成分因药而异。&/p&&p&【感康】、【快克】、【仁和可立克】是我在普通感冒时的&b&首选药物&/b&，他们的药物成分一致，除了上述“对乙酰氨基酚”、“马来酸氯苯那敏”，还含有“清热”作用的“人工牛黄”、“抗病毒”作用的“金刚烷胺”、“增强解热止痛和提神”功能的“咖啡因”，&b&可用于病毒性感冒&/b&。&/p&&p&【氨咖黄敏片】是我常用的备选药物，且价格&b&十分便宜&/b&，相比以上三种药品，此药不含“金刚烷胺”，而“马来酸氯苯那敏”含量只有一半。&/p&&p&【白加黑】在“对乙酰氨基酚”、“马来酸氯苯那敏”的基础上，加入了“缓解鼻塞”作用的“伪麻黄碱”、&b&“镇咳”作用的“右美沙芬”&/b&。
&/p&&p&咳嗽是一种保护性的反射活动，有利于排出呼吸道分泌物或异物，保持呼吸道的清洁和通畅，有利于健康。因此，轻微咳嗽不需要镇咳药，而且此镇咳药不可与祛痰药并用，仅适用于干咳，痰多的病人慎用。“右美沙芬”属于中枢性镇咳药，干咳患者还可使用外周性镇咳药“复方甘草片”等。&/p&&p&【泰诺】的成分与【白加黑】相同，但药物成分只有十分之一，是一种小儿感冒药。&/p&&p&【999感冒灵】&b&属于中西药合剂&/b&。西药方面只含有“对乙酰氨基酚”、“马来酸氯苯那敏”；中药成分包含：辛凉解表的野菊花和辛温解表的三叉苦，故无论是风寒型（宜辛温解表），还是风热型（宜辛凉解表）均有效。&/p&&p&【康必得】在“对乙酰氨基酚”的基础上，另辟蹊径加入了“二氧丙嗪”——既有镇咳作用（外周性镇咳药），又有抗组胺作用。同时，其所含的“板蓝根浸膏粉”有抗病毒作用，“葡萄糖酸锌”能增强吞噬细胞的吞噬能力。四者组成复方具有解热、镇痛、抗病毒和平喘作用，&b&针对咳嗽并有痰&/b&患者。&/p&&p&【新康泰克】不含“对乙酰氨基酚”，但含有大量的“马来酸氯苯那敏”和“伪麻黄碱”，主要用于缓解&b&鼻塞、流鼻涕、打喷嚏&/b&症状。&/p&&p&【芬必得】，又称[布洛芬缓释胶囊]，只含有起“解热镇痛”作用的“布洛芬”，准确来说是一种止痛药，也有退烧作用，副作用较小，不主要针对于感冒症状。&/p&&p&【扑感敏（克感敏）】只含有基本成分，解热镇痛方面加入了“氨基比林(安痛定)”，此药物强效退烧，但副作用大。&/p&&br&&p&1、版权声明：略&/p&&p&2、免责声明：略&/p&
偏激地说：普通感冒吃不吃药都需要5-7天痊愈。 但是：吃点感冒药，能缓解症状，让你生病这几天舒服许多。 下面开始卖药： 轻微的感冒不需要药物治疗，多喝水、多休息、保持室内通风，一周左右就可痊愈。复方感冒药的作用，主要是缓解感冒带来的上述不适。感…
我来说一个，过去我同事就是印度人，经常来中国。他是个刹帝利，我去印度到印度人家玩，他家是大财主，方圆几百里都是他家的。（不知道有没有夸张）所有的低种姓都是他家佃户。当地乡长和警察局长见他老爹要跪下亲脚的（现场看到，立马震惊了）。州长还是省长之类的，见他家巨客气，因为选举的时候，他说选谁，所有百姓就选谁。我问他不是民主么？他说对啊，我有选举权啊。我说那给你干活的人怎么办，他恍然大悟哦对，他们也是人哈。我当时的表情?
(?°?°?)&br&&br&今天加点东西，有的答友质疑我是编的，这让我哭笑不得。我又上网搜了搜在天涯找到一篇说是留学生写的，下面放上我的护照和当时的签证&figure&&img src=&https://pic3.zhimg.com/6fa403b6af50e17ce2ece42_b.jpg& data-rawwidth=&2336& data-rawheight=&4160& class=&origin_image zh-lightbox-thumb& width=&2336& data-original=&https://pic3.zhimg.com/6fa403b6af50e17ce2ece42_r.jpg&&&/figure&&figure&&img src=&https://pic4.zhimg.com/aa8dc6e170cc5aa1d7f4b_b.jpg& data-rawwidth=&2336& data-rawheight=&4160& class=&origin_image zh-lightbox-thumb& width=&2336& data-original=&https://pic4.zhimg.com/aa8dc6e170cc5aa1d7f4b_r.jpg&&&/figure&护照缺个角是因为这个护照写满了，换了新护照，公安局就切个角以示作废。因为工作原因我经常出国出差，这样的护照我有好几本。关于和那篇贴子有些类似，我觉得这也很正常，因为我去的也是印度（有可能都是一个邦，实在不好意思，我对印度的邦名不熟悉，而且去的时候也很早了，我08年去的，记不清楚了），这些是他们的习俗。你不能说我说日本人见人要先鞠躬你就质疑我说的是假的吧？我觉得呢有质疑来讨论是好事情，但是永远以险恶用心去揣度他人，您活的也太阴暗了吧？&br&&br&另外再说一个，我当时去的时候先去的班加罗尔去开会。这地方号称印度的硅谷，第三大还是第四大城市来的。酒店还是很好的，五星级，内部极其豪华。但是我那个印度哥们儿跟我说，遇到有人敲门，先要看看是谁，如果不是服务生就千万别开门。说得我很紧张，还好一晚上没人敲我门。第二天我问他为什么，他说会有乞丐进酒店敲门行乞。。。。。我当时内心是这样的(,,#?Д?) 。&br&&br&出门你基本走不了便道，因为便道上都躺满了流浪汉和野狗。你只能走马路上，一会一个三蹦子或者那种没反光镜的出租车以快散架的速度从你身边飞驰而过，而且就和你相距几厘米，都是高手啊。满地的各种便便，空气中弥漫着厕所的味道。而且建筑的视觉冲击力很强，你在酒店内觉得相当不错，离开酒店不到半米，就成农村了，而且是最破的那种。你们能理解那种视觉冲击吧？&br&&br&另外这哥们为啥跟我好呢？一个是工作上我对他经常帮忙，解决了他几个很棘手的问题。另外么，印度的中产是这么认为中印之间的差距的（直到今天都如此），中国也就领先印度5,6年，印度稍微使使劲，轻松超越。我带了他去了我们北京和上海的公司，他在楼下围着楼转了一圈，来了句这楼不错，我说嗯。的确不错，50多层的写字楼么。然后他说了句这个我们印度也有，我开始没理解他什么意思就哦了一声。后来带他逛了几天，他跟我说他觉得北京上海也没什么，是比新德里什么的强，但是也没什么，形象工程么。结果过几天我们带他去了潍坊，看到潍坊宽阔整齐的街道，还有各种居民楼写字楼，还有开发区，他震惊了啊，不停的看，说这城市在中国是什么地位。我同事嘀咕说这怎么说啊，然后他灵机一动说看到牌照了没，鲁Z.。我们中国牌照是按照经济规模定的，从A排下来。他当时就震惊了，跪舔了，说中国和印度差距至少30年，然后就彻底服气了。
我来说一个，过去我同事就是印度人，经常来中国。他是个刹帝利，我去印度到印度人家玩，他家是大财主，方圆几百里都是他家的。（不知道有没有夸张）所有的低种姓都是他家佃户。当地乡长和警察局长见他老爹要跪下亲脚的（现场看到，立马震惊了）。州长还是省…
截止目前来看，只有毒霸能杀诶：&a href=&//link.zhihu.com/?target=http%3A//bbs.duba.net/thread--1.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&小心！“Ethash挖矿病毒”来袭，严重影响系统性能&/a&&br&附带详细报告：&a href=&//link.zhihu.com/?target=http%3A//bbs.duba.net/thread--1.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&“Ethash挖矿病毒”来袭，源头竟是看看影音！（内附详细分析报告）&/a&&br&&figure&&img src=&https://pic2.zhimg.com/4aecba623cf31ca6bc3d5ed_b.png& data-rawheight=&300& data-rawwidth=&571& class=&origin_image zh-lightbox-thumb& width=&571& data-original=&https://pic2.zhimg.com/4aecba623cf31ca6bc3d5ed_r.png&&&/figure&================================================================&br&&strong&看看影音恶意挖矿详细行为分析报告&/strong&&br&&br&&br&&br&近日，部分用户出现电脑GPU占用率高，电脑温度升高，风扇噪声增大等问题。具体现象为电脑中C盘可使用空间骤降，且在C盘Ethash文件夹内，发现存在大量的1G左右的垃圾文件；电脑闲置状态时，风扇转速增快，电脑发热增加，GPU使用率达到100%。非闲置状态时，恢复正常。经过远程调试分析发现是看看影音在后台偷偷利用用户电脑的运算资源进行以太币（一种类似比特币的数字货币）挖矿导致。