盗号产业化编辑本段回目录
“在忙吗?能不能帮我一个小忙?”“嗯,你说。”“帮我充下值?”“好啊。”“8张面额100的。”······以上就是一个网络骗子诈骗的全过程。昨日,多位MSN用户向记者反映,其账号被盗,且在不断地向好友们发送“几近完美”的诈骗信息。
相关专家在接受记者采访时表示,在层出不穷的网络安全事件中,用户处于最弱势、最无能为力的环节,网络服务提供商以及国家相关部门应承担起相应责任。
再现“完美骗局”
“8张面额100的。因为有朋友在旅行社工作,需要送给客人。急用,拜托你了。”4月16日晚上7时,还在办公室加班的王先生收到来自同事张小姐MSN的求助信息。
虽然对充值数额较大存有疑虑,但介于张小姐给出的理由也令人信服,于是王先生便去买了充值卡,准备将序列号和密码发给张小姐。
正在这时,他听闻办公室的另一头也有同事要帮张小姐买充值卡,之前的疑虑再次涌上心头。在致电张小姐本人之后,王先生确信这是一个骗局。
经过了解,王先生发现,有张小姐MSN的人几乎都收到了类似的求助信息。此外,还有一些人收到了来自张小姐MSN的一些网络链接,而凡是打开链接的人,其MSN此后也出现了被盗现象,并发出上述诈骗信息。
事实上,早在去年年底,这一“充值诈骗”的戏幕就在MSN上大批量上演。当时,MSN中国还为此事发布声明称:“已经注意到部分MSN用户遇到账号密码被盗的问题,MSN中国非常关注,已经向美国总部汇报,并立即展开了调查。”不过,从长期持续发生的骗局来看,MSN显然没有给出妥善的解决方案。
盗号已经“产业化”
“账号发生这种情况很显然是被盗了,而导致这种情况可能有三种原因。”昨日,瑞星安全专家唐威在接受《国际金融报》记者采访时分析,第一,MSN或者第三方合作伙伴的数据库被黑客窃取。第二,黑客利用木马控制上千台电脑,当木马中加入窃取密码功能时,黑客就可以窃取到成千上万的MSN密码。第三种就是利用钓鱼网站骗取一定量的MSN账号密码。
唐威告诉记者,这种盗号集团有一个很完备的产业链,有人负责盗取账号,有人负责通过“求助充值”等各种手段实施诈骗,也有人负责把诈骗得来的话费变现。“由于盗号人可能已经了解了账号用户的基本资料,所以在实施诈骗时,被骗人很难感觉出异样。”
记者发现,假如仅以一个有100个好友的账号被盗计算,每人潜在被骗金额为800元,那么,这个账号涉及的诈骗金额最大可达到8万元。更为严重的是,盗号者还给每个好友发送链接,种植木马病毒,最后更多人号码被骗。
谁为网络安全埋单
昨日,记者就此事联系了MSN中国的相关负责人,该负责人将预防办法更多地倾向于用户的自我保护。他表示,为了更好地防止类似事件的发生,MSN中国加大了对用户的安全教育,并列举了十大保护账号安全的锦囊,教大家如何更好地保护MSN账号,预防账号密码被盗。
在上述负责人给记者发来的邮件中显示,这些锦囊包括不点击陌生链接、不随意输入账号密码、提高密码复杂度、完善密码保护信息、如果发现被盗先冻结后找回、加强账号安全保管等。不过,邮件并没有提及作为聊天工具的提供者,在密码保护机制方面的改善措施。
值得注意的是,事发后,张小姐拨打了110,欲寻求公安部门的帮助,及时制止此次盗号诈骗事件扩大。然而,公安部门给出的答复是,需要有财产损失的被害者来报案,否则不予受理。
企业不负责、公安不受理,那么网络用户的安全问题究竟应该由谁来负责?
