目录：

• 1、如何攻击一个公众号
• 2、求以下软件： 近日，网友“Evi1m0”通过微信公众号，晒出了一个劫持路由器的案例，详细描述了如何
• 3、关于黑客的攻防
• 4、微信公众平台提示：该URL可能存在安全风险，请检查
• 5、你好，公众号有窃取用户隐私的功能吗？比如那个天天转的公众号，
• 6、紫竹张先生 昨天发了什么被封号微信公众号

如何攻击一个公众号

这个的话是不可能进行这样操作的，因为我们都是凡人，而且的话您需要有认识的黑客朋友。

求以下软件： 近日，网友“Evi1m0”通过微信公众号，晒出了一个劫持路由器的案例，详细描述了如何

haha~我和他聊过

使用程序可能有些不一样，他用的是mac os x 系统，这里我提供linux操作的软件（windows不行）

wifi密码破解软件太多了，自行百度

arpspoof嗅探、

ettercap中间人攻击

够用的了

关于黑客的攻防

黑客惯用手法揭秘

电脑网络就像一个潘多拉魔盒，光怪陆离、无所不有。但它在给人们的生活增添无穷乐趣的同时，也充斥着太多的骗局和陷阱，不时地令冲浪者防不胜防，这个无法回避的事实告诫人们在网上要时刻保持足够的警惕，那么，如何做呢？

网络上的诈骗大都来自于“黑客”。其实，“黑客”也并不是什么不食人间烟火的怪物，而是像你我一样活生生的普通人，许多被发现的“黑客”只不过是十几岁的中小学生。如果你掌握一些必要的网络知识，那么只要你愿意，完全也可以“黑”人家一把。当然，我并不是鼓励你这么去做，而是想说明：“黑客”并不神秘，所以，只要有心，我们完全能对付！

最“笨”的“黑客”采取的手段看起来很拙劣，他们的策略完全是“姜太公式的”，这类“黑客”往往在自己的主页上制造种种借口，或以大奖作诱饵，要求访问者留下自己的Internet用户名、账号、密码、信用卡密码等个人敏感信息，碰到这种情况，你千万千万要记住：不要一时冲动，将自己的资料和盘托出！不管对方吹得如何天花乱坠，只要做到心明眼亮，对方就只能徒呼奈何。

当然，“黑客”不都是如此“弱智”的，他们总是会绞尽脑汁地不断变换“作案”手法，千方百计地要攻破别人的城池。典型的做法是：“黑客”通过电子邮件，或在你下载软件的时候，神不知鬼不觉地将一些“神秘”的小程序悄悄地移植到你的机器上，这些小程序会潜伏下来，自动地修改操作系统的核心、开辟数据通道，留下一个危险的后门，当你的机器再一次联上网络时，它们就像“特洛伊木马”一样，将你的账号口令等信息传送给坐享其成的“黑客”。

因为这种“间谍”程序像正常软件一样，也在不断“升级”，所以要防范它们难免有挂一漏万的情况。但原则的做法是不变的，那就是：对电子邮件中的附件或邮件列表保持警觉，不要一收到信箱中就马上打开，只有待杀毒软件对它们验明正身后才可以放行；下载软件时尽量不要光顾那些不知底细的个人网站，而应去专业的下载站点，主要是为了安全，而且速度也有保证。另外，经常性地变换自己的账号口令也是必要的和明智的做法。

以上涉及的都是个人如何防备“黑客”的问题，与个人比较起来，企业网络的安全无疑要重要得多，无论是学校的机房，还是银行、商业机构甚至ISP，它们组建的网络一旦被侵犯，后果往往是不堪设想的。所以对于他们来说，“扎紧篱笆”、堵住“后门”就格外显得紧迫，而“专业”的“黑客”也往往以这类目标作为攻击对象。下面从黑客常用的攻击手段中撷取几种，让大家见识一下。

