越来越担心 360

isamu · 发表于 2010-2-19 14:44:05

本帖最后由 isamu 于 2010-2-19 19:02 编辑

1、相信很多人开始用360并一直用下来，是因为恶意插件清理这个功能。不得不说，这在当年，是唯一一个比较好使、比较有效、比较大义灭亲的恶意软件清理工具。但是现在，你在360里，几乎发现不了这项龟缩在角落里的功能。

2、只要你用着360，并且不禁用它的自动升级功能，随着升级，它会自动地，把越来越多的功能，塞入到你的系统中，并且很大一部分都会自动运行。不知何时起，你忽然发现开机时有个窗口提示你用了多少秒；忽然一天，打开IE你也会吃了一惊，怎么地址栏后面被插上一个莫名其妙的东西？

3、站在360的角度，我们理解：若是不采用强推+自动运行的方式，很多新推的功能、新塞入的内容，可能普及和推广会比较慢；但我们同样需要站在用户的角度认识到：360越来越不择手段，这是贪欲。

4、360第一次运行会对你的系统进行体检。体检得0分，不一定你的系统有病毒；体检得100分，也许只是你比较服从360的命令。360通过体检，对用户行为进行舆论指导，通过红色、黄色、绿色的告警分级，诱惑用户接受它的指导。多简单，按照提示按几个按钮，你就可以得到100分，360也会正义凛然，这是用户选择的结果。可怜的用户不知道，请来了一个“专家”，专家诊断的结果是你系统的风险在于没有安装360浏览器。

5、不管你对360如何设置，它都会轻而易举地在任何一个选项里，把自己变为开机启动，简直防不胜防；哪怕你真的如我，费尽心思在任何地方都拒绝360的开机启动，只要你进行任何一次版本的升级，它就会忽略你的设置，在你下次开机的时候，把一切都强制打开。所以现在，我已经不升级360了。

6、目前我用360，最主要的是用来打补丁、升级软件、清理开机程序。很抱歉说了这么多，我并没有一款可以取代360的软件进行推荐。只是希望360还能够有一定的清醒，能做减法，能术业有专攻，不要把自己做成暴风影音。不过在打分系统里推荐自己的浏览器，其恶行和一个播放器竟敢开机自动运行也差不多了。

7、其实我知道，这几乎是绝不可能的。名义上的恶行远远没有背后的钞票眯眼，这就是为什么去年我们看到赵本山说搜狐有点意外，今年看到他说十遍搜狐也不意外的原因了。

source : http://nings.cn/2010/02/17/360safe.html

=======================================

btw:对于第6条，我不赞同，可替代的很多，金山的清理专家，瑞星的卡卡也可以，虽然瑞星比较娱乐，金山比较网游。

zzug · 发表于 2010-2-19 16:54:45

用软件首先找开源的然后找国外的，不要用国内闭源的！

isamu · 发表于 2010-2-19 19:03:44

对于加红的，尤其厌恶。无论是firefox，还是谷歌的浏览器，都比基于IE的360好太多。

rulingdanny · 发表于 2010-2-20 23:49:05

无聊，不了解不要随便乱贴，也不是系统分析人员，人云亦云的。就目前的国内安全软件来看，还没有能够比过360的，从360的用户占有率和瑞星的一些列举动就看出来了。怎么说呢?存在即道理。

isamu · 发表于 2010-3-2 22:16:46

什么叫无聊？什么叫不了解？周红衣自己在第一财经的节目中承认他要占领用户的桌面。

360有自己的病毒引擎么？那是BD oem给他的，对木马克星的误报为何迟迟不解决就是因为BD没解决。
顺便告诉你，360之前还偷过金山的病毒库造成误杀。

wqbcw · 发表于 2010-3-2 23:27:24

我也不喜欢用360，我也不知哪种浏览器好用

zzug · 发表于 2010-3-3 07:30:53

谷歌浏览器很好很强的，360的浏览器是世界之窗浏览器给他定制的，360的杀毒是购买的国外的杀毒引擎，360的安全卫士的杀木马引擎是购买的某国内公司的，360没有什么技术研发都是买别人的，360就是一骗子一流氓，这个大家都知道。