&br&&figure&&img src=&https://pic4.zhimg.com/c3d4ce58233edfa015b4a7_b.png& data-rawheight=&269& data-rawwidth=&470& class=&origin_image zh-lightbox-thumb& width=&470& data-original=&https://pic4.zhimg.com/c3d4ce58233edfa015b4a7_r.png&&&/figure&&br&看看影音的版本和公司信息&br&&br&安装看看影音后，会注册组件%APP_DATA%\Video Legend\RBC\Program\RBCShellExternal.dll到注册表的explorer加载项，从而开机即可加载运行，然后通过lua脚本控制，下载挖矿模块到本地利用GPU挖矿，整个流程如下图所示：&br&&figure&&img src=&https://pic4.zhimg.com/efb6fb683bdb5f2e11bb_b.png& data-rawheight=&532& data-rawwidth=&1113& class=&origin_image zh-lightbox-thumb& width=&1113& data-original=&https://pic4.zhimg.com/efb6fb683bdb5f2e11bb_r.png&&&/figure&&br&看看影音挖矿行为整体流程简图&br&&br&&br&&strong&RBCShellExternal.dll分析&/strong&&br&该组件是一个商业功能模块，RBC是Remote Bussiness Control的缩写。顾名思义，这个模块可以通过远程配置来控制用户电脑上运行不同的模块，比如升级、修复、广告弹窗、推广安装等，也包括挖矿。&br&&br&RBCShellExternal.dll会通过rundll32.exe来加载模块RBCEntry.dll，并通过命令行参数来检测调试工具。&br&&figure&&img src=&https://pic3.zhimg.com/7e7c26d080fbe2d07a8736e2_b.png& data-rawheight=&295& data-rawwidth=&1019& class=&origin_image zh-lightbox-thumb& width=&1019& data-original=&https://pic3.zhimg.com/7e7c26d080fbe2d07a8736e2_r.png&&&/figure&&br&加载RBCEntry.dll的命令行&br&&br&完整命令行如下：&br&rundll32.exe &%APP_DATA%\Video Legend\RBC\Program\RbcEntry.dll&, Control_RunDLL /thread /src ..\\..\\Xar\\Rbc.xar /killex /priority 0 /checktime /delay 1 /idle %d /busy %d
/debug /bkwndlist &Microsoft VHTTP AWinDBG;OllyDSmartS\t\t\t\t\t\t\t\t Spy++;SATL/MFC;任务管理器;DebugVProcess EFile MRegistry MWOllyICE;OllyDBG;Sysinternals& /bkprocesslist &fiddler.windbg.devenv.taskmgr.wireshark.\t\t\t\t\t\t\t\t\t httpanalyzer.smsniff.filemon.regmon.procmon.ollydbg.softice.cis.\t\t\t\t\t\t\t\t\t tasklist.procexp.ollyice.processspy.spyxx.winspy.cv.exe&&br&&br&参数/src指定了要加载的lua脚本模块(已打包成xar格式)，通过lua脚本来控制任务；参数/bkwndlist指定要查找的窗口标题，参数/bkprocesslist指定要查找的进程名，一旦枚举到指定的窗口或进程名，立刻结束进程，防止被用户发现。&br&&br&&br&&br&&strong&LUA脚本分析&/strong&&br&RbcEntry.dll封装了LUA引擎，加载后首先解析Rbc.xar，然后调用其中的onload.lua，启动整个脚本。Rbc.xar是任务调度模块，核心功能是从云端下载任务控制脚本并加载运行。&br&Rbc.xar解包后目录树如下：&br&Rbc.xar&br&│&br&└─layout&br&│
onload.lua&br&│&br&
└─luacode&br&
kkp.curl.lua&br&
rbc.base.lua&br&
rbc.eventsource.lua&br&
rbc.filter.lua&br&
rbc.helper.lua&br&
rbc.lua&br&
rbc.scheduler.lua&br&
rbc.setting.lua&br&
rbc.task.lua&br&
rbc.version.lua&br&&br&&br&onload.lua主要功能是加载各个脚本，代码如下：&br&&figure&&img src=&https://pic2.zhimg.com/af750f438e212a2ee9e1ade_b.png& data-rawheight=&514& data-rawwidth=&571& class=&origin_image zh-lightbox-thumb& width=&571& data-original=&https://pic2.zhimg.com/af750f438e212a2ee9e1ade_r.png&&&/figure&&br&onLoad.lua加载脚本&br&&br&&br&最后加载rbc.scheduler.lua里面包含了远程配置的任务脚本url：http:/***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/taskschedule_v1.2.dat& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/tasksche&/span&&span class=&invisible&&dule_v1.2.dat&/span&&span class=&ellipsis&&&/span&&/a&&br&&br&&figure&&img src=&https://pic2.zhimg.com/ae25a45ca712bbfbab919_b.png& data-rawheight=&394& data-rawwidth=&772& class=&origin_image zh-lightbox-thumb& width=&772& data-original=&https://pic2.zhimg.com/ae25a45ca712bbfbab919_r.png&&&/figure&&br&rbc.scheduler.lua调度脚本&br&&br&从各个函数名称可以看出，该脚本是主要功能是调度任务的运行。而脚本taskschedule_v1.2.dat则是真正的任务脚本。&br&taskschedule_v1.2.dat中配置了各种任务的参数，其中挖矿任务的参数配置块如下：&br&&br&&figure&&img src=&https://pic3.zhimg.com/9e319fb40382_b.png& data-rawheight=&426& data-rawwidth=&772& class=&origin_image zh-lightbox-thumb& width=&772& data-original=&https://pic3.zhimg.com/9e319fb40382_r.png&&&/figure&&br&挖矿任务脚本的参数配置块&br&&br&&br&其中link就是该任务模块的下载地址，通常是xar包；frequency是执行频率；googleid和cnzzid是活跃统计标识。configurl是脚本里面使用的远程配置，主要是挖矿DLL模块的下载地址和MD5，具体内容请看下文。&br&&br&&br&任务模块下载后保存在%APP_DATA%\Video Legend\RBC\Task目录下：&br&&figure&&img src=&https://pic2.zhimg.com/87e98dcc86a0f964fe9cb056d8e320b1_b.png& data-rawheight=&475& data-rawwidth=&517& class=&origin_image zh-lightbox-thumb& width=&517& data-original=&https://pic2.zhimg.com/87e98dcc86a0f964fe9cb056d8e320b1_r.png&&&/figure&&br&%APP_DATA%\Video Legend\RBC\Task下生成的各任务目录&br&&br&整理所有任务URL，如下：&br&http:// ***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/fixrbclaunch_v1.2.