第四章 怎么还有人不信装备回收？（1 / 2）

天启娱乐只是天上集团的一个子公司，天上集团看中了现在网络游戏热潮，成立了天启娱乐，不顾版权‘自行’研发了《传说征程》，虽然借鉴了其中一点点东西，比如职业啊，数值啊，各种架构啊，等等不足为道的内容，但总体来说，还是很国产的嘛。尤其是宣发，基本是国内第一梯度的水平。

为了这个项目，天上集团投入了大量精力提供支持，除了职业的总经理，还有一系列董事长的弟妹的女儿的阿姨，副总经理的奶奶的妹妹的侄子等担任管理，而这些人也提供了充足有效的管理运营，当然，最主要的是，依靠他们的关系，用《传说征程》项目向银行贷上一笔微不足道的款项。

这部分款项按照预期，注意，这里是预期，‘绝大部分’是用来进行《传说征程》的线下推广，占领全国大大小小所有的网吧，从而彻底占领《征服传奇》的市场份额，达到独占市场的程度，就是他们开始‘盈利’的时候。

这其中的‘一小部分’嘛，当然是用来给各位英明的管理们发放‘微不足道’的公司福利了，比如各种报销，比如各种礼品。

礼品贵一点怎么了，像总经理，给公司做了这么大贡献，公司奖励他一辆车一栋房有什么问题？这都是他应得的！

本来是应得的...但是在2008年九月三日这一天，不，从九月二日二十二点之后，这些‘简简单单’的公司福利就变成了泡影...

晤，在九月三日这天，总经理还满怀希望，公安能给他带来一些好消息。

七点左右，天启娱乐迎来了一行制服。

为首的是黑土省冰城市公安副局长刘冰，随行的有国家网络信息安全管理局下属第三行动部的副部长林城，正好因公出差在冰城，碰到了来到现场。

刘冰是来了解情况的，林城则是专业对口，当然，主要干活的是随行小弟们。

由于这次案件涉案金额过大，案件内情过于离奇，公安表示了足够的重视，携带人手非常充足，案件的调查进度也得到了非常快速的推进。

到了八点，初步的情况被汇总给了刘冰、林城和总经理临时组建的调查管理小组。

三个人沉默的看着报告。

以下是报告内容。

首先是案件回顾部分。

一：根据公司电脑屏幕监视录像，服务器数据在二十二点发生异常涌入，涌入数很快就达到高峰，也超过了所有服务器的承载上限。

注①：目前服务器管理权限无法获得，所有本地数据均被加密，技术部门暂时无法破解，服务器关闭之后，也没办法启动服务器监控程序。天启娱乐对公司内所有电脑均采取了实时监控录像，包括服务器监控，可以通过录像大致回顾数据趋势。

注②：《传说征程》的服务器号称有三千多个，但多为滚服，一旦服务器内活跃玩家数降低到一个数值，就会与其他不活跃的服务器合并，实际服务器只有一百三十个，且案发之前，除了新开的几个服务器，剩余服务器活跃人数均不超过十人。天启娱乐鉴于此，老服务器设置的可容纳人数上限其实只有新服务器的十分之一，以达到节约资源的目的。

因此，《传说征程》实际总容纳人数只有三万人。

而按照监控录像情况回顾，二十二点，涌入服务器的人数已经达到了一千人，是历来数据的十倍。二十二点半，涌入人数达到了十万人，远远超过了承载上限，服务器性能不足，只能将前面的玩家踢掉，也就是让他“掉线”。

注③：服务器监控到十万人是因为它的统计上限只有十万，按照前面人数暴发的趋势来看，二十二点半之后，实际人数应该远超十万。

二：涌入的玩家通过击杀游戏内的怪物爆出了装备，然后通过游戏内自带的“装备回收”系统将装备回收。系统按照‘设定’的价格回收了装备之后，将等额的现金通过银行转账的方式转到了玩家手中。

注①：“装备回收”只是天启娱乐用来宣传《传说征程》的一种宣传标语，本身未设计有该功能。根据策划所言，他们最早的设计草稿中，所谓的“装备回收”就是玩家将装备卖给系统换取游戏币的行为，与现金并无任何关联。

注②：根据运营部门所言，针对可能出现的玩家抗议以及‘虚假宣传’的投诉，后续的设计是给“装备回收”设置门槛，包括但不限于等级、充值金额、活跃程度等方式，同时装备回收的定价也会经过严格设计之后才会投入。

