我们相信，了解金融业，了解金融同业，可以从段子开始。

近期，一个原本籍籍无名的95后，因为单枪匹马研发勒索病毒非法获取淘宝、支付宝等平台的账户信息，而占据了两天的头条。

原来，从12月1日开始，陆续有电脑用户发现自己的电脑doc，jpg等文件被加密，确定为中毒。在点击“开始解密”之后，让人匪夷所思的一幕就出现了，这个时候会弹出一个微信支付界面，要求中毒用户交钱才能解密。

令人大跌眼镜的是，单枪匹马研发这个病毒的，竟然是一位整天黏在电脑前LOL的95后年轻人。

不过，千万不要小看这个看起来略显山寨的病毒的破坏力。如果按照“平安东莞”上周发布的消息，这名犯罪嫌疑人涉嫌利用自制病毒木马入侵用户计算机，已经非法获取淘宝、支付宝、百度网盘、邮箱等各类用户账号、密码数据约5万余条，全网已有超过10万台计算机被感染；上述案件也被定义为“12.05”特大新型勒索病毒破坏计算机信息系统案。

看到这里，您也许会好奇，这个病毒和病毒制造者究竟是何方神圣，竟然能以一人之力给那么多家互联网公司造成那么大的破坏力？

综合多个科技自媒体对事件的整理，原来是这位95后在一个纯中文编程界面的论坛发布了一个小工具“小型软件在线更新方法”，里面植入了“下载器”个性代码。一些用户用这款“小型软件在线更新方法”软件更新薅羊毛程序，这个病毒就这样被藏进了几十款薅羊毛的程序中，病毒会让这个薅羊毛程序下载了一串下载器，最后一个下载器则最终下载勒索病毒。虽然大多数的杀毒软件都会对薅羊毛程序报毒，但由于作为羊毛的用户又会手动将它们拉回信任白名单，所以，这款并不高明的病毒在薅羊毛程序的“掩护“下逃过了许多杀毒软件的防火墙。

事实上，这个勒索病毒的传播力和破坏力也似乎远在制作者预料之外。因为和勒索信息一起公诸于世的是，能对应他个人信息（实名认证）的微信支付二维码。这个二十岁出头的年轻人，据说原本只打算让十几个人中招，然后赚个一两千块钱。只不过他低估了大家对于薅羊毛这件事的热情，数以万计的用户使用了这个带病毒的薅羊毛程序，在不知不觉中制造了一起被公安机关定义为特大新型的勒索病毒破坏计算机信息系统案。

写到这里，除了感叹生活远比小说和戏剧都更加波澜壮阔之外，我想到的就是墨菲定律。如果你曾经看过《星际穿越》这部烧脑的电影，想必你对其中的墨菲定律有印象。它一种心理学效应，其主要内容有四点：1. 任何事都没有表面看起来那么简单；2.所有的事都会比你预计的时间长；3. 会出错的事总会出错；4. 如果你担心某种情况发生，那么它就更有可能发生。如果用一句话总结，那就是事情如果有变坏的可能，不管这种可能性有多小，它总会发生，Anything that can go wrong will go wrong。

事实上，墨菲定律经常在我们的生活中上演。比如在学校食堂吃饭，窗口几条差不多长度的队伍，你排上的那个队伍往往就是最慢的；车子脏了，你一直不洗，天一直不下雨，有一天你终于洗车了，结果下雨了。投资中，我们不也一样不时会遭遇“越担心什么就越发生什么”的场景吗？

那么，怎么办？因为这些风险和问题就彻底裹足不前吗？当然不是。就好像这次的勒索病毒之后，你可能会升级自己的杀毒软件、修改各个平台的密码，定期在不同的存储介质上备份计算机中的重要文件，并对不明来源的各种小软件提高警惕，却不会因为中毒而就此拒绝上网。

投资也一样，所谓盈亏同源，投资的本质就是识别和管理风险的过程，风险是一种不可避免的客观存在。虽然在一定条件下风险带有某些规律性，但掌握这些规律并不代表完全避免或消除风险。预测风险的记录从来都是惨不忍睹，而大多数抵御风险的手段也都是在风险发生以后发展出来的。事实上，识别和管理风险的最有效方法是意识并认可风险的存在，并基于风险报酬比对其进行识别、衡量分析，在取舍抉择之后做出应对，承担有价值的风险。

最后，借用中泰资管10月风险月报中的两段话来和大家分享我们的认知和执行：

我们一直强调风险预算和分散化配置，根据风险承受能力、风险偏好，以及历史业绩的风险调整后收益确定总体风险预算。另外，通过合理的分散化配置，让组合在面对各种可能的宏观环境和市场环境时，不会遭遇到令你无法翻身的重大回撤。波动和回撤要控制在风险预算范围内，这个预算需要提前自知以及让客户知晓。

这套逻辑，不是基于”感觉“也不是基于”猜测“，而是一套可理解、可复制和可跟踪的逻辑。承担有价值的风险会让我们占到概率的优势，投资的多次博弈下可以让我们长期受益。

本材料不构成投资建议，据此操作风险自担。本材料仅供具备相应风险识别和承受能力的特定合格投资者阅读，不得视为要约，不得向不特定对象进行复制、转发或其它扩散行为，管理人对未经许可的扩散行为不承担法律责任。

（来源：中泰证券资管的财富号 2018-12-11 13:06） [点击查看原文]

相关话题：#养基宝典#​