提到CIA，
就是一個愛搞事的部門，
他們全球範圍內的網路間諜活動消息源源不斷，
甚至連智慧電視和汽車都要竊聽。
不過根據維琪解密爆料，
CIA雖然擁有龐大的駭客武器庫，
卻在中國碰了一鼻子灰。
維琪解密披露的CIA秘密檔顯示， 專門研究中國網路的CIA特工在Windows作業系統下安裝測試程式時， 總是彈出中文對話方塊， 這給他的間諜活動帶去很大的困擾， 試圖把中文轉化成英語吧， 但這名間諜的功夫還不到家， 只能靠同事翻譯勉強看懂。
“我不懂中文”， 最後， 他只好在內部檔向上級中反應。 你看， 中國軟體工程師只不過在源碼中嵌入了中文， 就把外國特供耍得團團轉， 簡直是給四六級考試報了仇了。
更令CIA尷尬的是， 他們製作的電腦病毒也不給力。 在CIA機密檔一份名為Grasshopper的專案中， CIA特工們專門提出希望繞過5款流行的殺毒軟體， 包括360、卡巴斯基、MSE、瑞星和賽門鐵克，
然而從維琪解密公佈的病毒樣本來看， 國內殺毒軟體根本不需要更新升級， 就可以直接把CIA特種病毒給查殺攔截。
儘管這次維琪解密還有所保留， 曝光的大多數檔只是CIA駭客項目的描述和技術文檔， 並沒有公開太多駭客工具， 有些項目甚至是缺胳膊少腿。 但既然事關我國線民的資訊安全， 360的安全工程師還是對其仔細研究的一番。
經過對維琪解密曝光的一個病毒樣本深入分析後， 再順藤摸瓜， 結合病毒伺服器、代碼編寫特點等線索， 挖出了更多還沒有被維琪解密公開的同源病毒。
結果令人哭笑不得， CIA的病毒樣本在去年2月份就已經出現在全球線上殺毒掃描平臺VirusTotal上， 而且， 還被360殺毒和安全衛士當場秒殺。
從VirusTotal上可以查到， 這個病毒叫QVM10.1Malware.Gen， 也就是通過360的人工智慧殺毒引擎QVM檢測出來的。
熟悉安全技術的人都知道， 人工智慧引擎是根據病毒樣本訓練的， 只要經過學習能檢測出一個病毒， 無論它再怎麼變形， 都很難再突破QVM的火眼金睛。
被維琪解密公開的病毒不給力， CIA製作病毒的技術文檔也頗有些過時。 在一個名為“Fine Dining”的病毒專案， CIA使用了“DLL劫持”的攻擊方法， 而這已經是中國木馬病毒產業鏈五年前的常用技術。
什麼是“DLL劫持”？通俗地說， 就是綁架好人做壞事。
軟體的exe程式運行時， 會載入dll動態連結程式庫檔。 但很多軟體載入dll檔時只認檔案名， 沒有校驗是不是真的是自己的dll檔。 所以CIA的駭客特工們想到一招， 用流行軟體的exe程式載入由病毒冒充的dll檔， 而這些流行軟體通常會被殺毒廠商加入白名單， 從而穿過殺毒軟體的防護陣線。
聽起來是不是很可怕？其實不然， “DLL劫持”的攻擊方法早已被國內的木馬病毒用濫了：在2011年前後， 國內流行的網購木馬已經普遍採用了“DLL劫持”技術，
中國的網路犯罪黑產恐怕沒有想到， 在他們搜腸刮肚窮盡發明出各種病毒攻擊技術以後， 竟無意間加強了國內安全軟體的防禦力， 也算是為抵擋外敵入侵做出了重要貢獻。