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/fixrbcla&/span&&span class=&invisible&&unch_v1.2.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/startip_v3.2.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/startip_&/span&&span class=&invisible&&v3.2.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/upkkp_v1.20.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/upkkp_v1&/span&&span class=&invisible&&.20.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/uprbc_v1.11.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/uprbc_v1&/span&&span class=&invisible&&.11.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/uprbcxar_v1.1.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/uprbcxar&/span&&span class=&invisible&&_v1.1.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/checkintegrity_v1.9.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/checkint&/span&&span class=&invisible&&egrity_v1.9.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/arkkp_v5.2.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/arkkp_v5&/span&&span class=&invisible&&.2.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/aikkp_v6.1.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/aikkp_v6&/span&&span class=&invisible&&.1.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/arfix_v1.0.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/arfix_v1&/span&&span class=&invisible&&.0.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/dc_fixplugin_v4.2.lua& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/dc_fixpl&/span&&span class=&invisible&&ugin_v4.2.lua&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/fixplugin_v12.0.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/fixplugi&/span&&span class=&invisible&&n_v12.0.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/fixplugin_v11.5.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/fixplugi&/span&&span class=&invisible&&n_v11.5.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/launchkkp_v10.1.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/launchkk&/span&&span class=&invisible&&p_v10.1.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/launchkkp_v20.1.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/launchkk&/span&&span class=&invisible&&p_v20.1.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/rbctip_v5.10.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/rbctip_v&/span&&span class=&invisible&&5.10.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/newstip_v2.21.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/newstip_&/span&&span class=&invisible&&v2.21.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/rbcbiz_v3.3.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/rbcbiz_v&/span&&span class=&invisible&&3.3.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/rbcbizlite_v1.3.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/rbcbizli&/span&&span class=&invisible&&te_v1.3.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/biztask_v2.1.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/biztask_&/span&&span class=&invisible&&v2.1.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/fixpusher_v1.3.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/fixpushe&/span&&span class=&invisible&&r_v1.3.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/dc_task_v5.3.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/dc_task_&/span&&span class=&invisible&&v5.3.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/partnerlink_v2.2.cab& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/partnerl&/span&&span class=&invisible&&ink_v2.2.cab&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/partnerdll_v2.11.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/partnerd&/span&&span class=&invisible&&ll_v2.11.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/arbrowserlink_v2.9.