22岁阻止席卷网络的病毒，却因开发恶意软件被捕(10)

哈钦斯之前就已经认为自己必然会因网络犯罪被逮捕，而现在他已经感到联邦特工在敲门了。哈钦斯当时想，「我肯定会这样完蛋。」
旧的终结与新的开始
2015 年春季，哈钦斯从社区大学毕业，并决心改变自己。
这段时间他情绪低落，精神衰弱，注意力不集中。当 Vinny 问他为什么进度落后时，他借口说自己仍忙于学业。
催得多了，Vinny 也累了，不再那么频繁地找他了。几次责骂之后，Vinny 不再理他。销售 Kronos 的比特币佣金也停止支付，哈钦斯最黑暗的网络犯罪时代终于过去。
接下来的几个月里，哈钦斯一直躲在自己房间里，除了打游戏和看《绝命毒师》，没做任何特别的事情。他很少离开家，只是偶尔去海里游泳或参加风暴追逐者在附近悬崖边的聚会。
几个月后，情况好转，但哈钦斯仍会感到间歇性的焦虑。他开始返回黑客世界。但对网络犯罪已经兴致全无，而是回到了他 2013 年建立的博客 MalwareTech ：https://www.malwaretech.com，并在其中发布有关恶意软件的技术细节。该博客会发布剖析式的客观分析，似乎能同时吸引黑帽和白帽访问者。「这是一种中立的立场。」他说，「黑白双方都喜欢。」
他甚至还写过一篇关于网络注入的深度解析。
很快，他的忠实读者就超过了 10000 人，而且他们似乎不知道 MalwareTech 的见解很多来自作者的亲身实践。
离开 Kronos 几年后，哈钦斯开始对世界上最大僵尸网络中的 Kelihos 和 Necurs 进行反向工程。他意识到可从僵尸网络内部监控其活动情况。为此他编写了一些僵尸网络监控程序，可以标记出被僵尸网络控制的计算机。不久之后，洛杉矶网络安全创业公司 Kryptos Logic 的 CEO Salim Neino 联系了他，问他能否为他们工作。该公司希望创建一个僵尸网络跟踪服务，可在用户的计算机 IP 地址出现在 Kelihos 等僵尸网络中时发出报警。
实际上，该公司已经在让一位雇员进入 Kelihos 内部了，但他说反向工程这些代码需要太多时间。哈钦斯还未察觉，他已经攻破了互联网上最顽固的僵尸网络之一。
Neino 为哈钦斯提供了 10000 美元，希望其为 Kryptos Logic 构建 Kelihos 跟踪器。在完成这一个工作的几周时间里，哈钦斯还为另一个更大规模的僵尸网络 Sality 开发了跟踪器。之后，Kryptos Logic 为哈钦斯提供了一份年薪六位数的工作邀约。当哈钦斯看到这个数字时，他还以为 Neino 在开玩笑。