蠕虫病毒源代码从来不是蠕虫什么高深莫测的黑客圣物。它更像是病毒一封写错地址的快递单，只不过收件人是源代整个互联网。

我见过最经典的蠕虫演示代码，不过两百来行C语言。病毒核心逻辑简单得让人发笑：找到一台机器，源代复制自己，蠕虫跳过去，病毒再找下一台。源代像极了深夜加班后在地铁里机械转乘的蠕虫社畜——刷卡进站，上车，病毒下车，源代再刷卡出站。蠕虫区别在于，病毒社畜不会把自己复制一份塞进闸机里。源代

1988年莫里斯蠕虫的源代码，现在还能在GitHub上找到。写它的大学生当时只是想统计一下互联网上有多少台电脑。结果那个统计工具失控了，像你随手写的爬虫忘记加延时，一夜之间把整个Arpanet的邮件系统堵到瘫痪。六千台机器，在当时几乎是全部家当。代码里那行著名的注释“#define MAX_SERVERS 32”，翻译过来就是：我以为世界最多只有三十二个朋友。

后来我拆解过一些现代蠕虫的样本。它们早就不是那种莽撞的广播式扩散了。有的会先扫描端口，探测对方是不是蜜罐；有的会判断当前时间，在白天潜伏，深夜才发作；还有的会把自身拆成几十个碎片，分别藏在不同的系统目录里，像松鼠藏松果那样分散风险。源代码里那些if-else分支，写得比很多正经业务逻辑还严谨——你甚至能看出作者在某个深夜反复调试时的焦躁，注释里写着“为什么这里又他妈超时了”。

但蠕虫代码真正可怕的地方，不在于技术上的精巧，而在于它完美复刻了生物病毒的生存哲学：不追求杀死宿主，只追求传播。杀毒软件厂商最头疼的就是这种温和派。它们不删你的文件，不锁你的硬盘，只是安静地占用你的带宽，把你的机器变成僵尸网络里的一颗棋子。你开机时甚至感觉不到异样，直到某天你的IP被安全厂商拉黑，才发现自己早就成了帮凶。

有一回我在一个废弃的论坛里翻到一段蠕虫源码，作者在文件头写了几行字：“献给那些永远在路上的数据包。愿它们找到归宿。”底下跟着一串俄文注释。那一刻我突然觉得，写代码的人和写诗的人骨子里是同一类生物——都在试图用某种精确的符号系统，去触碰一个自己也无法完全控制的结果。只不过诗失控了顶多让人尴尬，蠕虫失控了会让人断网。

现在再有人问我蠕虫病毒源代码长什么样，我会说：像一面镜子。你从里面看到的是自己的网络习惯——不更新补丁的懒惰，默认密码的敷衍，以及那种“反正我不会被盯上”的侥幸。代码本身从来不神秘，神秘的是为什么我们总在同一个坑里反复跌倒。