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/arbrowse&/span&&span class=&invisible&&rlink_v2.9.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/dc_arbrowserlink_v2.3.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/dc_arbro&/span&&span class=&invisible&&wserlink_v2.3.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/arbrowserlinkq_v1.6.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/arbrowse&/span&&span class=&invisible&&rlinkq_v1.6.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/dc_arbrowserlinkq_v1.2.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/dc_arbro&/span&&span class=&invisible&&wserlinkq_v1.2.xar&/span&&span class=&ellipsis&&&/span&&/a&&br&&br&&br&其中http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/rbc/partnerdll_v2.11.xar& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/rbc/partnerd&/span&&span class=&invisible&&ll_v2.11.xar&/span&&span class=&ellipsis&&&/span&&/a&是挖矿任务控制脚本，md5为8EFB8113706CBFF1EBB8CF5；解包后只有一个脚本onload.lua，主要功能是根据配置参数configurl下载deploy64.dll到%TEMP%目录下并加载运行。而deploy64.dll正是挖矿的主体模块。&br&&br&&br&configurl配置的脚本内容如下：&br&&figure&&img src=&https://pic2.zhimg.com/8c3369eeadc0a6684f21_b.png& data-rawheight=&432& data-rawwidth=&737& class=&origin_image zh-lightbox-thumb& width=&737& data-original=&https://pic2.zhimg.com/8c3369eeadc0a6684f21_r.png&&&/figure&&br&挖矿任务脚本配置的DLL下载地址&br&&br&里面配置了deploy.dll的3个下载地址caburl、caburl_without、caburl_withoutwithdll，其中caburl是编译了opencl的，caburl_without是没有编译opencl的，caburl_withoutwithdll是没有编译opencl但打包了OpenCl.dll的。但脚本中总是去下载caburl，最后调用rundll32.exe加载Deploy64.dll运行：&br&&figure&&img src=&https://pic3.zhimg.com/77d56c98a672451fcb08f1c54ad00682_b.png& data-rawheight=&213& data-rawwidth=&1015& class=&origin_image zh-lightbox-thumb& width=&1015& data-original=&https://pic3.zhimg.com/77d56c98a672451fcb08f1c54ad00682_r.png&&&/figure&&br&脚本调用rundll32.exe加载&br&&br&&br&完整命令行如下：&br&c:\windows\system32\rundll32.exe “%TEMP%\Deploy64.dll” ,Control_RunDLL index_class_d=%d&br&其中参数index_class_d在taskschedule_v1.2.dat中的任务参数配置块中指定。&br&Deploy64.dll加载起来后就开始执行真正的挖矿代码了，是导致GPU使用率大增、电脑过热、C盘可用空间变小的真正元凶。&br&&br&&br&&br&&strong&Deploy64.dll分析&/strong&&br&Deploy64.dll加载后会创建2个线程：CSafeRT::MonitorThread和EthThread。其中CSafeRT::MonitorThread是监控线程，而EthThread是挖矿线程。&br&&br&&strong&CSafeRT::MonitorThread&/strong&&br&该线程会创建一个窗口，窗口类名为__deploy_CSafeRTImpl，窗口名称为__deploy_CSafeRTImpl_i_1_5，然后在窗口过程函数中检测调试器和枚举窗口，如果检测到被调试或有检测工具窗口存在则退出。&br&&figure&&img src=&https://pic2.zhimg.com/0befeb62cb03eeb071d7ad3bf1df2f8d_b.png& data-rawheight=&386& data-rawwidth=&904& class=&origin_image zh-lightbox-thumb& width=&904& data-original=&https://pic2.zhimg.com/0befeb62cb03eeb071d7ad3bf1df2f8d_r.png&&&/figure&&br&检测到正在被调试则退出&br&&br&&br&&figure&&img src=&https://pic2.zhimg.com/ca38a13a8bb788ec4b1189_b.png& data-rawheight=&581& data-rawwidth=&574& class=&origin_image zh-lightbox-thumb& width=&574& data-original=&https://pic2.zhimg.com/ca38a13a8bb788ec4b1189_r.png&&&/figure&&br&检测到以上窗口标题则退出&br&&br&&br&&br&&br&&strong&EthThread&/strong&&br&Ethread是执行挖矿的主体线程，首先下载挖矿配置文件http://***.&a href=&//link.zhihu.com/?target=http%3A//kankan.com/deploy/dtask%25d_.ini& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&kankan.com/deploy/dtask&/span&&span class=&invisible&&%d_.ini&/span&&span class=&ellipsis&&&/span&&/a&，其中%d由传入参数index_class_d指定，目前0-7有效。该配置文件内容如下：&br&&figure&&img src=&https://pic4.zhimg.com/9fe280b31ab_b.png& data-rawheight=&174& data-rawwidth=&648& class=&origin_image zh-lightbox-thumb& width=&648& data-original=&https://pic4.zhimg.com/9fe280b31ab_r.png&&&/figure&&br&挖矿配置文件&br&&br&读取配置字段后使用AES128算法解密，得到p = “&a href=&//link.zhihu.com/?target=http%3A//eth-asia1.nanopool.org%3A8888/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://eth-asia1.nanopool.org:8888&/a&”；us = “0xd2AcF0DAc218A410e51;&br&0xEaABAF0384EE73bca43c2A698e240d64de09081b;&br&0x0af856fbEd6e93A01b3c4557D64edc99C5a5d46B;&br&0x669F588Fb94ceBFB6fB93bbd5dF2CFc;&br&0xedC148759dFdFfA3EEfF01Ea64B2aBff;&br&0xfE7c793eD4F16B6d05eC763Dc812E1;&br&0xc556dEfAe;&br&0xb1deAFbeA52;&br&0xa6238edc8c3bBD7E23AB6174DED92165;&br&0x9C3dc3Bc89a0f16B1CBc2bA8b3&br&0xFfB6faEF01AF7c1d762”&br&&br&&br&&br&&figure&&img