在“万物互联”、“流量为王”、“粉丝经济”的时代，流量可以带来潜在的巨大收益。在利益的驱动下，目前虚假流量现象已经渗透到互联网世界的肌理中，几乎每个平台、每个行业都难以独善其身。制造虚假流量的行为可以欺骗数据，传播谣言，误导舆论，已经成为互联网行业的毒瘤和公害。在《一类网络黑灰产——刷量(一)》中，我们重点讨论了刷量的定义、危害和成因，在本报告中我们将主要讨论刷量的途径，即手动刷量、多次开启刷量、挂机刷量、协议破解和群控刷量。

一、手动刷牙模式

(一)手动刷牙模式介绍。

人工刷是指使用真实用户进行刷，包括付费任务调度和平台免费刷两种模式。这种刷机方式一般用于对数据有效性有明确要求的刷机任务。

1。有偿任务调度。付费任务派单是指通过QQ群、微信群、贴吧等渠道聚集真实用户，然后真实用户用自己的账号刷(看、浏览、赞、评论、转发、下单)然后赚取报酬。

2。平台免费互刷。平台免费互刷是指不同平台有刷单需求的人组成一个刷单互助群。有刷单需求时，相关人员在群里发布需要刷单的链接，然后群友按要求点击，免费帮对方刷单。比如一些有刷单需求的网店，往往通过平台刷单模式实现刷单需求。

(二)人工刷法的优缺点。

人工刷的是真实用户的真实操作。方法简单，没有技术壁垒，不容易被检测出来。但是，成本(时间成本、经济成本等。)比较高，速度比较慢，派单流程和结算流程比较繁琐。这种刷量方式一般适用于数据需求较少、时间要求较宽松、数量有效性要求较高的刷量需求。如果需求方的数据需求大，时间要求短，人工刷量完成任务的难度会更大。

二。更多刷牙方式

(一)多刷的方式介绍。

多刷模式是指多打开视频窗口来刷。多刷主要有两种模式:浏览器多开和模拟器多开。

浏览器多刷流程:

(1)打开浏览器，下载自动刷新插件；

(2)打开需要刷的视频链接；

(3)在自动刷新插件上设置自动刷新时间(必须大于广告时间)，勾选“自动清除缓存”(防止缓存垃圾影响电脑系统运行速度)，然后开始刷机；

(4)在浏览器上打开多个窗口，同时刷，但窗口要作为独立窗口拖出，不能最小化，不能静音播放视频。

多开模拟器是多开浏览器的升级版。是指通过伪造模拟器参数，结合代理IP，同时在多个模拟器上刷机的一种方式。比如黑灰工在代理客户端内置了浏览器，可以打开更多的浏览器，可以给每个浏览器分配不同的代理IP，避免单一IP阻塞的问题。

(二)多种开刷模式的优缺点。

这种刷量的方法是通过多开窗来完成刷量。技术门槛和运营成本低，但是刷机速度慢。

三。挂机刷牙模式

(一)推出挂机刷机模式。

挂机刷机是根据P2P原理的一种刷机方式，这种方式的刷机需要挂机用户和流量用户的配合。

首先，挂机用户下载并运行挂机软件，填写账号或挂机号，保持在线。其次，数据需要用户在相关平台发布任务。收到任务请求后，服务器将它们分配给挂断的用户。之后，挂机的用户开始刷量，最后盈利(比如赚平台积分，变现等。)根据挂机时间和完成任务数。流量数据来自真实用户。

有时候，挂机用户的挂机软件与数据需求用户发布任务所使用的平台是集成在一起的。这种刷单平台的操作模式一般是这样的:首先数据需要用户登录平台，按照需要的数值支付一定的费用，然后平台使用自己的账号(账号来源:相关平台批量注册、购买或其他用户)进行刷单。如:星助APP，博客刷平台。

(1)挂机用户刷量:下载登录挂机软件，自动获取并执行任务。

(2)数据需求用户发布任务:先填写要刷的链接和需要的数据量，然后设置刷模式(高速模式:需要在短时间内完成；普通模式或平滑模式:不需要短时间完成)，刷牙前完成所有设置。