isamu · 发表于 2010-3-3 20:33:24

360 的补丁,微软中国的遮羞布

打补丁是件很纠结的事情。给系统打补丁，意味着系统自身已经出了问题；而最近QQ医生打补丁的时候遭遇360的“被提醒”时，腾讯的人一定也很纠结。

一个软件在运行时，另外一个对手软件弹出来，指指点点、比比划划、做做广告，实在不是一件让人痛快的事情。这就好比两个修鞋匠，一个手头有活，另一个没活。而没活的那位一会告诉顾客不用打鞋掌，一会说鞋油不适合一样，还在旁边夸自己家的手艺更好，我想，那位干活的鞋匠估计得气疯了。

QQ医生遭遇被提醒这事儿还没完，人们更关心事情后续的发展。腾讯方面没什么动静，就仿佛QQ医生不是自己的产品，这符合腾讯一贯低调的风格；随后，我看到瑞星也发了声明，原来瑞星卡卡一直遭遇着被提醒。360先是做了回应，随后发了一篇通稿《360安全卫士发布“漏洞防火墙”》，反应迅速也是 360的风格。

微软的补丁怎么了？

360的石晓虹博士打了个比方，“补丁跟药一样，并不是吃得越多越好。安装了不需要的补丁，不但浪费系统资源，还可能导致系统崩溃。”用“药”比喻 “补丁”，这话仿佛是说给以开药为工作的“QQ医生”的。石晓虹特意指出，被360屏蔽的多款微软补丁在安装时有问题，所以360推出了“漏洞防火墙”，专门对风险补丁将有提示。

那么这些到底是什么补丁？笔者特意找到关于这些补丁的描述，摘录于此：

补丁关于补丁的描述

KB972580 解决GDI+中的漏洞可能允许远程执行代码

KB972581 此安全更新可解决 Microsoft Windows GDI+ 中许多秘密报告的漏洞，远程攻击

KB975467 Microsoft Windows 中一个秘密报告的漏洞。攻击者在 NTLM 身份验证过程中发送一个恶意制造的数据包，此漏洞可能允许拒绝服务。

KB972363 修补(ATL) 的容易受攻击版本编译的 Microsoft ActiveX 控件中多个秘密报告漏洞。若用户加载了特制组件控件，漏洞可以允许远程执行代码。

KB974112 修补Microsoft Windows Media Player 6.4存在远程代码执行漏洞

KB969059 解决了 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者设置了一个通过调用 ActiveX 组件来调用索引服务的恶意网页，该漏洞可能允许远程执行代码。

KB974571 Windows CryptoAPI 中的漏洞可能允许欺骗

KB973525 解决了当前正被利用的多个 ActiveX 控件，影响使用 Microsoft 活动模板库 (ATL) 容易受攻击版本编译的 ActiveX 控件的漏洞可能允许远程执行代码。

KB951376 未通过身份验证的远程攻击者可能会利用此问题危及 Microsoft Windows 系统的安全并获取对该系统的控制权。

看看这些补丁的介绍，笔者相当汗颜。这其中大部分补丁都可能被黑客利用遭到远程控制，看来是非常重要的补丁。这还算不了什么，笔者在随后打开 “360屏蔽的补丁”时发现，被360阻挡的补丁竟然有400多个：

这是笔者电脑上360提示了421个补丁被屏蔽。其中不乏笔者经常使用Office，经常遭遇的远程控制漏洞补丁。400多个补丁都被360屏蔽了！

360石晓虹博士给出的理由是：每台用户电脑环境不一样，不需要安装所有补丁程序才安全，错误安装过时、不必要的问题补丁反而会带来风险。而且有的补丁甚至会：“经常导致用户电脑蓝屏、Office软件不能使用，甚至电脑无法正常工作等负面结果”

我不禁疑窦丛生：为什么微软要发布这么多无法安装的补丁？为什么安装了补丁电脑反而会蓝屏？反而不能使用？电脑无法工作？这安装的到底是补丁还是新的漏洞？难道说，奇虎的周鸿祎比微软比尔盖兹更懂补丁？还是微软另有苦衷？