对此,东南大学法学院律师张马林认为,在整件事件中,用户处于最弱势、最无能为力的环节,由于互联网服务提供商设计上的漏洞才给犯罪分子提供了可乘之机,因此,互联网厂商应提高自身密码保护机制,承担起应尽的责任。
“网络安全属于公共安全的范畴,对于公安机关来说,因诈骗未遂为由拒绝受理报案是失职行为。”张马林表示,国家相关部门应该尽快建立相关法律,明确用户、企业等相关方面的责任义务,引起各方重视,实现有法可依,有权可维。
网游盗号产业化编辑本段回目录
年龄:21岁 性别:男
现状:兼职贩卖商,主要是买卖游戏装备和账号
证词:网游高手,曾经当过一段时间的代练员,也借此接触到一些游戏背后的秘密,后干脆转行,由玩家变为商家,从散兵游勇升级为一个中等规模的组织。
你玩网络游戏吗?你曾经被黑客盗取过网游账号吗?很多网游爱好者都深受盗号之害,对盗号者都深恶痛绝,但他不知道的是,他痛恨的不是一个人,而是一群人,一个“盗号产业链”。
我在这个行业虽然只是个小小的贩卖商,但还是能理清整个流程。网游盗号为何会越来越严重?以前做这一行技术要求比较高,还需要懂木马的编写,网站的入侵等,而现在由于分工越来越细,这些障碍都消失了,就算你什么都不懂也没有关系,你可以雇佣一批人帮你盗号。也就是说,完整的盗号产业链形成才是网游盗号现象越来越严重的根源。据我所知,现在只需要2万元左右就可以开一个盗号工作室了。
我们这个行业,一般由老板、木马作者、流量商、盗号者、贩卖商组成,大家分工合作,就可以完成一次标准的盗号活动,而在整个利益链中,一般是老板和流量商得到的好处比较多,其他人都相对较少。
罪魁祸首是老板
这个世上叫老板的人有很多,其中一种就是盗号集团的头头,他的主要职责就是策划、分工与分赃,也是我们的“灵魂人物”。老板要策划很多事情,什么游戏比较火,什么游戏的装备比较抢手等,然后就进行分工了,每个环节选好人,并达成分赃协议。
策划一般都大同小异,有一些游戏是标配的,例如《魔兽世界》、《征途》、《劲舞团》等。分工的区别就明显了,大的组织往往是分工很细,人员固定;中等的组织一般分工也很明确,但每次“干活”人员都可能变动;小的组织就分工比较模糊,可能出现一人扮演几个角色的情况。
作为战略上的总指挥,老板在分赃中自然是占大头,如果老板有自己的工作室的话,成员基本上是每月底薪加提成(包吃住),多劳多得。
向木马作者“下单”
接下来就是木马的原作者,也就是病毒编写的技术人员。这里又分核心代码作者和病毒加工者,核心代码作者是干什么的,估计大家都知道,而病毒加工者则是利用核心代码制作变种或专版病毒,有的高手会一个人完成这两个工作,有的则是成立工作室。
老板定好了病毒作者,就会“下单”,提出自己的要求,木马作者就根据这些要求定制专用的盗号木马或者木马变种。通常情况下,简单的木马只需要等几个小时,难度大点也就两三天而已。每款专用的木马生成器通常卖3000元左右,“小马”1000元左右(小马是一个地址一个木马,而生成器则生成很多小马。)
名牌作者的“马”都有验证器,可以用它做广告,或者可以进行垄断验证。一款“马”垄断某个游戏的价格大概是一个月2万元左右,做这行的基本上都知道“天下无马”的作者赚了最少不下300多万元,现在已经转行了。形成品牌的病毒还有“快乐老家”、“八一软件”、“大小姐”、“刺客”、“大少爷”、“天下无马”、“巴拿马”、“伯乐”、“站神”、“比翼马”、“皇马”、“温柔马”等。
助纣为虐的流量商
有了盗号的病毒还不够,还需要把这些病毒散发出去,这时就需要流量商,他们可以说是这一行的“促销员”,没有他们,就等于没有大量的“顾客”。他们通过各种方式收集流量,例如通过漏洞入侵控制住的网站、通过各种木马下载者控制的电脑等。
木马下载非常直接,因此也比较受欢迎。木马下载者可以从网上下载别的木马程序,通常是10到50个。我曾经客串过一次流量商,1万个IP地址卖了90元,有的高质量的流量价钱可以卖到120元。
