【量子位 2025年12月26日讯】33年前,西班牙马拉加理工学院的一台电脑被名为“Virus Málaga”的 malware感染;33年后,这场看似普通的校园技术事件,竟让马拉加成为谷歌欧洲 cybersecurity核心城市。这一切的起点,是Bernardo Quintero——这位VirusTotal创始人、谷歌马拉加安全中心负责人,在2025年终于解开的“人生密码”:找到那位匿名编写病毒的程序员,感谢他无意间点燃自己的cybersecurity热情,而这段故事的结局,既充满遗憾又满是传承。
如今,马拉加已凭借谷歌安全工程中心(GSEC)与VirusTotal的技术根基,成为欧洲cybersecurity人才高地,每年培养数百名专业人才,而这一切的缘起,只是1992年那行2610字节的代码。
缘起:18岁的“杀毒挑战”,改写一生轨迹
故事要从1992年说起。当时18岁的Bernardo Quintero还是马拉加理工学院的大一学生,教授Adolfo Cid给他出了一个特殊任务:为学校里传播的“Virus Málaga”编写杀毒程序,完成挑战就能提升成绩。
这款病毒本身危害性极低,仅2610字节大小,却让Quintero陷入了技术钻研的乐趣。他反复分析病毒的感染机制,最终成功开发出杀毒工具。“那次挑战像一把钥匙,打开了我对cybersecurity的兴趣大门,要是没有它,我的人生可能会是另一条路。”Quintero在接受TechCrunch采访时回忆道。
正是这次校园经历,让Quintero坚定了深耕cybersecurity的决心。2004年,他联合创立了VirusTotal——这个后来改变行业格局的可疑文件分析平台,凭借“多引擎扫描”技术(整合卡巴斯基、 McAfee等数十家反病毒软件的引擎),迅速成为全球安全研究者的重要工具,2007年还被《电脑世界》评为“最佳安全网站”。2012年,谷歌看中其技术价值,宣布收购VirusTotal,而Quintero则顺势推动谷歌在马拉加设立欧洲首个 cybersecurity中心,让这座西班牙小城第一次与全球科技巨头深度绑定。
溯源:33年后的“寻人启事”,揭开病毒背后的反战程序员
尽管事业有成,但“找到Virus Málaga的作者”始终是Quintero心中的遗憾。2025年初,他卸下谷歌团队管理职务,回归“技术宅”状态,开始一场跨越33年的“病毒溯源”:
1. 代码里的隐藏线索:从“KIKESOYYO”到反ETA宣言
Quintero重新拆解Virus Málaga的代码,发现了18岁时忽略的关键细节:
-
签名碎片:在病毒代码中,他找到“4B 49”(ASCII码对应“KI”)的无意义字节,推测是作者留下的签名;后来在另一位安全专家的帮助下,他发现病毒的一个变种里藏着更清晰的字符串“KIKESOYYO”,西班牙语意为“我是Kike”(“Enrique”的昵称)。
-
反战Payload:代码深处还隐藏着一个“条件触发指令”——当系统时间为1992年及以后、每月1日时,病毒会自动弹出两行文字,内容是谴责西班牙巴斯克恐怖组织ETA的宣言。这一细节成为Quintero验证作者身份的关键“暗号”。
2. 来自 Córdoba官员的线索:锁定已故程序员
就在Quintero梳理代码时,一位现任西班牙Córdoba市数字转型协调官的网友发来私信,称自己是马拉加理工学院的校友,曾目睹同学编写过这款病毒。更关键的是,他准确说出了病毒隐藏的“反ETA宣言”——这是Quintero从未公开过的细节,瞬间印证了线索的真实性。
这位官员最终提供了一个名字:Antonio Astorga,但同时带来了遗憾的消息——Antonio已去世多年。Quintero坦言,听到消息时“像被重锤击中”,他原本期待能当面感谢这位改变自己人生的“伯乐”。
3. 妹妹的澄清:“Kike”就是Antonio Enrique
不甘心的Quintero继续追查,联系上Antonio的妹妹。对方的一句话解开了所有谜团:“我哥哥的全名是Antonio Enrique Astorga,家人都叫他Kike。”原来,病毒里的“KIKESOYYO”,正是Antonio用自己的昵称留下的签名。
据Antonio的朋友回忆,他编写Virus Málaga并非为了破坏,而是为了两个目的:一是证明自己的编程能力,二是借病毒传播反恐怖主义的理念。后来,Antonio成为一名中学信息技术教师,学校还以他的名字命名了IT教室,他的学生中不少人也进入了cybersecurity领域。
传承:从病毒作者之子到马拉加人才生态,故事未完待续
尽管未能与Antonio当面交流,但Quintero在这场溯源中找到了“新的传承”:Antonio的儿子Sergio刚从软件工程专业毕业,不仅继承了父亲的技术基因,还对cybersecurity和量子计算充满兴趣。
“看到Sergio,我仿佛看到了马拉加未来的技术力量。”Quintero感慨道。如今,在谷歌和VirusTotal的推动下,马拉加已形成完整的cybersecurity人才培养体系:
-
高校合作:Quintero主导马拉加大学开设西班牙首个“cybersecurity与AI”本科专业,谷歌每年提供100万美元资金支持,并设立10个女性专属奖学金,推动行业性别平等;
-
实践平台:在马拉加大学信息技术学院建立谷歌资助的联合办公空间,学生可直接参与VirusTotal的真实项目;
-
产业聚集:谷歌安全工程中心(GSEC)已吸引超200名工程师入驻,周边还涌现出数十家cybersecurity初创企业,形成年产值超5亿欧元的产业集群。
正如Quintero在LinkedIn上那篇刷屏的帖子中所写:“Antonio是马拉加cybersecurity的先驱,他的故事不仅改变了我的人生,更在这座城市种下了技术的种子。”如今,马拉加已不再是西班牙南部的普通小城,而是欧洲乃至全球cybersecurity领域不可忽视的“技术重镇”——这一切,都始于33年前那行2610字节的病毒代码。
这场跨越三十年的“技术因缘”,或许正是科技最动人的模样:一次偶然的校园挑战,一个藏着理想的病毒程序,最终竟长成了一座城市的科技未来。