【IT商業(yè)新聞網(wǎng)訊 深藍(lán)】編者按：國(guó)內(nèi)殺毒軟件行業(yè)硝煙彌漫，360與金山陷入口水戰(zhàn)，雙發(fā)各持一詞，互相指責(zé)對(duì)方用不正當(dāng)?shù)氖侄闻懦惣骸?5日下午360安全衛(wèi)士董事長(zhǎng)周鴻祎在其微博發(fā)起連環(huán)攻勢(shì)，大曝殺毒行業(yè)相互攻擊內(nèi)幕。今日，IT商業(yè)新聞網(wǎng)獨(dú)家整理周鴻祎微博全部?jī)?nèi)容，可以讓眾多網(wǎng)友先睹為快。
奇虎360董事長(zhǎng) 周鴻祎
微博全文：
夢(mèng)想做平臺(tái)的人反而做不成平臺(tái)。有經(jīng)驗(yàn)的創(chuàng)業(yè)者，往往從產(chǎn)業(yè)的高度，從上往下看，從理論上看來(lái)好像是特別理性、特別有條理，特別系統(tǒng)，其實(shí)反而離市場(chǎng)離用戶(hù)特別遠(yuǎn)，而反而是真正無(wú)論怎么樣創(chuàng)業(yè)，都是應(yīng)該老老實(shí)實(shí)的去到市場(chǎng)，去貼近用戶(hù)，從用戶(hù)需求的點(diǎn)，解決問(wèn)題，一定要是從下往上走。創(chuàng)業(yè)不是做總結(jié)，而是找到一個(gè)點(diǎn)，滿足用戶(hù)，然后用戶(hù)迅速長(zhǎng)大，用戶(hù)多了可能就提出更多的需求，你就形成更多的東西，最后你就能夠長(zhǎng)成一個(gè)平臺(tái)，這時(shí)候你總結(jié)出一個(gè)體系。
業(yè)內(nèi)很多成功的公司，在成功以后新的業(yè)務(wù)拓展反而并不成功，大家都比較喜歡說(shuō)布局，感覺(jué)運(yùn)籌帷幄，都是大手筆，但是他們?cè)谛碌念I(lǐng)域的布局，往往可能被創(chuàng)業(yè)公司顛覆掉。小的創(chuàng)業(yè)公司沒(méi)有那么多雜念，沒(méi)有那么多宏偉的大的想法，就是解決用戶(hù)的問(wèn)題，誰(shuí)能抓住用戶(hù)，誰(shuí)就能夠在市場(chǎng)中站穩(wěn)第一步。
現(xiàn)在來(lái)說(shuō)說(shuō)最近360與金山的問(wèn)題。事實(shí)是金山一直在故意利用該漏洞，干擾和破壞360運(yùn)行，這是金山打死不承認(rèn)、一直不修補(bǔ)該漏洞的根本原因。就像甲乙兩個(gè)警察一起辦案，但是甲老是從背后給乙捅刀子，而不顧被保護(hù)人（用戶(hù)）的死活，乙不管是為自己還是為用戶(hù)，都必須堅(jiān)決和甲說(shuō)再見(jiàn)。
金山網(wǎng)盾兼容金山至今否認(rèn)的漏洞被以下權(quán)威機(jī)構(gòu)披露：
美國(guó)國(guó)家漏洞庫(kù)、美國(guó)國(guó)家信息安全應(yīng)急小組：http://sinaurl.cn/hDnL0
國(guó)際權(quán)威漏洞機(jī)構(gòu)Secunia：http://sinaurl.cn/hDnLO
國(guó)際權(quán)威漏洞庫(kù)SecurityFocus：http://sinaurl.cn/hDnUy
IBM網(wǎng)絡(luò)安全漏洞庫(kù)Xforce：http://sinaurl.cn/hDnUU