1�真假李逵

在登录一些站点特别是那些提供个人服务(比如股票、银行)的站点时，站点往往会首先要访问者填写一些密码之类的个人信息后才能进入。一些“高明”的“黑客”正是利用了这个过程，精心伪造一个登录页面，抢在真正的登录页面之前出现，待你“认真”地写下登录信息并发送后，真正的登录页面才姗姗来迟，而这时你的秘密已被窃取了。今年9月份台湾发生的一宗网络银行诈骗案，狡猾的犯罪分子用的就是这种伎俩。对付此种“黑客”，最佳的解决之道就是防患于未然，经常查看服务器的运作日志，若发现疑点要坚决及早处理，将隐患消灭在萌芽状态之中。

2�声东击西

一些“黑客”利用某些防火墙的漏洞，巧妙地将自己的IP请求设置成指向防火墙的路径，而不是受防火墙保护的主机，所以他们可以畅通无阻地接近防火墙，这时“黑客”已经达到了目的。因为此时他们完全可以虚晃一枪，利用防火墙作跳板，轻松地长驱直入，直捣主机！如果有这种情况发生，那就得考虑是否要更换防火墙了，或者升级原来的防火墙，为它打上补丁。

3�一针见血

能够“修炼”到这种境界的一般都是“黑客”中的高手。他们凭借自己高超的技术，通过分析DNS(域名管理系统)而直接获取Web服务器等主机的IP地址，从而为打入“敌阵”彻底扫除障碍。对付这种“黑客”，几乎没有更好的办法，也许尽量不要接受免费域名服务是一个有点儿价值的措施，因为正规的注册域名服务一般都会有有效的安全手段，可以保证少受攻击或不受攻击。

4�旁敲侧击

电子邮件其实是一种很脆弱的通讯手段，一方面，它的安全性很差，传送的资料很有可能丢失或被中途拦截；另一方面，“特洛伊木马”等“黑客程序”大都通过电子邮件这个途径进驻用户的机器。而电子邮件恰恰是网络上用得最多的东西，许多公众网站和大公司局域网，出于吸引访问者或工作的需要，提供免费邮件或内部邮件的服务，而邮件服务器就成了“黑客”们攻击的对象。大名鼎鼎的微软甚至也深受“黑客”之害，而被迫将邮件服务器关闭了一天。当然，防范这些“黑客”，可采用以下措施：如邮件服务器专设专用，不与内部局域网发生关系；开启防火墙的邮件中转功能，让中转站过滤所有出入邮件等等。

以上所述的只不过是有关网络安全的一小部分，还有许多现象没有谈及。其实，谈得再多也不能使我们完全看清网络上的所有“猫腻”，因为网络的开放性决定了它的复杂性和多样性。随着技术的不断进步，各种各样高明的“黑客”会不断诞生，同时，他们使用的手段也会越来越先进，要斩断他们的黑手是不可能的。我们唯有不断加强防火墙等的研究力度，加上平时必要的警惕，相信“黑客”们的舞台将会越来越小。

攻击的各种级别

本章阐述各种级别的攻击。“攻击”是指任何的非授权行为。这种行为的目的在于干扰、破坏、摧毁你服务器的安全。攻击的范围从简单地使某服务无效到完全破坏你的服务器。在你网络上成功实施的攻击的级别依赖于你采用的安全措施。

⒈攻击会发生在何时？

大部分的攻击（或至少是商业攻击时间一般是服务器所在地的深夜。换句话说，如果你在洛杉矶而入侵者在伦敦，那么攻击可能会发生在洛杉矶的深夜到早晨之间的几个小时中。你也许认为入侵者会在白天（目标所在地的时间）发起攻击，因为大量的数据传输能掩饰他们的行为。有以下几个原因说明为什么入侵者避免大白天进行攻击：

■客观原因。在白天，大多数入侵者要工作，上学或在其他环境中花费时间，以至没空进行攻击。换句话就，这些人不能在整天坐在计算机前面。这和以前有所不同，以前的入侵者是一些坐中家中无所事事的人。

