无耻的某狮子型杀毒软件

顶层的心

7月17日，奇虎360推出了永久免费的360杀毒，引发了X星杀毒公司的过激反应。X星公司认为其是传统杀毒行业的霸主，每年在杀毒上赚好多钱，奇虎推免费杀毒是损人不利己，便宜了网民砸了X星的锅，称奇虎是行业的破坏者，鼓动业内人士群起诛之。为了实现这一目的，X星公司通过收买媒体刊发片面的文章、雇佣写手造谣，甚至将谩骂、造谣文章放在其客户端软件上扩散，使用各种手段攻击奇虎360杀毒“无证”、“欺骗”、“误杀”等等，给奇虎360抹黑，恐吓网民，阻止网民使用360杀毒。
面对X星公司的造谣中伤，360百科决定专门开辟“谣言暴晒场”，将X星公司攻击360的行径晒一晒，见见阳光！请各版主和网友辨别真伪。如果你发现了针对奇虎360的新谣言、新污蔑和新诽谤，不要删贴，都转帖到这个版块来晒一晒，让网友们辨别、点评，暴露某个杀毒厂家的真面目！
奇虎360安全卫士面世两年来，其轻便、快速、准确地查木马和清理恶意软件的功能，受到广大网民极大欢迎。360安全卫士有1.4亿网民用户，是国内最大的安全软件。奇虎360认为免费是互联网时代主旋律，尤其是每个网民都必须使用的服务，像搜索、邮箱、即时通讯和基础安全服务，在互联网时代都应该免费，厂家在为网民免费服务的同时通过增值服务赢得利润。奇虎360从诞生那天开始，就承诺永远向用户免费。
“360安全卫士”长期暗中阻挡各种主流杀毒软件和防火墙的安装、启动和卸载。这种“暗杀”将导致杀毒软件“实时监控”和防火墙等重要功能完全失效，因此不光涉及诸安全厂商的口碑和用户体验，更直接危害广大用户的电脑安全。
　　以上事件既关乎安全行业的正常秩序，更关乎用户的电脑安全。作为一个安全厂商，瑞星无意就任何无关于安全、没有事实依据的事情和奇虎360进行口水战，更没有兴趣和一个国外公司的代理商讨论瑞星核心技术如何、行业发展、全球趋势等问题，请奇虎360自重。
　　瑞星希望奇虎360公司尽快停止上述危害用户安全的行为。如果愿意讨论和解释，那么请直面问题、有一说一，不要一会“休战”一会骂街，这样于事无补。
批驳谣言：360安全卫士是一个“危害用户安全的”软件？我用了两年360，直到今天才知道原来还有这么个说法。那360的1亿4000万用户难道都是傻子？我只知道360杀毒绿色版可以和各种杀毒软件兼容，但是从来没听说瑞星可以和其它杀软同时安装，到底是谁在“长期暗中阻挡各种主流杀毒软件和防火墙的安装、启动和卸载”？
瑞星,本身没什么技术，只会恶意攻击别人，还有一个就是模仿能力特别强，不信？？看看我的见解：
1.看到360推出流氓软件清理工具，瑞星就连忙推出了瑞星卡卡，不过这个效果嘛.....我就不多说了！
2.看到360和卡巴推出免费半年的活动，瑞星也推出了免费半年的活动。
3.看到360推出免费杀毒，瑞星也立马放出了一年免费活动的活动。
4.看到谷歌、微软等推出了“云计算”计划，瑞星也立马推了个“云安全”计划，呵呵，估计瑞星还没有搞明白“云计算”的概念吧？？还“云安全”，我看是成不了气候的，不信的话，就等着瞧吧！
我说瑞星啊瑞星，你来点创新好不好？？简直就是跟屁虫！！
说到创新，瑞星桌面上的狮子算是在别的杀毒软件上没有的，还会打呼噜呢！！估计是申请了国际专利了，哈哈！！可这个狮子看到病毒就趴下，不管用啊！！简直就是一只纸狮子！！
因为360要战略转型，我们不堪良心谴责，不堪工作压力要走了，也许大家还不知道，今年360已经不再和卡巴合作了，他们决定和罗马尼亚的 BitDefender合作了。而与此对应的，我们项目组，不再是像其他同事那样继续研发360的安全技术，继续修复360免费杀软的BUG。而是都被调 到一个新的项目组里！研分什么大家知道吗？！弹窗广告！！天啊，也许大家的噩梦又要来了，360的弹窗广告就要借着奥运来了。大家都知道我们以前一直是免费的没有利润的，即使是和卡巴合作也是赚微不足道的一点返点和广告费，而现在，360却将和国内某大型门户网站合作推出弹窗广告！听同事说双方合作费用达 八位数。现在装有360的用户总能收到关于360升级的气泡提示，其实那是我们在调试。调试如何把消息同时发给送给所有的用户，因为大家知道即使是QQ的 弹窗广告也不能同时发给全部用户，而会有延迟，所以我们就不断的调试调试……要知道，奥运新闻过了五分钟就将不是新闻了。
【谣言】瑞星副总裁毛一丁：拆穿360假免费骗局
http://soft.zol.com.cn/102/1024551.html
中关村在线软件资讯8月5日消息，今天中午，中关村在线软件事业部林雪涛专访了瑞星副总裁毛一丁，以下为专访内容：
……
3.360借助国外“阉割版”的BitDefender推免费的噱头，这样肆意破坏行业规则的行为是否会影响瑞星杀毒软件的销售？
毛一丁：BitDefender实际上是推免费一年，想借此打入中国市场。我们要拆穿这个骗局。
批驳谣言：你怎么知道360只是免费一年？360既然承诺永久免费，当然说到做到，不像某个杀毒软件，推2003版时号称永久免费升级，但是到今年，用户们却发现无法免费升级到2008版了，必须再掏一次钱。
4.我现在就作为一个用户，从用户的角度，和360安全软件相比较，您觉得如何说服我使用瑞星卡卡？
评价：360功能缺失，处理能力弱，BitDefender也只是一个简装版本，推出完全免费是对用户不负责任的表现。用户选择安全产品，最终要衡量的是产品的品质和服务。从用户的角度出发，我们更在意的是安全有效，是售后服务更贴心。
靠找病毒样本来解决是不行的，我们要做最全的产品线，因此瑞星推出“云安全”计划。
您觉得从软件本身来说瑞星卡卡与360安全卫士是否在真正意义上算同一类软件呢？
算是竞争产品。卡卡6.0出来以后可能直接伤害到了360的利益，所以才会引起360如此大的反应，这也是正常现象。
瑞星卡卡比360更安全。
批驳谣言：360安全卫士有1亿4000万用户，卡卡有多少？哪个更安全，群众心里最明白。至于哪个杀毒软件处理能力最弱，就不用我说了吧？呵呵。