行业里面的估算是这样的,买来100万流量,挂网中马率为20%,那么就会有20万个人中网马,这20万人有10%的人玩网游,大概会有2万个游戏账号。这个算法其实是比较保守的,实际情况一般比估算的要高。
盗号者直接伤害游戏用户
具体的盗号工作也有专门的人,他们属于一线工作人员。当做好自动接收玩家游戏账号和密码的电子邮箱后,买木马的人把做好的电子邮箱租给实际操作盗号的人,行内称为“租箱子”,其实就是一个用来接收玩家账号密码等信息的网络空间,像《魔兽世界》、《魔域》等都是一个账号一封,也可能是多个账号一封。操作盗号的过程被称作“下号”,具体到每一天,就是打开那些信箱,用别人的游戏账号和密码登陆游戏,窃取游戏装备后,再换另外一个账号,继续偷。
一个信箱的租金大概在300元~5000元不等,以信的质量和数量计算,这个可以说是盗号者的主要收入了,不过如果是一条龙的工作室,则可以省去这笔开销。每隔两天,还要交给上家100元的木马升级维护费,因为游戏在升级,杀毒工具在升级,木马也得不断升级,与时俱进嘛。
盗号者的工资,一般都是根据破解的网站流量大小来算的。这个环节,在行话里叫“做箱子”,承载着木马的网站和中了木马的个人电脑,则被统称作“肉鸡”。
贩卖商什么都敢收
在盗得装备之后,贩卖商就闪亮登场了。玩家为什么要到贩卖商那里买装备呢?两个字——便宜!一些大型游戏运营商,自己也卖装备、服饰,但他们卖得比贩卖商贵很多,甚至要贵一倍。游戏玩家当然愿意少花钱,买便宜装备了。
那些盗号者盗来的游戏装备是不会留着的,要立刻抛出去。由于没有信誉度,他们不能把游戏装备直接卖给其他玩家,而其他玩家也不敢从他们那买,所以他们只能是低价卖给贩卖商,贩卖商再联系买家,高价卖出。利润丰厚到什么程度呢,大概20元~40元进的货可以卖到100元左右。而且每款游戏的价位还不一样,高的可以卖50元,最低的只有1毛。比如《魔兽世界》国内的游戏号一个大概是4元左右,但是欧美的账号价钱就很高,可以卖到40元一个……所以,在收东西之前,一定要和老板谈好批发价钱,如果碰到特殊情况,例如特别罕见的极品装备,还要单独谈,不按批发价格“走货”。
一般来说,贩卖商和别人交易的游戏ID号,是用一次就更换一个,等玩家发现自己装备被盗之后,盗号者早已经拿到了现金,而游戏装备也早已倒了好几次手了。说着麻烦,但整个过程却很短,交易都是网上银行直接转账,十几分钟就搞定了。
现在之所以这个“产业”如此猖獗,因为无论是网游运营商,还是公安机关都抓不到任何的把柄。网络游戏中,玩家之间是可以相互馈赠游戏装备的,游戏装备的转让过程有没有进行金钱交易,外人根本不知道。而仍然从事盗号这一行当的人,银行账号也要经常更换,即便是被公安机关抓到,也找不出和别人进行交易的证据来。
盗号产业化:QQ号竟要10元赎回编辑本段回目录
一周没上网QQ号密码被改
网友回格一周没上网,当她10月5日输入密码想登录QQ,可密码输了十多次都不对,她登录不常用的号码后发现,用了3年的号码呈在线状态。回格向被盗的号码发送信息,想要回号码,对方回复她:“如想要回号码,请加××××××××(号码)详谈。”
当回格在QQ上加了对方提供的号码后,对方要她向一个银行账号汇入10元钱,只要钱到位,就能得到被更改了的QQ密码。
“QQ号贩”一天赚1000元
记者根据回格提供的QQ号,以购回被盗QQ号为由联系到了“永恒的转动”。对方IP地址显示为湖北荆州。
据“永恒的转动”说,他专做网上QQ号批发生意,别人盗取QQ号后,以每个2元到3元卖给他,然后他告知失主以10元购回,“不包括马上要卖出去的,有几百个号”。
“有些黑客在网吧等公共场所的电脑上设置木马程序,大批盗QQ号。以前,网吧数量多,一天下来盗100个号没问题。我一天光从他们手中就能买三四百个,好的时候能卖出去200多个,至少100多个,现在一天卖出几十个,收入1000块不成问题。”