■速度原因。网络正变得越来越拥挤，因此最佳的工作时间是在网络能提供高传输速度的时间速率的时间。最佳的时间段会根据目标机所在地的不同而不同。

■保密原因。假设在某时某入侵者发现了一个漏洞，就假定这个时间是早上11点，并且此时有三个系统管理员正登录在网上。此时，此入侵者能有何举动？恐怕很少，因为系统管理员一旦发现有异常行为。他们便会跟踪而来。

入侵者总是喜欢攻击那些没有使用的机器。有一次我利用在日本的一台工作台从事攻击行为，因为看上去没有人在此机器上登录过。随后，我便用那台机器远程登录回美国。在罗马我发现了一个新的ISP也出现类似的情况。对于这类计算机，你可以暂控制它，可按你的特殊要求对它进行设置，而且你有充足的时间来改变日志。值得注意的是，绝大部分的这种攻击行为都发生在晚上（被攻击对象的当地时间）。

提示：如果你一直在进行着大量的日志工作，并且只有有限的时间和资源来对这些日志进行分析，我建议你将主要精力集中在记录昨夜的连接请求的日志。这部分日志毫无疑问会提供令人感兴趣的、异常的信息。

⒉入侵者使用何种操作系统？

入侵者使用的操作系统各不相同。UNIX是使用得最多的平台，其中包括FreeBSD和Linux。

⑴Sun

入侵者将SolarisX86 或SCO作为使用平台的现象相当常见。因为即使这些产品是需要许可证，它们也易获得。一般而言，使用这些平台的入侵者都是学生，因为他们可利用软件产品卖给教育部门和学生时可打很大的折扣这一优势。再者，由于这些操作系统运行在PC机上，所以这些操作系统是更经济的选择。

⑵UNIX

UNIX平台受欢迎的原因之一是它只耗费系统一小部分资源。

⑶Microsoft

Microsoft平台支持许多合法的安全工具，而这些工具可被用于攻击远程主机。因此，越来越多的入侵者正在使用Windows NT。Windows Nt的性能远远超过Windows 95并有许多用于网络的先进工具；而且NT正变得越来越流行，因为入侵者知道他们必须精通此平台。由于NT成为更流行的Internet服务器的操作平台，入侵者有必要知道如何入侵这些机器。而且安全人员将会开发工具来测试NT的内部安全性。这样，你将看到利用NT作为入侵平台的人会极剧增加。

⒊攻击的源头

数年前，许多攻击来源于大学，因为从那里能对Internet进行访问。大多数入侵者是年青人，没有其他的地方比在大学更容易上Internet了。自然地，这不仅影响了攻击的起源地而且影响着攻击发生的时间。同时，使用TCP/IP不像今天这样简单。

如今形势发生了巨大的变化，入侵者可在他们的家里、办公室或车中入侵你的网络。然而，这里也有一些规律。

⒋典型入侵者的特点

典型的入侵者至少具备下述几个特点：

■能用C、C++或Perl进行编码。因为许多基本的安全工具是用这些语言的某一种编写的。至少入侵者能正确地解释、编译和执行这些程序。更厉害的入侵者能把不专门为某特定某平台开发的工具移植到他用的平台上。同时他们还可能开发出可扩展的工具来，如SATAN 和SAFESuite（这些工具允许用户开发的工具附加它们上）。

■对TCP/IP有透彻的了解，这是任何一个有能力的入侵者所必备的素质。至少一个入侵者必须知道Internet如何运转的。

■每月至少花50小时上Internet。经验不可替代的，入侵者必须要有丰富的经验。一些入侵者是Internet的痴迷者，常忍受着失眠的痛苦。

■有一份和计算机相关的工作。并不是每个入侵者都是把一天中的大部分时间投入到入侵行为中。其中一些从事着系统管理或系统开发的工作。

■收集老的、过时的但经典的计算机硬件或软件。

⒌典型目标的特征

很难说什么才是典型目标，因为不同入侵者会因不同的原因而攻击不同类型的网络。然而一种常见的攻击是小型的私有网。因为：

■网络的拥有者们对Internet的使用还处于入门阶段

■其系统管理员更熟悉局域网，而不是TCP/IP

■其设备和软件都很陈旧（可能是过时的）

另一话题是熟悉性。绝大多数入侵者从使用的角度而言能熟知两个或多个操作系统，但从入侵的角度来看，他们通常仅了解某一个操作系统。很少的入侵者知道如何入侵多种平台。

大学是主要的攻击对象，部分原因是因为他们拥有极强的运算处理能力。

另个原因是网络用户过多。甚至在一个相对小的网段上就有几百个用户。管理这种大型网络是一件困难的任务，极有可能从如此的帐号中获得一个入侵帐号。其他常被攻击的对象是政府网站。