src=&https://pic2.zhimg.com/0ade810fe221c6a245c3de40dbea7e11_b.png& data-rawheight=&641& data-rawwidth=&871& class=&origin_image zh-lightbox-thumb& width=&871& data-original=&https://pic2.zhimg.com/0ade810fe221c6a245c3de40dbea7e11_r.png&&&/figure&&figure&&img src=&https://pic1.zhimg.com/76d730aeb3fa166bdb5250_b.png& data-rawheight=&153& data-rawwidth=&1035& class=&origin_image zh-lightbox-thumb& width=&1035& data-original=&https://pic1.zhimg.com/76d730aeb3fa166bdb5250_r.png&&&/figure&&br&解密得到的挖矿参数&br&&br&&br&然后拼接得到 &a href=&//link.zhihu.com/?target=http%3A//eth-asia1.nanopool.org%3A8888/0xFfB6faEF01AF7c1d762& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&eth-asia1.nanopool.org:8888&/span&&span class=&invisible&&/0xFfB6faEF01AF7c1d762&/span&&span class=&ellipsis&&&/span&&/a&。&br&&br&&figure&&img src=&https://pic2.zhimg.com/a2c5d3ab498e067c29f17ed_b.png& data-rawheight=&294& data-rawwidth=&857& class=&origin_image zh-lightbox-thumb& width=&857& data-original=&https://pic2.zhimg.com/a2c5d3ab498e067c29f17ed_r.png&&&/figure&&br&启动挖矿参数&br&&br&传的参数给自身进程，开始挖矿。其中参数-G指定使用GPU挖矿，参数-F指定矿场url。挖矿开始后会在用户目录下生成Ethash目录，其中的挖矿数据文件格式如下，单个文件大小超过1.5GB。同时造成用户电脑GPU占用率飙升，电脑发热增大等现象。&br&&br&&figure&&img src=&https://pic4.zhimg.com/abc652eaecfe0baaf2b02f_b.png& data-rawheight=&198& data-rawwidth=&621& class=&origin_image zh-lightbox-thumb& width=&621& data-original=&https://pic4.zhimg.com/abc652eaecfe0baaf2b02f_r.png&&&/figure&&br&Deploy64.dll生成的挖矿文件&br&&br&&br&以上就是看看影音利用用户电脑运算资源进行挖矿的整个过程分析。由于看看影音本身属于正常软件，通常被各安全软件直接信任，从而导致这种恶意行为难以被发现。目前毒霸可以查杀该恶意行为。&br&&figure&&img src=&https://pic2.zhimg.com/4aecba623cf31ca6bc3d5ed_b.png& data-rawheight=&300& data-rawwidth=&571& class=&origin_image zh-lightbox-thumb& width=&571& data-original=&https://pic2.zhimg.com/4aecba623cf31ca6bc3d5ed_r.png&&&/figure&&a href=&//link.zhihu.com/?target=http%3A//www.duba.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&金山毒霸&/a&拦截查杀挖矿病毒&br&&br&&figure&&img src=&https://pic1.zhimg.com/8bde9a65d26b1efda5f18_b.png& data-rawheight=&560& data-rawwidth=&800& class=&origin_image zh-lightbox-thumb& width=&800& data-original=&https://pic1.zhimg.com/8bde9a65d26b1efda5f18_r.png&&&/figure&
毒霸清理挖矿数据文件
截止目前来看，只有毒霸能杀诶： 附带详细报告： ================================================================ 看看影音恶意挖矿详…
我给你列一份提纲，这些内容你可以先自学看看。&br&基础数学：&br&数学考研教材一套（是的，没看错，数学考研教材涵盖了高等数学中比较实用的大部分内容，尤其是线性代数要学得仔细点，当然概率论也很重要哦。掌握了这一套你学习后面的内容才不会感到吃力），实在没时间，线性代数和概率论起码要拿来过一下。&br&数理统计，随机过程。这两门目前考研提纲好像不包括？随机过程一定要学，不要嫌markov很烦。&br&统计和数据科学：&br&机器学习类：黄易公开课，andrew ng那个课，书就常备机器学习周志华版。&br&统计科学类：线性回归分析导论，LM是最基础的也是预测能力最好的一种模型，在计量里面应用也很广，了解它的详细原理能让你科学评估和改进自己的方案。另外再来一本统计学习，因为你机器学习已经读过了，这时候可以读一本简单点的（推荐统计学习导论基于R应用），存一本大的（统计学习），因为书多的话遇到一个问题可以查的比较详细（一本都没读过就不知道查哪里了）。&br&金融数学类&br&active portfolio management，主动投资组合管理， &a data-hash=&f4f477bf852afd7cb60e& href=&//www.zhihu.com/people/f4f477bf852afd7cb60e& class=&member_mention& data-editable=&true& data-title=&@李腾& data-hovercard=&p$b$f4f477bf852afd7cb60e&&@李腾&/a& 翻译的红皮书。之所以归类于数学类，是因为它是以数学的方式进行陈述的，至少看懂正文，附录可以慢慢琢磨。习题要做，做完贴上来大家对一下。&br&金融时间序列分析，蔡那本就挺好，这也是必读，不多说了。&br&运筹学教程，无论你做什么，只要是投资都会涉及到组合优化，运筹学内容较深，这本书可以先看规划部分。&br&经济学类&br&计量经济学基础/导论均可，其他来不及可以先不管。有了前面的基础看这本应该不会太吃力。&br&交易类&br&其实交易类的书没有基础也能读，只不过读了和没读一样，还有可能把你带歪，这类书其实没有范围，我推荐《海龟交易法则》和《量化交易——如何建立自己的算法交易事业》，就随便看看吧。&br&计算机类&br&R是比较推荐的，其实py也可以，anaconda做的和R很接近了。这个就靠自学了，书作用不大，代码都是边写边学。&br&&br&我没给你推荐任何barra或者和资产定价有关的内容，我觉得半路出家一个比较好的方向就是做CTA，因为期货交易可以只靠几个信号就产生盈利，起码入门是相对比较容易做一点，更重要的是一般使用你的自有资金就能做一些日内或者日间交易，期货公司也有量化接口的，不需要太多外部条件。对理论大致掌握，并且有一些实盘经验，交易记录可以找一段比较好看的，我想你找一家靠谱的机构应该问题不大。
我给你列一份提纲，这些内容你可以先自学看看。 基础数学： 数学考研教材一套（是的，没看错，数学考研教材涵盖了高等数学中比较实用的大部分内容，尤其是线性代数要学得仔细点，当然概率论也很重要哦。掌握了这一套你学习后面的内容才不会感到吃力），实在…
格隆汇最近有篇港股防千手册，对低市盈率的仙股做了不错的总结。威利国际（273）的精彩故事大家可自行百度。&br&&p&&br&&strong&老千股炒作手法&/strong&&br&&br&格隆汇