微软的补丁和盗版

软件产品往往并不完美。人们会在使用中发现各种各样的BUG（臭虫、缺陷、损坏），软件公司不得不对软件这件衣服上进行的修修补补，即补丁。软件这件衣服，一旦被虫子（bug）咬坏，有没有补丁，也就没法用了。所以，软件补丁也是软件企业必须提供的售后服务。

微软的操作系统无疑是卖得最广泛的衣服。Windows和Office两件衣服的也是层出不穷。微软为正版用户提供补丁支持就非常必要了。但在中国情形又有所不同，微软面临着要不要为盗版用户提供补丁艰难抉择。

中国软件用户存在大量的盗版用户，这个比例虽没有定论，有人说80%，有人说40%，但数量庞大应该是不争的事实。盗版用户几乎以零成本使用的软件，那他们有没有资格更新正版补丁呢？答案是否定的。如果盗版用户能够从微软官方获得补丁更新，享受同样的服务，那谁还去买正版？而微软也要蒙受纵容和支持盗版的指责。

而微软的产品战略应该是，一方面要尽可能占领更多的市场份额，同时还要达到利润最大化。随着上网本普及，iPad等平板设备进入市场，Linx苹果系统已经对微软形成了巨大的冲击。而在中国，盗版软件在帮助微软获得市场方面功不可没，在08年以前，如果没有番茄花园、雨林木风、深度这些装机品牌，Winxp不会如此根深蒂固地扎根于中国，垄断中国的操作系统市场。

08年中国出台了《反垄断法》，微软成为人们眼中最应遭受制裁的跨国公司。但在随后，番茄花园洪磊被拘乃至判刑，黑屏事件引发国内强烈反响，都证明一件事儿：那就是微软在中国的垄断市场份额，大部分是由盗版创造的。一边盗版，一边指责微软垄断似乎不够厚道，而微软也因此逃过了在中国的反垄断诉讼。

事情远并没结束，微软在中国还面临新一个新问题，那就是对盗版用户是否提供补丁补丁服务的抉择：

如果微软针对盗版用户关闭的补丁服务，势必影响他们使用电脑，用户体验也大为缩水，微软的中国市场将缩水，而由此产生的全国性的电脑安全问题，微软难辞其咎；如果微软主动提供所有的补丁下载，正版和盗版用户提供相同的服务，微软则有纵容盗版的嫌疑，难逃反垄断法的制裁。

市场、利润和反垄断指责，微软实在难于面面俱到。不过，现在他们有了一个新帮手：

360微软和盗版用户共唱吉祥三宝

上文中，不难看出打补丁是个很纠结的事情，微软实在是左右为难。而现在给微软打补丁，做“售后服务”专业打补丁的软件已为数不少，而这其中360安全卫士占据了最大份额。

这是国内某IT网站最近的一份调查图表。结果显示，通过360为系统安装补丁的用户占据被调查用户的69%，这远远超过微软官方的21%的比例，也远远超过其他同类软件。

调查针对所有PC用户，不分正版和盗版，根据正版用户更乐于在微软官网更新补丁，我们大体可以得出“为盗版用户打补丁，是360吸引用户的一大原因”。而有了360这个专业打补丁软件，微软在中国的战略就显得非常完满了。

对于360，盗版用户的补丁，微软不好打，而盗版用户数量又不少，打补丁工作还相当重要，360何乐不为；对于用户，买盗版不担心补丁问题，360 负责关于补丁的售后服务；对于微软，他们自己宣称“不给盗版用户打补丁”基本属实，数据上看，360代劳了大部分工作。

结果是，微软的正版用户和盗版用户都有补丁打，微软的系统牢牢地统治中国，还能不受反垄断法的制裁。微软得用户、360得市场，用户免费用产品—— 微软、360和盗版用户原来是和谐的“吉祥三宝”。

360打补丁的确很专业，在我感觉，他们对补丁和用户的系统进行了精准匹配。譬如，Windows7和Vista的补丁，360会对Winxp的用户进行屏蔽；对于个人用户，他们会屏蔽服务器系统的补丁。