⒍入侵者入侵的原因

■怨恨

■挑战

■愚蠢

■好奇

■政治目的

所有的这些原因都是不道德的行为，此行为过头后便触犯了法律。触犯法律可带来一些令人激动的感受，这种感受又能消极地影响你的原因。

⒎攻击

攻击的法律定义是指：攻击仅仅发生在入侵行为完全完成且入侵者已在目标网络内。但我的观点是可能使一个网络受到破坏的所有行为都应称为“攻击”。即从一个入侵者开始在目标机上工作的那个时间起，攻击就开始。

可通过下面的文章了解入侵的事例：

http//

⒏入侵层次索引

■邮件炸弹攻击

■简单拒绝服务

■本地用户获得非授权读访问

■本地用户获得他们本不应拥有的文件的写权限

■远程用户获得了非授权的帐号

■远程用户获得了特权文件的读权限

■远程用户获得了特权文件的写权限

■远程用户拥有了根权限（他们已经攻克了你的系统）

本文通过七步设置介绍了针对Windows 2000和Windows XP操作系统如何防范非法用户入侵的“七招”。

第一招：屏幕保护

在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回系统，不知道密码的用户将无法进入工作状态，从而保护了数据的安全。

提示：部分设计不完善的屏幕保护程序没有屏蔽系统的“Ctrl+Alt+Del”的组合键，因此需要设置完成之后测试一下程序是否存在这个重大Bug。

不过，屏幕保护最快只能在用户离开1分钟之后自动启动，难道我们必须坐在计算机旁等待N分钟看到屏幕保护激活之后才能再离开吗？其实我们只要打开Windows安装目录里面的system子目录，然后找到相应的屏幕保护程序(扩展名是SCR)，按住鼠标右键将它们拖曳到桌面上，选择弹出菜单中的“在当前位置创建快捷方式”命令，在桌面上为这些屏幕保护程序建立一个快捷方式。

此后，我们在离开计算机时双击这个快捷方式即可快速启动屏幕保护。

第二招：巧妙隐藏硬盘

在“按Web页”查看方式下，进入Windows目录时都会弹出一句警告信息，告诉你这是系统文件夹如果“修改该文件夹的内容可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，这时单击“显示文件”就可以进入该目录了。

原因是在Windows根目录下有desktop.ini和folder.htt两个文件作祟。将这两个文件拷贝到某个驱动器的根目录下(由于这两个文件是隐藏文件，之前必须在文件夹选项中单击“查看”标签，选择“显示所有文件”，这样就可以看见这两个文件了)。再按“F5”键刷新一下，看看发生了什么，是不是和进入Windows目录时一样。

接下来我们用“记事本”打开folder.htt，这是用HTML语言编写的一个文件，发挥你的想像力尽情地修改吧。

如果你不懂HTML语言也没关系，先找到“显示文件”将其删除，找到“修改该文件夹的内可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，将其改为自己喜欢的文字，例如“安全重地，闲杂人等请速离开”。

将“要查看该文件夹的内容，请单击”改为“否则，后果自负!”，接着向下拖动滑块到倒数第9行，找到“(＼wvlogo.gif)”这是显示警告信息时窗口右下角齿轮图片的路径，将其改为自己图片的路径，例如用“d:＼tupian＼tupian1.jpg”替换“//”后面的内容，记住这里必须将图片的后缀名打出，否则将显示不出图片。当然，你还可以用像Dreamweaver、FrontPage这样的网页工具做出更好的效果，然后只要将原文件拷贝到下面这段文字的后面，覆盖掉原文件中“～”之间的内容就可以了。

*This file was automatically generated by Microsoft Internet EXPlorer 5.0

*using the file %THISDIRPATH%＼folder.htt.