由于怕被查,“永恒的转动”用的QQ号经常换。
“杀毒软件杀不了所有病毒”
据腾讯公司客户服务中心的工作人员说,最近他们经常收到用户投诉QQ号被盗。通过调查,他们得知大多数被盗的号码曾在网吧登录过,并且没有申请密码保护,但像回格遇到的用钱赎号的情况他们是第一次听说。另外,腾讯公司提供的杀毒软件杀不了所有病毒。
网游盗号产业链揭秘编辑本段回目录
这是一个充斥着暴利、陷阱、对抗的黑暗世界。技术仍是其中的王道,但是得益于技术的平民化,越来越多的普通人开始加入其中。
这也是一条完备的产业链,以光纤为纽带,可以从中国三线城市的民房里一直延伸到美国西海岸的普通人家。对绝大多数从业者而言,只要规避得当,法律风险几乎可以忽略不计。
被盗与求之于盗,封杀和反封杀。在网游的世界里,玩家、开发商,和其无处不在的敌人们,正维持着一种微妙的平衡。
病毒制造者
借助两台电脑,25岁的左郡已经过上了让绝大多数同龄人羡慕的生活:车子、房子、无数钞票和大把的自由时间。
与他的许多借助“黑客”技术牟利的同行一样,左郡也有一个“突然间闯入金库”的经历:三年前,他是高校计算机系一名技术出众、行为乖张的学生,在一个朋友的指引下,开始为一家工作室编写木马程序,每月能得到5000元的报酬。后来,他决定自立门户。
第一年的时间用来搭建客户关系网,“如果要把手中的技术变现,这是至关重要的一环。”3月16日,湖南长沙,在那间杂志、电脑和脏衣服被随意堆放的房间里,左郡对新金融记者说。
一个稳定、值得信赖的客户网络,有助于在赚钱的同时规避法律风险。像‘熊猫烧香’作业那种漫天撒网的方式,迟早会出事的,国内做这一行的这么多,为什么只有他被抓了?因为太出风头了。
笃信“低调赚钱”的左郡,通常只有5到7名固定的下家。双方通过网络进行交易,从不见面,后者租赁他编写的木马程序,每个月付给他800元左右的报酬。
另一部分生意来自QQ群里的散户。在行内的群里,经常会举行招标会,“求一匹马,有意者M我。”这句黑话的解释是,“想找人设计一个木马程式,有意向的和我联系。”
私下的交谈中,招标者会报上产品要求、适用对象等等。一个挂在网页上,用于感染访问者电脑以窃取网游、邮箱账号的程式,通常可以卖出8000元的一次性买断价,但左郡写好这样一个程式,通常只会卖给一至两个下家。
同样是出于谨慎,左郡也从不采用通行的“分成模式”。在这种合作关系中,乙方需要将获得的利润按一定比例付给甲方,“比如一个木马一次性出售是8000块,如果按分成,说不定一年下来能拿到好几万块钱,但是交易频率高,风险也高。”
一份互联网安全报告显示,中国目前有大约200万能独立制造病毒的网络技术人员,他们其中的一部分,像左郡一样,成了这条网游盗号产业链的首个环节。
其中一些人编写的功能强大的病毒,通常能够骗过杀毒软件,成功控制被感染者的电脑,并且操作十分简单。曾风靡一时的“灰鸽子”即是其中之一,初通电脑技术的普通人,其客户端的简易便捷,使刚入门的初学者都能借助它成功控制他人电脑。
获取“灰鸽子”非常方便,它的作者曾经成立了一个工作室——这个工作室甚至有一名法律顾问,并把它挂在网站上出售,访问者通常只需大约100元人民币就能获得。
“类似大众型病毒程式的出现,使得越来越多的普通人介入了这个产业。”对此有长期关注的中南大学网络安全博士丁立军甚至断言,“换句话说,这个产业中的绝大多数人,都不是什么精通技术的‘黑客’。”
盗号产业链
丁立军观察到的另一个值得重视的现象是,现今的盗号产业链,无论是业务范畴还是从业者的国籍,越来越有国际化的趋势。
陈希的故事恰好印证了这点,他是左郡的大学同学和唯一一个有过现实交往的客户。他的另一个身份,是一个专职盗号团队的老板,他们的工作室位于湖南株洲一家不起眼的民房里。