chend&br&&br&说到老千股的炒作手法，前几年有个帖子《老千股炒股心法-股票的价值到到大破价值投资法》（周显）讲得相当的详细，分享如下：&br&&br&说到资产，即每股NAV。你是公司的股东，公司的资产你应占有一份，理论上如此，但也只是限于理论上如此。&br&&br&“价值投资法”有两种。一种是真正得其心法的，即是由BenjaminGraham(本杰明·格雷厄姆)发明，由巴菲特发扬光大的那种。另一种是只看其表面，只得皮毛的，即是放狗屁。早在二十年前，香港有一位天才已想出了破解放狗屁的法子，而且是大破特破的破法。这种方法有个名堂，叫“向下炒”。&br&&br&向下炒有两种，一种是公司有资产的炒法，一种是公司是空壳的炒法，两者的内功心法相同，但武功招式各异，然而万变不离其宗，目的只有一个︰抢光小股东的钱。&br&&br&在此天才发明以前，假使一间公司的每股资产净值是1元的股票，老板决不会以0.9元卖出。任何脑筋正常的人，都会想到这一点︰蚀本出货，岂非很笨？这种想法是对的，因此，当原值1元的股票跌至0.9元时，价值投资者，便入货了。如果跌至0.8元，更加要大入特入了。&br&&br&直至有一天，一位绝世天才出现了，正是天不生圣人，万古如长夜，他非但以0.9元卖出原值1元的股票，0.8元他也卖，0.7元卖，0.6元更要卖。真是跳楼大平卖，要钱不要货。&br&&br&初时，人们蜂拥去买平货，结果却是越买越平，不要紧，价值投资，公司有实质资产，股票有价值嘛，越平越买，可以“沟澹”，减低平均成本嘛。最后，当他们把所有现金都买了这些廉价股票之后，股价跌到0.25元，股价只有资产净值两成多，是平无可平了，不再下跌了。因为大股东能够沽出的股票都沽光了，再沽下去，控制权也将失去，这向下炒的游戏也没法子下去了。&br&&br&看到这里，大家一定想，既然股价跌不下，就应回升吧。等到这时候才买入股票，终于可以赚点小钱吧？不，小股民猜错了。到了这时，才是出杀着的时候。绝世天才公司批出新股，每股0.2元，接手的不消说，是老板的好友，直接点说，是他的代理人，俗称“人头”。这些廉价新股可以补回他先前高价沽出了的股票︰当日以0.25元至0.9元卖出的股票，可以0.2元买回来，你说这老板是赢了还是输了？&br&&br&如果股民在0.2元进货，太好了，老板照样可以0.2元的价钱卖给你，你要多少，他卖多少。当你买到无法再买时，他再把股价压下，以0.1元再批股给自己和友好。总之，你无可能赢，他则赢梗，死未！&br&&br&不批新股也无妨，老板可选择供股。现时的法例比较严格了，大比例供股时，大股东是不能投票的。故此老板只能温柔地供，比如说，二供一吧，现价已跌至0.2元，每股供0.15元，折让两成半。没钱参与供股的股民，马上就输了。哦，股民有钱，参与供股，不要紧，多供几次，终有一天他们会弹尽粮绝，被迫退出竞赛。&br&&br&嗯，供股次数太多，虽能赶尽杀绝，但赢得太慢了，我宁愿少赢一点，但赢得更快，方法是私有化。私有化并非没有缺点。用比市价高的价钱来收购，是吃了一点儿的亏。但当你已经大赢特赢时，施舍一点点面包屑给小股东，当是打发乞丐也好，什么都好吧。私有化的优点是用最快的速度吃走了整个饼，留给股东少少的饼屑，即是高于市价的收购价，这就叫皇恩浩荡了。但有些情况是不宜私有化的。当公司拥有大量资产，而股价极度偏低时，就可藉着私有化鲸吞资产，是成本低效益高的妙法，快手快脚的抢走了小股东的“应份”（Equity）。但当公司是空壳一个，私有化也就没有作为，只能继续利用它的上市地位，去抢小股东口袋里的钱。&br&&br&自从那位天才发明了这旷世财技后，不断有聪明人改良技术，至今为止，这技巧已经发展得十分完善，操作简单，比视窗还要易用，每个懂得财技ABC的人，都不会不知。&br&&br&大家不妨看看资料，股价低于资产净值的公司，就是在大牛市，也还多的是，就是因为向下炒的缘故。&/p&&p&&br&&strong&老千的赚钱把戏&/strong&&br&格隆汇jimbenken&br&&br&这里主要说做空赚钱。一般以为只有上涨庄家才可以赚钱，其实老千们可以做空赚钱的。这就是香港许多股票无限制“下跌-合股-下跌-合股”的原因。&br&&br&办法是这样的：设股价1元，大股东持股80%，大股东大量卖出股票——股价下跌至0.4元，大股东持股降低到50%。董事会公布0.22元配股。因为大折让，所以有货的散户乱抛，股东也继续抛货，股价大跌，当然也吸引到不少不知情的散户接下落的刀子。于是，股价继续跌跌倒0.2。散户很反感，不会参与配股，因为比市场价低，但是大股东全额参与配股，因为配股的比例往往很高，于是大面积摊薄了散户的股份，大股东捡回80%持股比例，但是1元与0.22元之间的差价就是大股东赚到的钱！&br&&br&然后大股东继续这个游戏，大量卖出跌到2分再配股，再50股合一股，股价回到1元。&br&&br&继续玩！这个游戏玩20年也没问题。&/p&&p&&strong&老千股的特征&/strong&&/p&&p&格隆汇 巴肥特&/p&&br&&p&老千股至少具有以下特征之一：&/p&&p&1、
经常登上香港股市十大升幅排行榜及十大跌幅排行榜。&/p&&p&2、
股价长期在1元以下，特别是在0.5元以下的比较多；市值一般在50亿以下，且10以下较多。&/p&&p&3、
市盈率超低、市净率超低呈“超值”表象，但股息回报率也超低，就是即使赚了大钱也不分给小股东，极不重视股东回报。&/p&&p&4、
经常合股，10合1，100合1，但股价逐渐又会到1元以下；&/p&&p&5、
经常大比例低价供股，1供2，1供5，小股东无法承受，只有放弃供股及卖出股票，拿回投资本金仅存的一点骨灰。&/p&&p&6、
股票名字经常改名换姓追赶潮流，喜欢用中国、科技、生物、风电、新能源、网络等热门字眼（所以，看到&strong&民营上市公司用中国冠名，千万当心&/strong&）。&/p&&p&7、
具有数量众多、关系复杂的同系上市公司，且在同系公司中层较低层级，容易受控股公司的盘剥。&/p&&p&8、
业务特征大部分是证券、房产投资及其他股权投资，经纪、融资等,另有小部分也有明确的主营业务，如农业、高科技等让投资者看不明白的业务。&/p&&p&9、
长期不分红，或3～5年分一次小红来迷惑投资者。&/p&&p&10、股价大部分小于净资产。&/p&&p&11、公司若有利润时基本不来自主营业务。&/p&&p&鉴别老千股的方法：一个公司若符合以上2个特征往往要引起强烈注意！如果符合以上3个特征基本上就是老千股。&/p&&p&所以非蓝筹股、非指标股、非中资国企股以外的大多数股票都要慎重。&/p&
格隆汇最近有篇港股防千手册，对低市盈率的仙股做了不错的总结。威利国际（273）的精彩故事大家可自行百度。 老千股炒作手法 格隆汇 chend 说到老千股的炒作手法，前几年有个帖子《老千股炒股心法-股票的价值到到大破价值投资法》（周显）讲得相当的详细，…
在股指期货还很活跃，收益曲线比山峰还陡峭的美好年代，有一天我做出一个单腿策略。两个小信号，非常简单，调调参数，一天5，6百次交易。年化收益300%（无杠杆）多，回撤才3%，不由地心中一喜，心想又要发了。然而现实骨感，实盘一跑打对手价的成交率才30%，打两个tick的成交率也才60%，最后还是要调低交易次数才能勉强盈利。我一声长叹，从此对回测严格程度严抓猛打。。。。&br&
当然，实盘测试是检验真理的最佳标准。但是如果你舍不得实盘成本，或者想省下implement半天最后徒劳的时间成本。那么，可以试试以下一些方法。&br&
（1）用下一个tick（甚至2个tick，不过做到两个tick之后还能盈利的基本是神策略了）的book上的bid和ask对手价作为你的成交价，如果此时策略仍旧表现尚可，啥也别说了赶紧熬夜写代码抓紧上实盘翻滚去吧少年。&br&
（2）用当前tick到下个tick之间的平均成交价vwap或者下一tick的close（什么？你问我两个tick之间的vwap怎么算？）作为判断标准，若vwap低于你的买价或者高于你的卖价，你的挂单也成功成交了。如果此时策略表现不错，那么只要你没欠电信网费，电脑不是586，应该还是挺有赚头。&br&
（3）如果是挂单策略，需要做一个挂单队列的Model，你可以设置参数假设自己排在队列的最后或者生成一个随机分布随机你在队列的哪个位置，然后根据市场上的实际成交量数据测算自己在什么时间成交。这种Model如果你假设合理不插队，那么应该还是有希望的。&br&
（4）咦，貌似不需要四了。。&br&&br&祝楼主成功。。
在股指期货还很活跃，收益曲线比山峰还陡峭的美好年代，有一天我做出一个单腿策略。两个小信号，非常简单，调调参数，一天5，6百次交易。年化收益300%（无杠杆）多，回撤才3%，不由地心中一喜，心想又要发了。然而现实骨感，实盘一跑打对手价的成交率才30%…
&p&&figure&&img src=&https://pic1.zhimg.com/90e5fd826a71f09b7d54_b.jpg& data-rawwidth=&345& data-rawheight=&500& class=&content_image& width=&345&&&/figure&&b&James Simons&/b&&br&&/p&&br&&p&&b&通过公开的采访和诉讼，重温一下已知（过去）的关于西蒙斯的量化模型的信息。&/b&&br&&/p&&p&&br&