保存并退出，按“F5”键刷新一下，是不是很有个性?接下来要作的就是用“超级兔子”将你所要的驱动器隐藏起来，不用重新启动就可以欣赏自己的作品了。最后告诉大家一招更绝的，就是干脆将folder.htt原文件中“～”之间的内容全部删除，这样就会给打开你的驱动器的人造成一种这是一个空驱动器的假象，使其中的文件更安全。

第三招：禁用“开始”菜单命令

在Windows 2000/XP中都集成了组策略的功能，通过组策略可以设置各种软件、计算机和用户策略在某种方面增强系统的安全性。运行“开始→运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按钮即可启动Windows XP组策略编辑器。

在“本地计算机策略”中，逐级展开“用户配置→管理模板→任务栏和开始菜单”分支，在右侧窗口中提供了“任务栏”和“开始菜单”的有关策略。

在禁用“开始”菜单命令的时候，在右侧窗口中，提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网上邻居”图标等策略。清理“开始”菜单的时候只要将不需要的菜单项所对应的策略启用即可，比如以删除“我的文档”图标为例，具体操作步骤为：

1)在策略列表窗口中用鼠标双击“从开始菜单中删除我的文档图标”选项。

2)在弹出窗口的“设置”标签中，选择“已启用”单选按钮，然后单击“确定”即可。

第四招：桌面相关选项的禁用

Windows XP的桌面就像你的办公桌一样，有时需要进行整理和清洁。有了组策略编辑器之后，这项工作将变得易如反掌，只要在“本地计算机策略”中展开“用户配置→管理模板→桌面”分支，即可在右侧窗口中显示相应的策略选项。

1)隐藏桌面的系统图标

倘若隐藏桌面上的系统图标，传统的方法是通过采用修改注册表的方式来实现，这势必造成一定的风险性，采用组策略编辑器，即可方便快捷地达到此目的。若要隐藏桌面上的“网上邻居”和“Internet EXPlorer”图标，只要在右侧窗口中将“隐藏桌面上网上邻居图标”和“隐藏桌面上的Internet EXPlorer图标”两个策略选项启用即可。如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可。

当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了。如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。

2)禁止对桌面的某些更改

如果你不希望别人随意改变计算机桌面的设置，请在右侧窗口中将“退出时不保存设置”这个策略选项启用。当你启用这个了设置以后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。

第五招：禁止访问“控制面板”

如果你不希望其他用户访问计算机的控制面板，你只要运行组策略编辑器，并在左侧窗口中展开“本地计算机策略→用户配置→管理模板→控制面板”分支，然后将右侧窗口的“禁止访问控制面板”策略启用即可。

此项设置可以防止控制面板程序文件的启动，其结果是他人将无法启动控制面板或运行任何控制面板项目。另外，这个设置将从“开始”菜单中删除控制面板，同时这个设置还从Windows资源管理器中删除控制面板文件夹。

提示：如果你想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一个消息，说明该设置防止这个操作。

第六招：设置用户权限

当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行：

1)运行组策略编辑器程序。

2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。3)双击需要改变的用户权限，单击“添加用户或组”按钮，然后双击想指派给权限的用户账号，最后单击“确定”按钮退出。

第七招：文件夹设置审核

Windows XP可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件，而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤如下：

1)在组策略窗口中，逐级展开右侧窗口中的“计算机配置→Windows设置→安全设置→本地策略”分支，然后在该分支下选择“审核策略”选项。

2)在右侧窗口中用鼠标双击“审核对象访问”选项，在弹出的“本地安全策略设置”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记，然后单击“确定”按钮。