但这也带来新问题，为了做到精准匹配，360必定要从用户电脑上获得足够多的个人信息：操作系统版本、经常使用的软件版本，乃至用户使用的是正版和盗版。或许，正因为收集了用户部分信息，才遭遇到瑞星爆料360有后门。

关于后门的官司还在打，这点我们不专业，不去讨论，但有一点得承认，那就是360在打补丁方面只专业水准，从精准度上可以和微软媲美。但360的高调行事的作风，也暴露了另外的缺陷。

关于补丁和漏洞的疑问

如果没有QQ医生被提醒，上面三者的和谐组合可称得上是铁三角，但当360高调地指点竞争对手之后，我们还是从中看到了漏洞：

1 QQ医生、瑞星卡卡在更新补丁时，3360处于系统托盘状态时，居然弹出提醒不要安装补丁。一款软件如此高调地指点其他软件，在处于睡眠状态时还不忘记指点竞争对手，这实际上冒着极大的风险。所以，笔者怀疑360的高调是否意味奇虎获得了微软的独家授权？360是微软用户特约补丁提供商？

2 如果360未获得微软授权，却在竞争对手软件运行时不断弹出提示，建议用户使用自己的软件进行精准扫描，这是否算不正当竞争？360精准扫描就算再好用，在别人软件上面频频弹窗，这和抢客有什么区别!

如果QQ医生打着为 “QQ用户可以享受更多QQ更新”在360扫描漏洞时，也恶意弹窗呢？如果用户在看搜狐新闻的时候，QQ突然弹出一条“搜狐该新闻已经过时，请到腾讯网观看最新进展”，搜狐的人又会怎么想？

3 再看微软。360发布的公告和新闻稿中，多次提醒用户微软发布了大量更新会导致系统死机，系统不稳定的补丁。那么我们不得不质疑微软公司，你们是在发布补丁？还是在散发恶意软件？在我印象里，只有木马和病毒等恶意软件才会造成系统不稳定和蓝屏！

4 大量补丁更新造成的系统不稳定，是否只针对盗版用户？正版用户下载补丁是否能保证系统的正常运行？我记得，早些时候的新闻中，微软表达过盗版软件无权享受补丁服务的文章。

5 最后说一个特别的补丁KB905474，这就是微软操作系统正版/盗版监测软件补丁。这个补丁会让盗版用户黑屏，值得玩味的是，360对于这个可导致系统黑屏的补丁，未加入屏蔽的名单中。而在360论坛上发布了一个破解该补丁的工具。

所以，人们不得不开始质疑360扮演的角色。如果微软某些补丁只对正版用户开放，而又号称的精准扫描，又是怎么知道用户电脑装的是正版还是盗版呢？

总结：

我们从360在微软补丁业所占的市场份额中，不难看出360对于微软的重要性，可以说360给Windows打补丁，是微软拓展中国市场时，必不可少的环。在产品层面，360帮着微软Windows系统打补丁，修修补补；在战略层面，更扮演着微软应对在中国遭遇反垄断的遮羞布。

值得注意的是，在很多战略上两家公司都出奇地一致，其中，将杀毒软件免费化二者口径出奇一致：微软用免费的MSE为Windows7促销，而360 在国内力推360免费杀毒，两家公司遥相呼应，并肩作战。微软已经让全球大型杀毒软件感受到压力，而奇虎也让国内杀毒业域发生着巨变。

文章发表于互联网. 包含标签 360，奇虎，微软.
作者米晓彬
2010-03-01 阅读次数：次


0 条评论

订阅本条RSS 及时了解评论动态.

