@Sylv 思路是这样。我记得教材上讲是jpg压缩是把原图拆分成8×8的小块然后进行颜色的转换然后这个矩阵经过DCT变换后一些代表高频的成分(细节)被扔掉。所以藏数据的话应该是在矩阵里面可能剩下的部分上修改……

@chaker jpeg压缩有个很麻烦的变换过程的。适合这个过程的隐写是可能的，但是不是那么简单，而且如果继续处理这个隐写之后的图片还是会丢失信息。

有个软件叫steghide 可以玩味下

警察蜀黍，就是这个人！

难道无人机的界面以后也要用Web界面做了= =

机械类专业，同写程序，重点是，我改了一个FORTRAN写成的程序……而且还不是FORTRAN95这种新版本……不说了……满满黑历史

@Draplater @thx2014 一次一密没啥实用价值，理论价值更大。有助于理解用伪随机数发生器构建加密算法而已。

@geeklian 你的经历只能证明：1 这病毒的思路很老 2 你们的技术看起来是有效的。
但是不能证明，类似的勒索技术没有进步。我确信我看到过用公钥的报道。

另外你们有没有注意，楼主这链接里面的传真的语言是的德语。传真上还有个收件地址是Cottbus（丫的离我这里不远，刚出萨克森就到了），虽然觉得作者未必那么笨把自己身边的东西放进病毒……但是我有点觉得这病毒是德国产（仔细看里面的英语，有点问题，未必是英语使用者）。

@tnx2014 我又没说要用这个思路让大家都调戏作者，别多想了。

@tnx2014 病毒没有Linux版本对我来说就没问题。所以我说的是在虚拟机里调教病毒和病毒作者的想法。

@20150517 据我之前的了解，有用到不对称加密。AES反正是肯定要用的。

@20150517 是的，好的设计是不应该在我的机器上生成。但是这样公钥的推导就必然是在服务器上，传给我也是通过网络。但是，传给病毒的公钥如果不是服务器发的呢？

我觉得这种病毒有个漏洞的……就是它既然在服务器上放了私钥然后电脑上用公钥加密文件……那么私钥如果是在电脑上产生的，传到服务器时就有可能被截获（我不认为他们的服务器有SSL，但是有可能只能通过tor访问; 即使有SSL，如果是服务器自签名的证书或者病毒内部自带对服务器的证书的认证，还是能改掉）。如果是服务器上产生私钥然后公钥下发，那么我们可以用中间人攻击骗骗病毒。不过这些都必须是加密之前搞定的事情。不过也可以骗骗服务器的运行者。

不过天朝用tor那么容易么……

当年备份一个被百度屏蔽了的贴吧（内容没删，但是首页上进不去），用蜘蛛到处爬搜索结果然后寻找这个贴吧里的帖子链接……

程序是VB.net写的……我自己现在觉得很无语……

等孩子长大了就自然是名人了，大家一见到就说，看那个就是xxxxx网站的主角，求签名！

@chaker 我必须揪着这两个概念，如果你不提或者不了解，我也必须提，这是解释为啥京东上的货不能拿来直接测量这种事情的原因。

现在的技术不是不能测。我完全相信能。但是，有没有人真的去测，是另一回事。我们有了基础，但是未必有去做的人啊。

这个还不是结论，我只是指出，或者说是转述，会有这个方向（这个信息）。具体证明，是人类的事情。