3)用鼠标右键单击想要审核的文件或文件夹，选择弹出菜单的“属性”命令，接着在弹出的窗口中选择“安全”标签。

4)单击“高级”按钮，然后选择“审核”标签。

5)根据具体情况选择你的操作：

倘若对一个新组或用户设置审核，可以单击“添加”按钮，并且在“名称”框中键入新用户名，然后单击“确定”按钮打开“审核项目”对话框。

要查看或更改原有的组或用户审核，可以选择用户名，然后单击“查看/编辑”按钮。

要删除原有的组或用户审核，可以选择用户名，然后单击“删除”按钮即可。

6)如有必要的话，在“审核项目”对话框中的“应用到”列表中选取你希望审核的地方。

7)如果想禁止目录树中的文件和子文件夹继承这些审核项目，选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。

注意：必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前，你必须启用组策略中“审核策略”的“审核对象访问”。否则，当你设置完文件、文件夹审核时会返回一个错误消息，并且文件、文件夹都没有被审核。

微信公众平台提示：该URL可能存在安全风险，请检查

你好，方法1：重新安装系统。安装最新的网页播放器的插件。

方法2。用杀毒软件全盘杀毒，比较费时间。方法1安装完成并能正确使用，方法2还没走过一般的路程。

仅供参考。

该空间自定义所带的url链接可能存在安全风险，请勿输入QQ号和密码！以免QQ号被盗！

助第三方就非常简单！试试这个吧：

只需20秒！就可以搞定接入工作您信吗？关注下面的二维码就可以接入后马上可以使用！

挂马SCANV安全中心检测结果:挂马电脑管家检测结果:挂马金山检测结果:挂马以上安全风险,可能通过如下方式对您造成伤害:

    1. 安装恶意软件到您的电脑,引起中毒、文件丢失等问题.

    2. 窃取您的账号、密码等重要个人信息,侵害您的人身、财产安全.

    3. 通过欺诈、垃圾、弹窗等广告对您造成骚扰,影响您的上网体验.

    说网站被挂马了,网站本身做的是下载站内容,怎么可能被挂马呢?在网上也搜索了许多关于网站挂马问题的解决办法,才得知说是网站被挂马一般都是网站程序有漏洞,或者服务器安全出现问题导致的,咨询了几个朋友,说我租用的是万网的虚拟空间,应该是网站程序有漏洞,被黑客入侵了.我这才明白过来,网站被黑客攻击了,

腾讯电脑管家是集“杀毒+管理”2合1，系统安全防护于一身，自带系统修复引擎的杀毒软件，可以在杀毒后自动修复系统文件

管家独有的二代反病毒引擎，防护查杀更彻底，清理软件建议使用腾讯电脑管家 --首页全面体检--杀毒--清理垃圾-电脑加速--电脑诊所，杀毒清理高效彻底

电脑管家企业平台为您解答。

腾讯电脑管家企业平台：

你好，公众号有窃取用户隐私的功能吗？比如那个天天转的公众号，

正常情况下是没有的 但是有黑客或许能做到 这个咱也不懂 那里有那么多超超级高手啊

紫竹张先生 昨天发了什么被封号微信公众号

你不中奖的原因找到了，都被人给贪污了

原创： 紫竹张先生 紫竹张先生 昨天

喜欢我的都关注我了~

近日，中央纪委网站发布了重磅文章，公布了中国福利彩票发行管理中心4名高级官员的忏悔视频，十八大以来，民政系统至少已有14名官员因为涉及福彩领域的贪腐问题被处理。

中国福利彩票发行管理中心原主任鲍学全、原主任王素英、原副主任王云戈、原副主任冯立志四位落马官员一一面对镜头忏悔。他们四人的故事太多，我就单独拿鲍学全的经历给大家说一说福彩的黑暗。



2012年12月，网上就爆出标题为《民政部正厅级干部鲍学全3个月与7个女人的权色交易》，列出大量的证据，甚至对7名情妇指名道姓，还列出了鲍学全利用手中权力为关联企业谋取暴利的证据，与此同时，民政部内部也收到了相关揭发材料，包括鲍学全与情人的短信内容，被人打印成了一个小册子，小四号字，90多页。