國(guó)際權(quán)威漏洞庫(kù)OSVDB：http://sinaurl.cn/hDnU4
俄羅斯知名安全實(shí)驗(yàn)室SecurityLab.ru：http://sinaurl.cn/hDnUd
國(guó)內(nèi)安全廠商綠盟科技：http://sinaurl.cn/hDnU
這里不禁要感嘆一下金山的效率很高嘛，還好手下有人做了截屏。本來(lái)還有幾十個(gè)鏈接要公布的，這下不急了，等金山把剛才已公布的那幾個(gè)全都“和諧”掉，我再一個(gè)一個(gè)發(fā)布。金山的同志們，加油啊。
新浪微博影響真大。發(fā)完沒(méi)幾分鐘，就接到電話：有家國(guó)內(nèi)漏洞研究網(wǎng)站，昨天公布了金山的漏洞后，先是接到“不明”電話：只要能刪除，給錢(qián)沒(méi)問(wèn)題。該網(wǎng)站拒絕，然后就享受了“不明”DDOS攻擊。用黑客攻擊的手段來(lái)刪網(wǎng)上負(fù)面，夠狠！以前大家都說(shuō)我作風(fēng)剽悍，相比之下，自愧不如啊，剛才微博里忽然冒出來(lái)一大堆跟帖，批評(píng)我作為老總，在微博里調(diào)戲?qū)κ謺?huì)顯得沒(méi)有風(fēng)度。說(shuō)得貌似很有道理嘛，我都快被說(shuō)動(dòng)了，結(jié)果市場(chǎng)部的人告訴我說(shuō)，這些人里很多都是“熟人”，是“中國(guó)人民的老朋友”，他們?cè)谖⒉┥现饕褪桥u(píng)教育360。看來(lái)是我披露的證據(jù)把“老朋友們”惹急了，說(shuō)到痛處了，呵呵。
公司同事也經(jīng)常批評(píng)我，說(shuō)我說(shuō)話太隨便，動(dòng)不動(dòng)得罪人，有次在會(huì)上隨口說(shuō)了句“手機(jī)殺毒是騙錢(qián)的偽概念”，結(jié)果讓某手機(jī)殺毒廠商記恨了，雇了網(wǎng)絡(luò)打手公司在網(wǎng)上里連續(xù)搞了我們?nèi)齻�(gè)月，著名的“360上傳用戶(hù)隱私”的故事就是他們的杰作。問(wèn)題是，如果有話不能講，滿口違心話，那還是周鴻祎嗎？
干脆今天把360跟金山的恩怨說(shuō)個(gè)痛快！
08年為了免費(fèi)殺毒，瑞星和360大打口水戰(zhàn)時(shí)，網(wǎng)上冒出一批攻擊瑞星的文章，寫(xiě)得還真不錯(cuò)，連我都以為是我們員工寫(xiě)的，結(jié)果一問(wèn)不是。后來(lái)從別的渠道了解到，瑞星也發(fā)現(xiàn)了同樣的情況：有些夸瑞星罵360的文章，他們也不知道是誰(shuí)寫(xiě)的。這事多神奇啊
去年10月360正式發(fā)布免費(fèi)殺毒時(shí)，網(wǎng)上冒出一批攻擊360的帖子，罵完360后，還會(huì)夸夸瑞星。當(dāng)時(shí)我們的人就找瑞星，說(shuō)別打了，對(duì)誰(shuí)都沒(méi)好處，瑞星方面表示“同意，但真的不是我們干的”。說(shuō)實(shí)話，瑞星這家公司還有一點(diǎn)可愛(ài)之處，就是它要攻擊誰(shuí)時(shí)，自己也會(huì)公開(kāi)跳出來(lái)，至少不會(huì)既要當(dāng)啥子，又要立牌坊。
