从微软下载zip文件，发现有百分之几的几率会被定向到这里：hxxp://124.193.109.35:9090/data5/e/0/5d/d5a52c664f165ca4386c7c3460eb5d0e.zip。搜索这个IP，结果是：🔗网页链接。七年前，这帮人还只是弹广告 🔗网页链接，现在直接送EXE。另：前后两次IP的Whois信息中，有同一个人。

“完善国家应急动员机制，建立国家网络防御专用人才数据库，将网络民兵和预备役部队建设纳入人民武装动员的范围，平时按规定编入民兵应急分队进行训练，急时挑选精干人员随队参加遂行非战争军事行动任务，战时按需要成建制征召使用，使国防潜力转变为国防实力。”

Windows Defender 删了一个文件，报告是“Exploit:HTML/Repl.D”。查了一下，这名字对应的是一个用 RealPlayer 控件漏洞打 IE 的古老攻击代码。

关键我这是个 .txt，而且里面一个 HTML 标签都没有……

我们问约拍的摄影师有没有男顾客。他说也有，但比较少。而且男的一般是要求拍视频，而不是拍照。要拍照的男顾客以艺术家居多。他们工作需要用一些比较有艺术气息的形象照。

当然也不全是艺术家。曾有一个成都来的顾客找这个摄影师拍照。拍完后让他开车送回酒店。到了酒店门口又让他送自己到酒店的房间。他吓坏了，从此接活儿遇到男顾客都要先看看是不是成都的。

这个形制还真不是哥萨克刀。胁差尺寸，直刃，十有八九是忍者刀。所以可能就是个俄罗斯中二青年……//@美人她爹: Bazuka