但是鲍学全利用关系网的保护，摆平了这件事，不过他干的坏事真的太多，最后还是落马了，2016年6月，鲍学全在小区散步时被带走调查，这次落马是因为2015年查处中彩在线总经理贺文贪腐案被牵连出来的。

彩票腐败能贪多少钱

这次彩票贪腐案，没有敢公开数额，导致网上议论纷纷，谣言四起，总共上千亿这样耸人听闻的数据都报出来了，是真是假不好说，我们一切以官方为准，所以下面我只列一下官方的数据，来说明一下彩票贪腐，到底能贪腐多少钱。

2015年《经济参考报》披露，2002年至2014年，中彩在线的网络彩票销售额达到1400亿元，贺文一个人非法获利27亿元，并行贿数十亿元，违法乱纪问题非常严重。鲍学全在任期间，和贺文有巨额经济往来，才被中纪委盯上并双规。

这里面依然没有爆出鲍学全的具体贪腐数额，但是贺文行贿数十亿元，鲍学全曾贵为彩票发行管理中心主任，可以说是顶头上司，占比应该不会太小吧。

中彩在线只是一家彩票销售公司而已，这里的数额是12年累计下来的，不过其贪腐的比例，实在是触目惊心，2017年，中国彩票年销售额首次突破4000亿元，2018年预计超过4200亿元，这里面又会有多少亿被贪腐呢？

2015年，国家曾抽查了658.15亿元的彩票资金，占当年彩票销售额的18.02%，其中居然有169.32亿元的资金存在问题，也就是1/4的资金有问题。。。



对了，谈到中彩在线，就不得不说一下互联网彩票了，大家都知道，2014年的时候，互联网彩票销售额达到850亿，占据彩票当年总销量的20%以上，而且年增速非常恐怖。

互联网+彩票简直是天作之合，降低了大量的销售费用和社会资源浪费，但是这么完美的结合却在2015年被中央紧急叫停，全面停售，让彩票重新回归到线下纸质销售的落后模式，这是为什么呢。

那是因为，中彩在线贪腐案的调查，揭开了互联网彩票贪腐的一角，让人触目惊心。

“吃票”行为泛滥

很多人对彩票贪腐，还粗浅的理解为冒领奖金，挪用资金等领域，这些其实都有，但是都很低级，真正的贪腐高手，玩的花样让你目瞪口呆，其中最暴利的，叫“吃票”。

互联网彩票销售飞速增长，但是佣金并不多，一般在8~10%左右，再扣除各种流量成本开支费用，赚取的利润非常之薄。

例如某小型彩票网站，年销售额一个亿，提佣1000万，挂靠牌照可能要支出个三四百万，公司开支可能有个二三百万，还有其他开支，七七八八下来，净利润一般都不到200万。这点利润碰到点风吹草动的意外就没了，更别提加大投资扩张公司规模了。

但是在实际操作中这家公司发现，他卖出去一个亿的彩票，实际支付的奖金，一年下来连500万都没有，于是这家公司产生了一个大胆的想法，只有一部分的彩票正常售卖，其余的彩票部分拿了钱之后却并不实际出票，按照正常售卖的那部分给予的号码，随机分配给后面的彩民，等同于公司开了彩票私庄，和彩民对赌。

这样，这家公司的提佣，从每年1000万，一下子就变成了每年9500万，扣掉800万的费用，净利润从200万，跃升为8700万。

这种行为，就叫做吃票，他赌的就是福彩中心不会把大奖放给正常购买的彩民，那么只要获得一组正常的号码，无限随机给其他彩民，然后贪掉这部分购彩钱就可以了，神不知鬼不觉，毕竟账目在自己公司上。