十多名工作人员,二十台电脑,构成了这个团队的全部。“我们只做欧美地区的生意。”陈希说,他所指的生意,是指使用病毒感染海外用户的电脑,进而盗取其游戏账号。
专注海外的原因主要有两个:一是欧美地区的游戏账号含金量高——装备性能和金币数量普遍高于国内,二是为了规避风险,“国内相关的部门几乎不管,海外则管不到。”陈希解释。
在他的团队里,有人专职负责传播病毒,这是这个团队中最有技术含量的活儿,当然通常也只是使用发送海量病毒邮件、网页挂马等方式。后者被称为“鸟枪法”:挂在网页上的病毒,如同一杆固定射角、不断开火的鸟枪,等着倒霉的鸟儿(不幸中招的网页浏览者)闯进火力范围。
“这些都不需要太高的技术含量,一个经过简单培训的普通人,使用‘灰鸽子’软件,一天能感染上百台电脑。”陈希说,“还有更直接的方法。比如你在游戏中看中了谁的号,用各种手段骗他接收你的一个带病毒的文件就行了。”
由金山公司发布的《2009中国电脑病毒疫情及互联网安全报告》显示,当年,全国约7600万台计算机感染病毒。
“很多用户的电脑中潜伏了几个木马,可能他都不会察觉。”丁立军介绍。
病毒会将感染的用户电脑中的游戏账号密码、邮箱密码等数据,通过邮件的形式发回。陈希的工作室每天能接收到上万个这样的数据。
“其中很多的账号和密码是不匹配的。”他们通过一款操作简单、名为扫号器的软件——在业内,它通常能卖出5000元的高价,排除其中错误的信息,将正确的组合,然后人工登录,迅速卷走其中有价值的东西。
一款类似的软件,则能查找出正确的邮箱和密码组合。邮箱会包含很多能帮助破解账号密码的信息,比如玩家姓名、密码保护的提问。
以盗号最严重的“魔兽世界”为例,一共有7个固定的密码保护提问。如果一个美国玩家选择的是“你所在的城市?”,而答案又缺乏技巧性的话,那么盗号者们运用一款几乎包含了美国所有地名的扫描软件,将能轻松寻找出正确的答案。
“接下来的工作,就是改掉密码,盗取账号。”陈希笑了笑,“我的私人电脑,几乎不用来网上冲浪。”
当获取的数据太多,人手不够的时候,陈希会把一部分业务外包给另一个规模更小、技术更薄弱的工作室,按约定,他能从后者的收益中分得4成。
每天,都有成百上千的网游账号成为陈希团队的“猎物”。其中的装备和金币会被迅速转移走,集中出售以获利,“行情好的时候,一家中等实力的工作室,年收入可能过百万。”而部分高级别、登录次数较少的号,还会被转卖。
职业“打金”者
这类号被称为“灰号”,以与来源合法的“白号”相区别,带密码保护的“灰号”,当下的市价约每个20元人民币。
它们的收购者通常是“打金”的工作室,相比“白号”,级别普遍较高的“灰号”在“打金”时效率也更高。
“打金”是角色扮演类的网络游戏一个显著的特征,这类游戏(比如拥有1200万包月用户的“魔兽世界”)的玩家,必须依赖金币才能在游戏中“存在”。而“打金”是一项耗费时间的事情,一个庞大的产业也因此而生。
“打金”的工作室通常拥有几十到几百台不等的电脑,它们的所有者雇用员工在游戏中生产金币,并将之出售给那些没时间却需要金币的玩家。
与“打金”经常联系在一起的是“外挂”,本质上,这也是一种木马程序,它能指令游戏角色不断重复同一个“打金”动作,从而大量获取金币。
与人工“打金”相比,使用外挂的效率要高出许多倍,还可以省去工人工资,由此带来的一个后果是,大量出现的金币会造成通货膨胀,也因此,“外挂打金”一直遭到游戏开发商的打击。在中国,它甚至可能遭受重罚:2010年,南京一对使用“外挂”牟利的夫妇,被以“非法经营罪”判处总计9年的有期徒刑(因为现行法律中没有明确适用的条款,这一判决也引发了争议)。
“但高额的利润总会驱使人铤而走险,何况风险其实并不高。”丁立军指出,国内有据可查的因使用“外挂”牟利遭处罚的案件,至今没超过10例(而且基本上涉及国产游戏),与中国总共雇用了几十万“打金工人”的数量庞大的“打金工厂”相比,这是个微不足道的数据——丁立军认为,虽然无法统计这些工厂有多少使用了“外挂”和“灰号”,但他断定那是一个极高的比例。