這下我們起了疑，追查后發(fā)現(xiàn)，攻擊360的那些ID，有些之前發(fā)過(guò)金山的公關(guān)稿。真相大白。這讓我想起《笑傲江湖》，瑞星頂多也就是左冷禪，差點(diǎn)一統(tǒng)天下，最終功虧一簣。而那家在公眾面前一直打扮成“民族軟件業(yè)旗手”、欺騙了無(wú)數(shù)愛(ài)國(guó)青年，暗地里卻老使陰招的公司，只能讓我想起岳不群。
然后我們市場(chǎng)部收集了證據(jù)，把所有那些罵人的帖子及其ID匯總，發(fā)給了金山的老總，希望他們到此為止，以前的事就算了，以后別再搞這種花樣。畢竟當(dāng)時(shí)我們還在和金山合作，不想撕破臉。結(jié)果神奇的事情又發(fā)生了，罵360的帖子忽然大量增加，但是全部換成了新ID！
這時(shí)候360殺毒的用戶(hù)量節(jié)節(jié)攀升，幾家收費(fèi)殺毒廠商急了，拋下以往一切恩怨，結(jié)成了統(tǒng)一戰(zhàn)線。據(jù)說(shuō)每周在中關(guān)村聚會(huì)一次，商討打壓360的最新策略。要知道，今天對(duì)付360這些手段，都是他們之前互相用過(guò)的，呵呵。能讓他們之間鑄劍為犁，也算是360的功德一件，哈哈。
在媒體和論壇里的抹黑大家都見(jiàn)過(guò)了，說(shuō)實(shí)話還是小事，360本來(lái)就是被罵大的。我們最不希望看到的，是在軟件上動(dòng)手腳，說(shuō)白了安全軟件就跟警察一樣，一來(lái)人人手里有槍?zhuān)䜩?lái)群眾比較信任，一旦警察想犯法，這麻煩就大了。360擁有全中國(guó)一大半的驅(qū)動(dòng)高手，真要打誰(shuí)也不是我的對(duì)手，但是用戶(hù)就遭殃了。另外，真要打起來(lái)，會(huì)極大影響用戶(hù)對(duì)國(guó)產(chǎn)安全軟件的信任，對(duì)誰(shuí)都沒(méi)好處，是個(gè)雙輸?shù)氖虑椤](méi)想到，這種對(duì)用戶(hù)、對(duì)整個(gè)行業(yè)都沒(méi)好處的事情，還真有人干了。
哎，公司里的人又來(lái)批評(píng)我了，說(shuō)我這樣寫(xiě)微博會(huì)影響自己的個(gè)人形象，煩！看了跟帖，大家鼓勵(lì)我接著寫(xiě)，那我就不客氣了，讓個(gè)人形象見(jiàn)鬼去吧，呵呵。
這時(shí)金山干了一件過(guò)分的事，先是以遨游插件的名義，把金山網(wǎng)盾強(qiáng)行捆綁下去，而且是后臺(tái)靜默安裝，這就是為什么很多人被裝了金山網(wǎng)盾，但自己卻不知道的原因。而且這個(gè)金山網(wǎng)盾還沒(méi)有卸載項(xiàng)，尤其是前幾個(gè)版本，根本找不到卸載入口。最可恥的是，這個(gè)金山網(wǎng)盾明明是遨游的插件，卻要強(qiáng)行插入其它瀏覽器。
360瀏覽器也是被金山網(wǎng)盾強(qiáng)行插入的瀏覽器之一。問(wèn)題是，金山網(wǎng)盾的bug太多，插入后不斷導(dǎo)致其它瀏覽器變慢和崩潰，而用戶(hù)只會(huì)認(rèn)為是這些瀏覽器自身的問(wèn)題，根本想不到罪魁禍?zhǔn)资墙鹕骄W(wǎng)盾，還有遨游。所以，只要是裝了遨游瀏覽器的電腦，其它瀏覽器都會(huì)經(jīng)常變慢、變卡、崩潰。