这种模式简直是脑洞大开，惊天地泣鬼神，披着合法的身份，赚的钱一点都不比那些黑彩少，但是冒的风险远远低于黑彩小网站。

因为“吃票”行为的泛滥，给国家彩票资金带来的巨大的损失，在没找到监管办法之前，互联网彩票被全线关闭。

百倍复注的泛滥滋生吃票行为

这种公司扣下购彩钱，暗地坐庄和彩民对赌的行为，就是看准了返奖率的漏洞，按照国家的规定，彩票的资金里，15%会拿出来作为销售费用和福彩中心的维护费用，35%会拿出来做公益事业，也就是说，福彩中心清廉似包青天，返奖率也最多只有50%，公司对赌稳赚不赔。

但是实际操作中，真实返奖率可能只有5%左右，出现意外波动也不超过10%，因为绝大部分奖金，都被贪腐分子用另外一种手段掏空了，那就是复式投注，真的是吃干抹净，一点渣都不剩。

2008年，福彩系统出现一起黑客入侵事件，一名软件工程师，利用合作机会，给福彩中心的电脑系统植入木马，自己给自己投注了5个一等奖，工作人员认为数据异常，同时出现5注一等奖在一个人身上的概率无异于火星撞地球，于是反复检查数据，最后认定这5注复式投注应该是伪造（出现了不是自己安排的人？）。

报警之后，警方深入调查后发现，不是伪造，所有的数据都是货真价实的，但是也确实是非法侵入的，至于为什么福彩中心在没有发现木马侵入系统修改数据的时候就能判定彩票属于伪造，只能说福彩中心的人火眼金睛了，同时出现5注复式投注确实不合常理，这个工程师太贪了。5倍复式投注本来就罕见，恰好又中一等奖就更罕见了。

大家都知道，彩民基数庞大，所投注的彩票号码也极为庞大，如果开奖是公平的，那么开奖的号码一定符合概率分布。假设100个彩民里，99个选择了单倍投注，1个选择了5倍复式投注，那么开出的一等奖里，一定是99个单注一等奖，和1个5倍复式投注。

而实际上，福彩中心开出的中奖号码里，有很多一等奖是50~100倍之间的超级复式投注，我们都知道，福彩二等奖号码是包含在一等奖里面的，一等奖的中奖概率是1772万分之一，二等奖是118万分之一，二等奖的中奖概率一定是一等奖的15倍。

看看下面这组数据：

第2014090期体彩大乐透，中出一等奖60注，全部为一人一票倍投60倍所得，狂揽资金4.97亿，二等奖仅69注，三等奖仅471注。

第2009118期双色球，中出一等奖93注，其中一人倍投独中88注，狂揽资金3.6亿，二等奖仅43注，且呈分散状。

第2011086期双色球，中出一等奖113注，其中一人倍投独中110注，狂揽资金5.65亿，二等奖仅110注，且呈分散状。

看出问题来没，总是超级高倍复式投注直接一等奖掏空奖池，但是就是没有出现过百倍的二等奖复式投注，怎么这么奇葩呢，我估计是嫌麻烦吧，多领取15次，暴露的风险就大了15倍，没看到他们连一等奖都不愿意多领嘛，都打算一次性掏空，领取次数越少，暴露风险越低，哪怕不合理他们也要这么做。

所以，百倍复式投注一把掏空奖池的乱象，频频发生。出来领奖的时候，一定是卡通服装，没人知道是谁，这笔钱就这么莫名的消失了，每一次都是在侮辱数学，也是在侮辱全国人民的智商。

正是因为这种情况的泛滥，所以那些网络彩票公司，才有那么大的胆子，吞掉购彩资金直接和彩民对赌，因为他知道，就直接拿福彩公开的号码给你，你是一定不会中奖的。。。

不要再买彩票了

彩票是一个穷人的娱乐场，有钱人是一定不会买彩票的，因为他知道，一个亿进去狂买彩票，工作人员全部是包青天的情况下，也最多5000万出来，如果黑一点，可能只剩500万了。

而这些穷人之所以会去购买彩票，就是因为他们不懂数学，不懂概率，平时也不看新闻，他们以为，自己真的有可能获得百万大奖，然后被刮的一干二净。



一群想不劳而获的彩民，花钱供养着一群真正不劳而获的局处级领导，这群彩民没想到的是，他们连你口袋里的二块钱都不放过。