曾经开办过“打金工厂”的陈希也持相同观点。因为有太多人涌进这一产业,利润已经变得非常微薄,2005年的时候,一个金币的售价高达一块钱,现在不到一分钱,许多实力不济的“打金工厂”开始减少机器数量甚至倒闭,“这样的形式下,那些完全不用外挂的工厂,我实在不知道他们该如何生存。”
对“打金工厂”而言,“灰号”与“外挂”有着同样重要的意义。一家典型的“打金工厂”的生产情形可能是这样的:购买几百个“灰号”,每台电脑挂4-6个号,使用“外挂”打金。
因此,有些魔兽玩家会遇到这样的“喜剧”情形:通过申诉找回被盗的号后,发现里面的金币增加了许多——这是因为“打金工厂”没来得及将金币转移走。
销售平台
由盗号者盗窃获取的、“打金工厂”生产出来的金币,最终会汇总到销售平台,卖给境外的玩家。
一条横跨了几大洲的产业链由此形成:专职程序员开发病毒程式——盗号团伙从境外盗号——“打金工厂”收购“灰号”进行生产——销售平台汇总所有金币——境外玩家购买。
除去最终的消费者——游戏玩家,这个产业链的从业人数庞大。英国曼彻斯特大学教授理查德·赫克斯在2008年调研的一项报告显示,光游戏代练行业(“打金”和帮人打游戏升级的工厂,通常是合二为一的)就有近40万中国人活跃在这一领域,占据了全球80%的市场份额。
有的大工作室可能会包揽所有流程,但是分工的细化已成为趋势,“生产的只管生产,销售的专职销售,竞争越来越激烈,只有专注于一个领域,才能确保不被淘汰。”丁立军认为。
他曾经造访过的一个金币销售工作室,拥有专职的采购,仓储技术人员和通晓外语的客服。
陈希介绍,在利润最高的2005、2006年,销售平台以一金币一元人民币的价格收购,对海外的售价更高达一美元,利润高达700%,“那些年入行的,很多都赚了几百上千万的身家。”
现在,这一环节的利润甚至不到100%,考虑游戏开发商愈演愈烈的打击——一旦发现有恶意生产金币的行为,几乎是毫不犹豫地封号——实际利润远低于这个数字。
因此,无论是生产还是销售,仓储和渠道至关重要。前者是用来存储金币的网游账号,每个可能存储了价值上万人民币的金币,管理者必须有足够高明的伪装技术,以逃脱游戏开发商的追踪。后者必须使金币尽快出手,同样也是为了降低被封号的几率。
“去年上半年,最厉害的时候,一个号登上去10分钟,就被封掉了,要知道,一个号运行一天,光点卡和外挂租金就得花去20多块钱。”彼时还是一家魔兽世界“打金作坊”老板的陈希说,因为缺乏“防封”技术,一整年他几乎都无利可图。
“如果能保证不被封号会怎么样?”后来他曾算过这样一笔账:以当时一分二厘人民币的“金价”计算,一台挂有4个号的机器,一天能生产价值100元人民币的金币,有100台机器,一天就是一万块钱。
也因此,高超的计算机技术,始终被视为这条产业链里通吃一切的王道。
但陈希和他的同行们也明白,如果金币可以被自由生产,结果将是灾难性的通货膨胀,最终会毁掉整个游戏。
产业链的得利者们,真的是一无是处的破坏者吗?美国虚拟交易研究者迪贝尔表达了另一种观点,“他们(试图遏制‘打金’的游戏开发商)其实从打金者身上得到好处,打金者的存在,让他们的很大一部分用户在游戏中能够玩得有意思。所以,他们和打金者之间存在一种模糊的道义关系。”
“网游反盗号绿色联盟”的一名工作人员在接受新金融记者采访时,也表达了类似观点:“国内游戏开发商,在反盗号一事上,一直被批评不尽力,不团结,但如果‘盗号’真的消失了,这个世界的生态平衡被打破,可能又会出现一些意想不到的结果了。”
被盗与求之于盗,封杀和反封杀。在网游的世界里,玩家、开发商,和其无处不在的敌人们,正保持着一种微妙的平衡。(文中左郡、陈希为化名)