360的瀏覽器本來(lái)就是安全瀏覽器，你金山網(wǎng)盾憑什么硬插進(jìn)來(lái)？在接到大量用戶(hù)投訴后，我們下決心拒絕金山網(wǎng)盾的插入。結(jié)果呢？金山網(wǎng)盾采用了暴力方式，非要強(qiáng)插進(jìn)來(lái)。這不是流氓軟件是什么？第一次口水戰(zhàn)就此打響，金山發(fā)了聲明，標(biāo)題我記不清了，大概叫《360阻擋金山保護(hù)用戶(hù)瀏覽器》之類(lèi)。
360自己的軟件也有用捆綁方式進(jìn)行交叉推廣的，但是我們始終堅(jiān)持三個(gè)原則：1、明示，前臺(tái)公開(kāi)化；2、尊重用戶(hù)的知情權(quán)和選擇權(quán)，由用戶(hù)自己勾選，決定是否安裝；3、允許用戶(hù)隨時(shí)卸載。這是符合全世界軟件行業(yè)慣例的。像遨游和金山網(wǎng)盾的強(qiáng)行捆綁、偷偷安裝、難以卸載，是標(biāo)準(zhǔn)的流氓軟件做法。
遨游和金山網(wǎng)盾勾搭在一起，互相流氓也就算了，還要拉上第三者陪綁，采用暴力方式插入其它瀏覽器，導(dǎo)致其它瀏覽器比遨游更慢、更卡、更崩潰。作為回報(bào)，金山網(wǎng)盾在用戶(hù)打開(kāi)外鏈時(shí)進(jìn)行攔截，默認(rèn)設(shè)置遨游為默認(rèn)瀏覽器，這就是雖然遨游用戶(hù)強(qiáng)烈反彈、但遨游公司仍然堅(jiān)持捆綁、被插了仍默默忍受的根本原因。
還有比這更過(guò)分的。360用戶(hù)量大，采集到的惡意網(wǎng)址比金山多幾倍，攔截能力當(dāng)然強(qiáng)得多。于是金山耍小聰明，單方面劫持IE把網(wǎng)址輪詢(xún)給所有有效BHO的行為，判斷下一個(gè)接收網(wǎng)址的是不是360的BHO。如果是360的，金山就把空白頁(yè)地址而不是原始網(wǎng)址傳過(guò)去，導(dǎo)致360拿到的網(wǎng)址永遠(yuǎn)是空白頁(yè)，無(wú)法斷惡意網(wǎng)頁(yè)。
通俗地說(shuō)，金山網(wǎng)盾單方面劫持和隱藏了用戶(hù)訪問(wèn)的網(wǎng)址信息，并故意釋放虛假信息誤導(dǎo)360，導(dǎo)致360無(wú)法檢測(cè)網(wǎng)頁(yè)是否安全。結(jié)果是：如果用戶(hù)訪問(wèn)了金山攔不住的惡意網(wǎng)址，360也會(huì)由于受到金山干擾而“被失效”，最終導(dǎo)致用戶(hù)中招！而金山網(wǎng)盾不能攔截的惡意網(wǎng)址又特別多！
金山網(wǎng)盾在自己不能完全攔截惡意網(wǎng)址的情況下，惡意阻撓360的正常攔截功能，是典型的為了不正當(dāng)競(jìng)爭(zhēng)而置用戶(hù)安危于不顧的做法，通俗地說(shuō)，就是“我攔不住，也不能讓你攔！”。這是我們?cè)O(shè)置的一個(gè)驗(yàn)證實(shí)驗(yàn)，大家可以試試《鐵證如山：金山網(wǎng)盾如何破壞360安全衛(wèi)士的防護(hù)能力》http://sinaurl.cn/hD3OO，金山目前正在24小時(shí)跟蹤這個(gè)實(shí)驗(yàn)，不斷把360公布的惡意網(wǎng)址添加到金山自己的惡意網(wǎng)址庫(kù)，金山添加后，這些測(cè)試鏈接就會(huì)失效，360會(huì)公布一批新鏈接。另外金山很可能會(huì)盡快發(fā)布網(wǎng)盾新版本，以從根本上毀掉它們破壞360的罪證，請(qǐng)大家盡快測(cè)試，一起來(lái)見(jiàn)證金山不斷毀滅罪證的過(guò)程。這是個(gè)特好玩的游戲，大家一起來(lái)逗金山玩。