You must be logged in to post a comment.

source http://mimi19730930.blog.techweb.com.cn/archives/696

isamu · 发表于 2010-3-3 20:37:45

QQ医生遭遇水军突袭我很同情马化腾

我真很同情马化腾，这是最近两天的感受，真实的感受。

在我写完那篇《QQ医生打补丁遭遇被提醒》时，多少感觉360方面的迅速和强势风格。奇虎不但迅速回应还发了新闻通稿，推出了“漏洞防火墙”，算是借力打力，效果应当不错；腾讯那边没动静，仿佛这些事儿都和腾讯无关一样。这是小马哥的风格，我理解。

我记得随后有些媒体的文章中甚至提到了不正当竞争，有点为QQ医生鸣不平的意味，可腾讯方面却安静的出奇。小马哥可以容忍一个对手软件在上面指指点点，还打上特明显的广告。那时，我就有点同情马化腾——做个低调的人真不容易。

今天，金山的铁军围脖上贴张图，说最近百度知道里，全都是QQ医生的负面，我不太信。

图我发下：

晚上，我逐条查看关于百度知道里关于QQ医生的词条，结果让我大吃一惊，跟大家分享下结果：

一截止笔者撰稿时，在百度贴吧里，所有关于QQ医生的词条共计76页，每页10个词条，累计词条在760个以上。笔者逐个打开前30页的300个结果时发现，这300个结果中竟然超过295个，都是QQ医生负面评论；其余的5个勉强算中性正面的帖子，却大多为2007年发布。

二大部分问题结果较简单，属于一问一答，也有个别评论较多，但仍然是负面占了绝大比例：

在这个问题中回答的59条记录中，竟然全都是QQ医生的负面评论。而在百度知道中，负面评论主要包括以下几类：

1、QQ医生捆绑在QQ各版本上

2、QQ医生补漏洞不专业，经常补不必要的漏洞，经常出现蓝屏

3、QQ医生是360安全卫士的山寨版，抄袭腾讯。

4、如何彻底卸载QQ医生，安装360

5、QQ医生保护不了QQ会发生丢密码、蓝屏等等。

三、大部分发布负面评论的IT多为2010年2月注册，而且不少ID以骂QQ医生为己任，另外有些是杀毒安全方面的ID，从内容上手法看，笔者认为是杀毒行业公关公司的职业水军。

clip_image008

如图，这类以QQ医生为目标的ID为数不少。

浏览这300个QQ医生“知道结果”时，开始我一直侥幸会遇到两个猛夸QQ医生的帖子，但是没有；看着满屏斥责QQ医生的帖子，你会感受到一种巨大的舆论压力，这是一种压倒性的声音，你甚至会感到压抑。

看到第十页第100个结果时，我还没找到一篇QQ医生正面评论的帖子，我觉得有点不对劲。当我耐着性子点了20次翻页，又找了200个结果，其中除了三五个2007年的介绍性帖子，QQ医生几乎淹没在被批评的口水中。我索性翻到最后一页，才发现QQ医生的搜索结果竟然有76页，700多个结果。

看到这里时，我有些感到压抑，我开始同情可怜的QQ医生，还有可怜的马化腾先生，这个中国最成功的产品经理，这个价值千亿公司的掌门人。我想，如果马化腾看到百度知道的结果，他会气愤地掀翻桌子，或者拍案而起，然后会禁不住说两句国骂。

根据我的经验，百度知道里迅速冒出700多个QQ医生的结果，绝非用户行为，也与百度无关，这应该是公关公司操作的结果。按照业内的标准评价，如此到位的公关，如此铺天盖地的效果，让我评价，我要打120分。在百度知道里，在360面前，QQ这个庞然大物仿佛被施了魔法，不但不会动弹，而且一下缩小了上千倍，任由人摆布捉弄和嘲笑。

我实在同情马化腾，尽管他是中国最大互联网公司的老大，他还是中国商业精英中的精英，但在360面前现在如此单薄和力不从心，如此孤单无助。我也相信，也许不需要多久，小马哥就会反击，无论在产品还是公关层面，都会给对手以痛击。而且，未来QQ版本捆绑QQ医生也将没有悬念。

至于360，我只想提醒，玩网络水军别太明显，行内人都看得清清楚楚。受如此欺负，小马哥不会一忍再忍。该收手就收手吧，玩得太大了会把自己玩死的！

原始链接已经被和谐

lanhaijie · 发表于 2010-3-3 21:08:57

360不怎么行的，技术上还是缺少创新，用过，删了，不再考虑

账号		自动登录	找回密码
密码			加入华同

越来越担心 360

评分

评分