(2)挂机刷机模式的优缺点。

挂机刷方式刷出来的数据来自真实用户，源IP是真实用户IP。但这种方式刷机的效率取决于挂机平台的用户数量和挂机软件安装数量。

四。协议破解模式

(一)协议破解方法介绍。

协议破解是指黑灰行业从业者通过破解客户端与服务器通信中的通信协议和算法，伪造相应的请求和参数，直接访问通信接口，进而达到刷量的目的。以刷机工具“天龙刷视频软件”为例。威胁猎人的一份报告显示，该软件支持包括优酷、腾讯视频、爱奇艺等在内的多个视频平台的刷屏行为。为了避免单个IP多次访问，软件内置了拨号功能和代理IP网站接口。软件可以通过内置的代理接口批量获取代理IP，但平台方仅从IP维度无法识别这种刷机行为。软件的工作人员主要通过用户买卡充值的方式盈利。(注:由于该软件的核心逻辑已经被他人通过逆向调试分析出来，并且有人已经破解了该软件，并将破解方法免费放在网上，目前该软件基本上已经不再销售。)

(二)协议破解的优缺点。

该协议破解方法快速高效，能在短时间内满足大数据需求的客户。但这种刷法对团队的技术水平要求较高，同时存在数据不稳定，可能导致后期“脱落”。

五、群控刷量模式

(一)群控刷量介绍。

刷量群控是刷量从业者常用的方式之一。指的是用一台电脑控制大量手机，让它们同时刷量。刷量从业者采用群控刷量，一定程度上解决了协议破解难、人工刷量慢的问题。群控分为线控和云控。线控需要自建服务器，提供物理手机，在局域网内运营。云控不需要自建服务器，不需要提供物理手机，也不受数据线地理区域的限制，但在传输上不如线控稳定。

图1:云控和线控示意图(图片来自网络)

目前一些黑灰作坊正在使用一种新型群控，即箱式群控。箱式群控是传统群控的升级版。其体积仅为普通台式电脑机箱的1/4，占用空空间小，手机电池、屏幕等硬件成本低。与传统群控相比，箱式群控不再需要外接手机设备，而是直接在一个机箱内安装多个手机芯片，通过网络将手机屏幕显示在安装在电脑上的客户端中。

图2:盒子群控内部结构(图片来自网络)

箱式群控软件可以通过虚拟划分手机芯片的内存，将每个手机芯片拆分成多个“手机”。还可以为每部“手机”伪造不同的IMEI、位置、号码等设备信息，还可以通过电脑客户端批量安装app、设置代理IP、修改手机的设备信息。在稳定性、软硬件兼容性、功能完善性等方面优于传统群控软件。同时，箱式群控大大降低了黑灰生产车间的人工操作成本，也解决了传统群控配置复杂、操作繁琐、手机电池损耗快等问题。

刷单从业者使用自动化脚本批量注册和刷单的一般操作流程如下:

(1)多部手机同时注册账号:

第一步:利用机器改装软件伪造设备指纹(唯一设备特征或标识)，然后打开APP点击注册；

第二步:调用收码平台的API(应用程序接口)，接收并输入手机号码，点击接收验证码，等待收码平台返回验证码并输入完成注册；

第三步:在文本文件中记录机器修改工具修改的账号、密码、设备信息，返回第一步进行下一轮注册。

(2)多手机同时刷机:

第一步:伪造设备指纹，打开视频APP(必要时登录账号)。

第二步:搜索要滑动的视频，打开视频，根据播放设置开始滑动，完成后返回第一步进行下一轮滑动。(视频播放设置包括设置播放时长、设置音量、是否连续播放、选择清晰度、自动刷新和自动清空缓存等。)

(2)群控刷量的优缺点。

群控刷量的方法集成了修改装备信息、虚拟定位、脚本自动执行等功能。难度不大，速度也慢，但是群控设备往往比较贵。

以上是黑灰产从业者常用的刷法。关于刷单群体、从业人员的盈利方式以及平台方的防范措施，我们会在下一篇报道中详细讨论。