這個(gè)游戲從周末開(kāi)始的，這幾天里金山也不知道派了多少人來(lái)跟蹤，基本上我們每發(fā)布一批新鏈接，幾分鐘后金山就會(huì)升級(jí)一次，來(lái)加以掩蓋。從理論上說(shuō)，只要這個(gè)游戲不斷玩下去，金山攔截惡意網(wǎng)址的能力倒真有可能跟著360迅速提高。在此我要說(shuō)一句：金山的同志們，你們辛苦了！
再說(shuō)說(shuō)漏洞的事情。幾個(gè)月前，我們發(fā)現(xiàn)發(fā)現(xiàn)金山網(wǎng)盾、金山毒霸和金山衛(wèi)士存在一個(gè)同樣的高危漏洞，任意權(quán)限的用戶(hù)都可以利用這個(gè)漏洞，進(jìn)入內(nèi)核，對(duì)系統(tǒng)進(jìn)行任何操作。這個(gè)危害就不用我說(shuō)了，懂點(diǎn)電腦的人都知道意味著什么。然后我們就告訴了金山，幾個(gè)月過(guò)去了，這個(gè)漏洞還在，并沒(méi)有得到修復(fù)。為什么呢？金山不怕漏洞被木馬利用嗎？原因很簡(jiǎn)單，金山自己在利用這個(gè)漏洞，干一些本來(lái)沒(méi)法干的事情，譬如繞過(guò)其它安全軟件的監(jiān)視，譬如偷偷篡改用戶(hù)的默認(rèn)瀏覽器，等等。
借用工程師寫(xiě)的一段話：一般的權(quán)限提升漏洞都是由于驅(qū)動(dòng)的參數(shù)檢查不嚴(yán)，引發(fā)了“無(wú)意”的任意內(nèi)核地址寫(xiě)入，但金山的這個(gè)漏洞卻是因?yàn)榻鹕綄?zhuān)門(mén)在驅(qū)動(dòng)中提供了這樣一個(gè)任意地址寫(xiě)入的接口，攻擊者可以隨意用來(lái)繞過(guò)安全軟件，竊取用戶(hù)隱私和劫持用戶(hù)系統(tǒng)。
這個(gè)漏洞是金山埋在用戶(hù)電腦里的一個(gè)定時(shí)炸彈，也是我們決定不再和金山兼容的重要原因。雖然有幾十家機(jī)構(gòu)都公布了漏洞細(xì)節(jié)，金山卻還在否認(rèn)這個(gè)漏洞的存在http://sinaurl.cn/hD1vL，“360稱(chēng)金山網(wǎng)盾有漏洞純屬惡意誹謗和造謠，沒(méi)有任何主流安全廠商發(fā)現(xiàn)金山網(wǎng)盾存在所謂的漏洞”
上個(gè)月起，很多網(wǎng)民反映，只要一開(kāi)瀏覽器，就會(huì)自動(dòng)訪問(wèn)一個(gè)“67160網(wǎng)址導(dǎo)航”，里面全是各種詐騙信息。這是木馬用金山的另外一個(gè)漏洞強(qiáng)制鎖定了瀏覽器主頁(yè)，迫使瀏覽器訪問(wèn)釣魚(yú)網(wǎng)站。但是金山是怎么說(shuō)的呢？
金山的說(shuō)法是：“流氓程序攻擊”導(dǎo)致用戶(hù)下載了“盜版金山網(wǎng)盾”，卻只字不提“木馬”二字。實(shí)際上，是木馬利用了金山的漏洞，把金山網(wǎng)盾當(dāng)成了木馬加載器。安全軟件成為木馬通道，這在世界歷史上還是第一次。本來(lái)金山網(wǎng)盾應(yīng)該是個(gè)盾，結(jié)果反而成了木馬進(jìn)入用戶(hù)電腦的一個(gè)大漏斗。