文艺复兴的模型起源于统计信息理论，是一种从大量噪音中寻找信号，最后做出结论的方法，和最大熵理论和隐含马尔可夫过程都有关系。语音识别也是同样的道理:需要从人们所发出的各种因人而异、似是而非的声音里面寻找信号，过滤掉各种噪声。文艺复兴技术雇用了很多这方面的专家。这种技术的使用使复兴技术能够更有效地从过去的价格中去除大量噪声，发现规律。西蒙斯在复兴技术的左膀右臂布朗和默瑟都是这方面的专家。&br&&br&1 .市场过激反应&br&这个模型是复兴技术的创始人之一施特劳斯在2007 年接受采访时说的，而且他说过去大奖章靠这个模型赚了很多钱。言下之意，这个模型现在已经不赚钱了，所以才说给公众听。&br&如果某个期货的价格在开盘的时候远远高于前一天的收盘价，大奖章会沽空这个期货;如果开盘价远低于上一天的收盘价，那么大奖章就会买人。&br&这个模型针对的正是市场对于新的消息常常反应过激的现象。离开或者低开，那么返回原地的可能性要大于扔硬币出现正面的概率，所以大奖章高开之后抛出，低开之后买人。这个模型在很多的投资书上也有提过，肯定有很多人专门做这样的交易，所以现在用这个简单的形式赚钱的可能性已经不太大了，因为在同一个地点采同一种蘑菇的人太多。但是，投资者对消息反应过激的偏差并没有消除，所以类似的情况肯定会在其他许多地方出现，或者以其他形式出现。&br&
比如说，在整个一天的交易过程中(而不是仅仅看开盘价和收盘价) ，有可能某个汇率的价格突然大跌或者大涨，或者某个股票的价格在公司有新消息公布之后突然大幅波动，这时候它们返回原地的机会就比较高。我们可以想象，使用一些量化模型对这类变动进行分析， 将那些返回原地的情形和没有返回原地的情形分类，寻找一些能够区别两类情形的条件，然后再使用这些条件进行交易。条件是什么意思呢?我们举个具体的例子:是不是某种汇率在1 分钟之内价格变化超过2% 以上回归的可能性大一些，但是如果变化只是1. 5% 就不一定?另一个例子:是不是同时有多只股票的价格(标准普尔500指数里面的250 只股票)移动超过1% 的时候回归的可能性大一些?又一个例子:在过去30 天中已经出现过一次或者两次以上价格波动之后又回落的商品期货.如果再次出现价格波动的时候，回落的可能性是不是会大-些?这类各种各样的&如果 那么 & 都可以算是一个个量化投资模型，它们的变化是无穷无尽的，有的可能有一定的道理，有的则很难解释。&br&
量化研究可以对这些林林总总的模型进行分析、归纳，依照历史数据进行模拟，可以给出各种模型的历史回报和风险。但是，数据研究到了一定的程度，最后还是要西蒙斯这样的人来判断:通过量化研究找到的那些过去表现很好的模型只是数字上的巧合呢还是有-定的道理?它们未来重复出现的可能性有多大?如果西蒙斯认为它将来再次出现的可能性要比随机出现的大，那么他就有可能将这个条件编成程序，放到计算机里面去。如果未来这个条件再次满足的话，计算机就可以自动进行交易。&br&
寻找这类机会，计算是否满足各类条件需要很强的计算能力，因为你可能需要对市场上的各种交易进行连续监控，获取各类数据，并且在最短的时间要做出响应。我们根据已有的资料分析，这类模型仍然是大奖章使用最多的一类模型:追踪很短线的市场过激反应，采取相应的买卖手段，&br&等待市场的回归。西蒙斯自己也说过:当市场波动性比较高时，大奖章的模型一般表现较好。大奖章使用的这类短线过激反应的模型正适合于市场上下起伏状况:大家都摸不着北，一会儿要买，一会儿要卖，西蒙斯的电脑模型正好在浑水里面摸鱼。&br&&br&2. 套利交易&br&这类模型是西蒙斯自己于2000 年11 月接受采访时透露过的。&br&
如果美国政府债券长期债券的折价远远高于短期债券的折价，那么购人长期债券，抛出短期债券。&br&
他当时也承认，像这样的机会现在已经不存在了，因为有很多像长期资本管理这样的公司专门做这样的生意。美国政府债券交易市场是交易量非常大、信息流动很迅速的市场，这样的套利机会的确寥寥无几，其他西方发达市场的&br&政府债券也情况类似。所以基本上可以肯定，大奖章现在不做这类交易了。&br&
但是在一些新兴市场的国家债券市场上，这样的机会仍然可能存在，大奖章有没有在那些市场上交易呢?西蒙斯说过，大奖章只投资流动性比较好的产品，所以我们推测它投资新兴市场债券的可能性也比较低.&br&
我们的估计是，大奖章的债券和利率方面的投资方向可能主要是两块:&br&
一块是交易很频繁的债券期货、利率期货，这类交易属于上面提过的短期过激反应模型的交易范罔;另一块是流动性比较好，但是在柜面交易的利率掉期合同，这个我们下面单独说。&br&&br&3. 趋势和联动性&br&这个模型也是西蒙斯自己于2000 年提过的。&br&追踪商品市场的中、长期趋势。
但是他也说了这类中长期的趋势现在已基本上不存在了，即便存在的话能赚到钱的机会也不大，原因也是很多人都在做这类套利，所以机会就没有了。我们推测，大奖章已经不使用这类比较长线的趋势模型了，虽说它过去很可能使用过这类模型。
商品期货的交易现在流动性越来越大， 参与者越来越多，其中包括不少所谓的长线投资者，所以在这个市场进行短线交易的机会应该越来越多，主要是前面所说的过激反应的一类，也包括我们后面要提到的市场微观结构的一类，大奖章的这两种模型都应该用在商品期货市场上。&br&
我们认为西蒙斯的交易模型里面还有可能包括商品期货价格和相关股票、汇率价格联动的交易模型。比如，原油期货的价格和中石油的股票价格应该有一定的关系， 但是原恼期货的价格变化可能更快一些，中石油的股票价格可能需要几秒，或者几毫秒的时间来反应，如果模型的反应足够&br&快、交易速度足够快的话，这也是-类短线套利模型。这种联动的关系在各类金融市场里面有很多:商品价格和股票价格、商品价格和商品出口或者进口同的外汇汇率、外汇汇率和贵重金属价格、利率和金融类股票的价格、利率和外汇汇率，等等， 虽说我们没有确凿的证据证明大奖章的确在从事这类利用相关性的套利操作，但是我们认为这类交易符合它传统的捕捉过激反应的模式， 而且它能够快速处理大量数据的优势也可以在这方面用上， 所以它从事这类交易的可能性是比较高的。&br&&br&4. 偏门信息源&br&
这是在 年间复兴技术诉讼于禧公司以及两名前雇员自罗波尔斯基和沃尔夫冰的案件之中透露出来的。&br&使用交易量信息和其他不太常用的信息源。
使用交易量数据来辅佐预测未来的价格变化并不稀罕，很多投资人都会参考过去一段时间某只股票或者期货的交易量来进行交易决策。但是这个方法在一些柜面市场交易的产品上可能做不到，因为没有公开的交易量数据。另外，交易量数据反映的只是已经成交的交易量，但是从某种角度来讲，那些可能成交但是还没有成交的交易包含更为重要的信息，因为它们还没有做成，将来做成的可能性仍然存在，做成的话会影响股价未来的走势。&br&
很少有人会去关心没有做成的交易。&br&
我们已经知道这个套路了:西蒙斯会。&br&
在沃尔夫冰反诉讼复兴技术的文件中，沃尔夫冰声称复兴技术公司要求他开发一套交易程序，这个程序能够通过分析&限价买卖指令表数据&而对下一步价格变化进行预测。限价买卖指令是一类比较常用的交易指令，投资人限定在某个价位买人或者沽出一定数量的股票或者其他工具。股票交易所会及时公布这类数据，交易人在下单的时候能够看到在当前买人卖出价的上下方都有多少买人、卖出的限价指令，这样他也能够对价格的下一步变化做出一些判断。但是对一些交易量很大的股票或者其他工具来说，限价买卖指令表是一个非常庞大的数据库，而且投资人在不断增删或者调整买卖指令，所以指令表还在不停变化，一般的投资人看到的只是这个表格很小的一部分。要想从这个庞大而且是不停变化的&列军时刻表&上看出风景，同时在最短的时间内发出生杀指令，这不是人脑能够完成的，也不是一般的量化模型和电脑系统所能够做到的，而复兴技术公司元论在量化模型还是在电脑系统这两个方面都远远领先同行:官所招募的许多专家正是大规模信息处理的行家，它的电脑系统要比一般大学的电脑系统功能强大许多，所以它去看风景有着得天蚀厚的优势。&br&
通常各个交易所都会公布限价买卖指令表，但是能够真正在实际操作中使用这些数据的投资手段还不多。我们前面提过的麻省理工学院的量化专家罗闻全教授推测说:假定某只股票的交易价格是15.05 美元，如果某人通过细筛限价买卖指令表的数据发现在15 美元有一个数额很大的沽空限价&br&买卖指令，他就可以在1 5 .0 1 美元开始沽空这个股票，如果15 美元的沽空指令被执行的话，股价肯定会受到打压而大幅下降，这时候他再将沽空的股票买回来，从而获利。罗闻全说:&如果有很大的沽空指令等在股价下方的时候，股价肯定会受到很大的向下压力。& 但是也有人不同意罗教授的解释:股票最后的交易价格是1 5 . 05 美元，如果这时候有-个卖出指令是15美元，那么这个在市场价格之下的卖出指令会立即被执行， 不可能给谁在15.01 美元洁空的机会，所以那个例子是不合适的。&br&
但是这种在交易价格之下沽空或者在交易价格之上买人的限价买卖指令在柜面市场是很常见的，它们常常被投资者用来作为止损的手段。所以在柜国市场上，做市商或者其他人如果能看到投资人的这类限价指令的话就有可能进行&超前交易&，搭顺风车。这种做法虽说违反监管规定，但是&br&在做市商的交易部门是非常常见的，也是做市商利润的一个重要来源。可是， 复兴技术公司不是做市商， 所以不能直接从这个方向获利。&br&