即：玩家达到100级之后（如果不进行任何额外消费，这往往需要花费三年的时间）VIP等级达到至尊（充值超过一百万）日均活跃100以上（按照游戏设计，每天需花费超过十八小时参与活动才能达到目标）就可以解锁装备回收系统，一件顶级装备可以随机获得一至一万元的回收价格（第一个一的单位是分），满一万可以提现，提现手续费50%。扣除手续费之后还需购买转账卡，转账卡也可以签到获得等等等等，后续部分被划掉了。

三：大量涌入的玩家通过“装备回收”将天启娱乐的公司账户余额九亿零六百万余元全部清空，服务器也在余额清空之后关闭。

注①：服务器的关闭并不是天启娱乐主动关闭的。

注②：值班人员小米将“装备回收”获得的七万三千元转回至公司账户之后，服务器立刻重新开启，仍有等待服务器维护完成没有下线的玩家在这段时间内进入了游戏，然后再次进行了装备回收，将七万三千元消耗完毕后，服务器再次关闭。

注③：银行方面无法追踪公司账户的任何转账记录，截至九月至今仅有的三条账面记录，九月一日十点到账的贷款，共计九亿六千万元，第二条九月一日十点另一分转出至另一账户五千四百万元，该账户为天启娱乐的母公司天上集团的公司账户，第三条就是凌晨小米的转回记录，交易金额为七万三千元。这也就无法从银行方面锁定“装备回收”是从什么时候开始的。

注④：通信运营商监管了小米的余额变动短信，发现这些短信并不是银行预设的余额提醒，虽然它所用的发信人均为银行发送，但通信运营商并没有在自己的服务器上查到发送记录，也无法逆向追踪。（这导致了他们无法对短信进行统计计费，通信运营商发出了强烈谴责，认为这已经侵犯了他们的利益，要求我们立刻破解此案。）这与银行方面类似，无法从通信运营商方面锁定“装备回收”是从什么时候开始的。

四：目前对嫌疑人员美术实习生小马进行了初步严格的审讯，目前的结论是：未发现小马严重嫌疑，他设计的回收界面大概率只是恰好被黑客利用。

根据以上获得的情报总结，可以得到以下问题：

一，装备回收是什么时候开启的？

二，黑客通过了什么样的技术手段，修改了天启娱乐的服务器程序？

三，黑客通过了什么样的技术手段，骇入了银行与通信系统？

四，黑客使用“装备回收”系统，到底是想完成什么样的目的？钱？还是娱乐？还是境外势力的试探？挑衅？

五，现有技术条件下，怎么抓到他？他是谁？男的？女的？一个人？还是一个团伙？

（其中第三条与第四条被加粗加黑，确实，相比于修改了一个公司的游戏服务器程序，改动控制了银行系统与通信系统才是最危害国家安全的大事。）

当然，对以上的问题，也不是全部没有线索可以追踪。

目前可以推断的是：

一，虽然服务器涌入大潮发生在二十二点，但可以推定，实际“装备回收”功能的开启远在二十二点之前，部分玩家可能恰好发现了这个功能，然后利用了功能获取了第一批回收金。该部分玩家扩散了这个消息，导致了大量的玩家涌入。

依据则是，以微博头条为例，发布时间为22：02，与监控录像对比，晚于第一批涌入大潮两分钟。

应当是这一批涌入潮的人群中有人发布了微博。微博等媒介又引发了后续的涌入大潮。

第一批涌入人数只有一千余人，这些人的消息又是从哪里得来的？

追溯到这些人的消息来源，应当可以锁定“装备回收”功能开启的第一时间，也可以锁定第一批知道“装备回收”的人群。

这些人里，肯定会有幕后黑客的消息。

这就是所谓案发第一现场的重要性。

（注：相关技术人员已经根据微博头条锁定发生微博的人，相信很快就会有突破性的进展。）

二，美术实习生小马目前没有发现严重嫌疑，但他所设计的资源只保留在公司内部服务器内，公司内部人员暂时不能排除内鬼嫌疑。目前人手受限，仅完成了对小马的初步审讯，且资料并不充足，小马也存在伪装的可能。后续正在安排进一步的审讯工作。

三，服务器权限仍未获取，幕后黑客应当还在关注这里，根据小米的转账动作，可以判断，如果再次转账到天启娱乐公司账户，他很有可能再次开启服务器。我们可以在网络上布置陷阱，一旦他再次操作，技术人员就可以顺藤摸瓜，追踪他在互联网上的踪迹，从而一举拿下。

“好！”看到最后的一举拿下，总经理一拍桌子，大声喝彩。

他紧紧握着刘冰的手：“三路齐发，我就不信我们抓不住这幕后小贼！刘局长，你知道的，我们一直很支持你们的工作！”