還有木馬故意捆綁金山網(wǎng)盾，因?yàn)檫@樣可以偽裝成金山網(wǎng)盾的文件。被捆綁的金山網(wǎng)盾運(yùn)行時(shí)，不僅沒(méi)有安全功能，還會(huì)激活其中的木馬。由于多數(shù)安全公司都會(huì)把金山網(wǎng)盾默認(rèn)為安全，所以捆綁了金山網(wǎng)盾的木馬就相當(dāng)于有了“護(hù)身符”，即便中招之后，也查不出任何木馬來(lái)。
總而言之，金山的做法就是“我攔不住，也不能讓你攔”、“你不讓插，我偏要插”、“我的漏洞我做主！”，這樣的“安全軟件”，360還能和它一起同居嗎？干脆把選擇權(quán)交給用戶(hù)，喜歡360的，就別裝金山，反正功能重疊；喜歡金山的，就把360卸了吧。寧愿損失用戶(hù)量，也不想再跟它糾纏了，就圖個(gè)耳根清凈。
而金山之所以哭著喊著要“兼容”，無(wú)非就是想先同居，進(jìn)來(lái)以后就有機(jī)會(huì)搞小動(dòng)作了，慢慢地一點(diǎn)一點(diǎn)搞破壞，占360的便宜，讓用戶(hù)覺(jué)得360不穩(wěn)定、不管用。反正黑燈瞎火地大家也看不明白，誰(shuí)也不知道到底發(fā)生了什么，是非說(shuō)不清。真要打起來(lái)了，先扯著嗓子喊“非禮啦！”，這次果不其然。我們這次吃虧就吃虧在沒(méi)先喊，另外360多年來(lái)一直被做木馬的、做流氓軟件的、做收費(fèi)殺毒的圍攻，天天被潑糞，而金山一直扛著民族軟件的大旗，儼然一副正人君子的模樣，所以一打起來(lái)，先得了不少同情分。事實(shí)上，金山真是道德君子嗎？
這次王海算是揭開(kāi)了金山的一層畫(huà)皮。一家能把“倒數(shù)第一”吹成“全球第一”、事后又簡(jiǎn)單歸之于“筆誤”的企業(yè)，其言行有多少可信度，大家自己判斷。王海掌握的金山的問(wèn)題，僅僅是冰山一角，比這惡劣的事情還多得多，以前看在同行份上，我從來(lái)不說(shuō)，如果金山還要把臟水潑到360身上，我會(huì)一件一件公布。
寫(xiě)累了，今天先歇歇。明天看金山表現(xiàn)，如果表現(xiàn)還不好，大家繼續(xù)看我怎樣一層一層剝金山的畫(huà)皮。謝謝大家！
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢(xún)：(010)68023640.推薦閱讀
扎克這樣為自己辯護(hù)：人們需要的不是完全的隱私。他們不是想要保密，而是想擁有分享哪些東西的控制權(quán)。這句話誠(chéng)然沒(méi)有錯(cuò)，但是現(xiàn)在新用戶(hù)在注冊(cè)Facebook之后，默認(rèn)的隱私設(shè)置往往過(guò)于公開(kāi)。扎克表示有50%的用戶(hù)會(huì)對(duì)隱>>>詳細(xì)閱讀
本文標(biāo)題：獨(dú)家薈萃：周鴻祎46篇微博發(fā)力指責(zé)金山
地址：http://m.sdlzkt.com/a/01/20111231/243822.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示