我们的推测是:复兴技术通过某种统计算法来快速综合限价买卖指令表里的各种信息，能够很快判断出在不同价位不同数量的限价买卖指令对目前的股价究竟是推还是拉，还能够判断出如果股价真是达到了某个或者多个限价买卖指令， 这些交易被执行之后，股价又可能会有什么样的连锁反应。&br&
我们可以拿一个斯诺克台球桌来比喻:白色球是目前的股票价格，它停在球桌的正中央;许许多多的限价指令像桌上的其他球，数量很多，每个球都有不同的分量，而且都在移动，跟白色球的距离也不同。这些球都对自球有吸引力或者排斥力，所以你可以估算出来如果在没有桌面阻力的情况下自球会向哪个方向滚动，你还可以进一步计算白球在滚动的过程中会碰到哪些球，反弹之后的方向和速度会如何，等等。有了这个判断之后，你就可以采取相应的交易策略，如果你的判断正确，你就可以赚钱。&br&
从纯粹物理学的角度来判断，你可以将白球的轨迹很准确地进行预测，但是我们知道在金融市场上，不断会有新的消息到来，要么直接改变白球的轨迹，要么通过改变其他球的大小、位置、速度和方向来间接改变白球的轨迹，所以你不可能准确预测。但是，如果这些新的信息的到来完全是&br&随机的，那么你把这个实验重复千万次的话，那些随机的效果会相互抵消，剩下的就是准确性相当高的预测了。准确性相当高的预测用另外的话说就是旱涝保收的投资回报。&br&
沃尔夫冰在他的反诉讼中指称，他认为复兴技术的限价指令表模型会触犯到证券交易法的有关限制条例，所以他拒绝开发这个交易程序。他说在他2003 年离开复兴技术公司的时候该公司还没有使用这个程序。究竟这种算法有没有触犯美国法规我们无从判断，但是如果用的是公开渠道可以&br&获得的信息，进行一些运算而获得的新的信息，这应该是合法的。复兴技术后来有没有用这个模型我们也不知道，但是可以肯定的一点是，使用别人很少使用的信息来进行分析、判断和交易的做法肯定也是复兴技术长盛不衰的一个重要方面。这类使用限价买卖指令数据来判断价格走势的基金&br&现在已经有几家，一般都不大，像复兴技术这样技术力量雄厚、能够在全球多个市场同时操作的公司还比较少.&br&复兴技术使用其他信息糠的另外证据也是来自沃尔夫冰的反诉讼文件。他指称他在复兴技术公司的上司让他开发一个模型，从一个交易系统的公开数据中推测出交易系统本来要保密的信息，从而获利。他说的交易系统叫&机构投资组合交易匹配系统&，是美国一家叫投资技术集团的公司提供&br&的，供机构投资人交易的电子平台。这个平台其实跟普通的股票交易所有些类似，但是所有的参与者都是大的基金，没有通过券商交易的散户，也没有虎视眈眈的做市商。这种绕过大家熟知的交易所进行交易的平台叫&暗池& ， 在过去10 年的发展非常迅速。一方面是因为电子交易技术的发展&br&和普及.另一方面是许多机构投资人对交易所垄断地位的不满，许多国家也都慢慢放开了交易所之间的竞争，允许新的平台提供跟交易所类似的服务。这些平台的交易成本一般比较低，而且保密性可能要比交易所高，因为在这些平台上，限价指令通常是不公开的。在沃尔夫冰的诉状中他没有&br&谈及究竟复兴技术想要窥视何种投资技术集团不愿意透露的信息，但是我们估计很可能也是跟限价买卖指令相关的数据。&br&
沃尔夫冰在诉状中说， 他当时就告诉了复兴技术的老板这种做法是违反证券交易法规的，所以他拒绝参与这个项目。当然，这是诉状里面的一方之词， 当时的情况究竟如何，复兴技术拒绝评论。沃尔夫冰说后来投资技术集团采取了相关的措施，堵住了这个有可能被外界窥视的漏洞，所以复兴技术最终没有采用这个模型。&br&
这两个指称都说明复兴技术的一些交易策略着重分析那些较少为人所关注的数据来摞。这些数据来源较少被人所关注一般是有原因的，常常是所需要的技术的复杂程度很高。&br&&br&5. 买卖掉期合同&br&这也是在 年的诉讼案件中透露出来的。沃尔夫冰指称复兴技术使用掉期合同的交易方法是一个&大骗局&，但是他没有具体透露是哪一种掉期合同，为什么是大骗局。他在反诉状里面说复兴技术的做法违反了美国证交会和全美证券交易商协会有关证券沽空的法规。&br&
在交易工具的选择上，复兴技术一般走的是标准化的道路，选择买卖流动性高、历史数据比较齐全、交易成本比较低的各种工具:外汇、商品期货、利率和债券期货、蓝筹股票都符合这些条件。很多比较复杂的期权因为都是柜面交易，而且买人卖出价差比较大，所以不太适合大奖章基金&br&快速买人卖出的交易方式。西蒙斯1998 年才邀请罗闻全到复兴技术公司去讲授关于布莱克-舒尔斯-默顿的期权复制和标价的理论，但是那时候期权的交易已经非常普遍，我们提过的芝加哥奥康纳兄弟早就通过交易期权而盆钵满盈，由此我们可以推断复兴技术很少使用期权或者其他复杂的产品。事实上，这样一个非常成功的投资基金很少使用非常复杂的产品， 对普通投资人来说，这也许是个值得思考的问题。&br&掉期合同在外汇、债券、股票领域都存在，指合同的双方同意在将来特定的时间按照事先商定的办法交换一系列现金流。比如外汇掉期，一般有两个日子，在比较近的那个日子，甲乙双方交换一笔外汇;到了较远的那个日子，双方再换回来， 两次交换的数目稍有不同，以反映两种外汇之间利率的不同。按照每日交易量来说，外汇掉期是外汇市场交易量最大的一种合同，而外汇市场又是全球交易量最大的一个市场。利率掉期我们在讲长期资本管理的时候提起过，这类合同一般期限比较长，从数年到三四十年不等，双方在固定的日子里交换现金流，通常是一方支付固定利率，一方支付浮动利率。按照总存量来说，利率掉期是金融行业存量最多的工具，因为一笔合同的期限通常很辰， 所以总存量很大。外汇或者利率合同都是流动性非常高的工具，所以复兴技术把它的短期交易模型用在这两种工具上不足为奇。另外，这两种工具其实都是其他一些交易量同样很大的&br&简单工具组合起来而成的，复兴技术也有可能通过监控整体和零件之间的价格差别而寻找套利机会。不过这种套利操作是很常规的，所以机会也许是凤毛麟角。但是利率。掉期和外汇掉期怎么会触犯证券沽空的条例呢? 一个可能性是组装利率掉期的零件之一一一政府债券期货合同一一的交易要受到一定的限制，美国证交会和全美证券交易商协会有关证券沽空的限制条款包括防止操纵市场的内容，通过交易利率掉期合同，复兴技术可以问接洁空相关的美国政府债券期货。&br&
另外一种可能性是复兴技术交易股票掉，期。这类合同的甲方乙方在未来固定的时期交换现金流，一方按照某种利率，另一方则按照某种股票或者股票指数的表现。这种产品的交易量不大，都要通过投资银行量体裁衣而完成，所以流动性并不高。但是这种产品的基础一一利率的变动和股票&br&价格、股票指数的变动一一都是有很多数据可以用来做量化分析的，所以，复兴技术通过这种产品来沽空某种直接沽空可能受到限制的股票或者股票指数的可能性也是存在的。但是我们觉得这种可能性比较小，首先，这不太符合复兴技术一贯的交易原则; 其次，如果复兴技术长年累月买卖这种&br&交易量不太大的工具，那么复兴技术使用股票掉期合同的消息应该早就传到市场上了。我们目前没有看到任何关于该公司交易这类产品的报道。&br&综合起来看，复兴技术通过交易利率掉期而间接影响政府债券期货的可能性比较大。&br&另外，从已经掌握的资料来看，复兴技术公司交易范围的扩大通常不是通过使用比较复杂，或者最时髦的产品来达到的，它最可能采取的多元化策略是将成熟市场已经用过的那些交易方法用到其他比较新的市场中去。它申请印度股市的交易牌照就是一个例子，它在中国股市上进行交易的那&br&一天我想也不会太远。&br&&br&&b&模型的新陈代谢&/b&&br&除了上面所说的这五点之外，西蒙斯接受采访时的另外一席话也是值得思考的。他说&我们起初建立大奖章基金的时候试图捕捉的那些市场异常到目前仍然存在，不过它们都有些弱化。在这种情况下，你必须加大交易的幅度。你的交易系统必须是一层上面又有一层。每个新的交易策略被提出来之后，我们就在内部讨论，这究竟是一个全新的交易策略呢，还是包括在我们已经有的模型里面了?这时候我们就需要使用统汁测试的方法来判断这个所谓新的交易策略究竟是不是新的。如果真是新的，我们下一步的工作就是确定给这个新的交易策略多少权重。这就又给我们的模型体&br&系新加了一层。我们会不断给我们的模型添加新的内容的。&&br& 这段话值得细究。&br&第一， 它多少证实了我们上面的第一个猜测，那就是复兴技术最主要的策略是利用市场过激反应这个现象，捕捉价格跳动之后回归的那些机会。&br&第二，复兴技术所使用的杠杆可能有所升高，因为市场信号在弱化。当然复兴技术的杠杆不可能达到长期资本管理的水平，从我们已知的信息来看，这家公司所使用的杠杆水平相对其他对冲基金是比较低的。&br&第三，复兴技术在最近十几年中的交易速度越提越快，这也很可能是西蒙斯说的&加大交易幅度&的一部分。第四，复兴技术不断引进新的模型， 将新的模型和老的模型并行使用。&br&&br&&b&复制文艺复兴技术&/b&&br&我们可以看出大奖章的历程:&br&·首先是通过统计信息分析方法来判断外汇和债券短期的价格变化，尤其关注过激反应的一类。&br&·在这个基础上加入了风险控制模型。&br&·之后又引入了统计套利，开始高速交易大量股票。&br&·接着义引入了统叶套利的变种，低速交易大量股票。&br&·继续引人其他模型，分析像现价交易指令表这样的不太常用的数据来澜。&br&这就是大奖章。&br&当然，复兴技术的上百名专家不是天天坐在那里看电脑的。他们每天都可能提出新的想法，对已有模型的改进和补充肯定是在不断进行的。但是提出一}