7.鉴于360确实为“无证”上岗，瑞星方面会作何反应？会不会向有关部门举报？
毛一丁：不会去举报。公安部对安全软件都会进行检测。
批驳谣言：360杀毒是免费软件，既不销售，也不“附赠”，而且还在公测期，并没有正式发布，无论按哪条法律都不需要销售许可证。即便如此，就因为知道某个厂商会不断举报，360杀毒还是正式送检，并已通过公安部监测。至于是哪个厂商在举报，除了XX，还有谁会这么干？
8.对于有传闻360要联合搜狐做软件的弹窗提示，瑞星会不会届时率先通过软件来阻止呢？
毛一丁：这些都是可以通过技术手段来实现的，瑞星也会率先阻止。
批驳谣言：360做弹窗的传闻本来就是某个厂商造的谣。
某杀毒软件一直在其免费版上弹出全屏广告，向用户强行推销其收费版，其行为有如流氓软件。自从奇虎360不久前在媒体上公开批评了这一流氓行径后，该厂商迫于舆论压力，偷偷将其弹窗广告内容换成了一个推销杀毒软件的支付页面，但是实质上换汤不换药，仍然在以全屏弹窗的方式骚扰用户。
本来奇虎公司已在今年初正式立项，拟于下半年推出“360弹窗广告拦截器”。但是某些依赖弹窗推销收费软件的厂商得知这一消息后，先下手为强，不惜通过大肆造谣的方式来抹黑360，试图在该产品推出之前，先破坏360在用户中的声誉.
【谣言】360是外国软件的代理商 瑞星要“透过伪军打鬼子”
http://sec.chinabyte.com/221/8240721.shtml
瑞星作为一个负责任的主流安全厂商，将为国内安全行业的健康发展竭尽全力。为了抑制国外竞争对手通过“代理人战争”和“假免费”策略对国内安全市场的破坏，“透过伪军打鬼子”。
批驳谣言：
马克思说过：爱国主义经常成为流氓的最后一块遮羞布。瑞星既然这么爱国，那就请：
1、停止使用Intel的cpu和windows系统，改用国产龙芯和红旗linux。
2、停止内战，不再操纵媒体打压江民金山等国内同行。瑞星的技术与国外杀毒软件比，差距大得……（此处省去XX字），所以在面对卡巴斯基这样强劲的对手时，一触即溃。其市场份额，完全是通过操纵媒体、打压国内同行而得来，可谓内战内行，外战外行。
【谣言】360安全卫士被曝暗中破坏杀毒软件运行
http://soft.zol.com.cn/102/1023445.html
8月4日消息 据消息人士透露，根据大量测试表明，360安全卫士在杀毒软件安装、卸载、升级重启事会弹出消息，进行误导性的提示，将杀毒软件、防火墙的正常加载等行为，描述为“一个未知的系统启动项正在被装入”、“篡改系统启动项”等。除了有时会提示全部英文的软件路径之外，并将这些公众所熟悉的杀毒软件厂商的名字被抹去。
在普通用户眼里，这和拦截一个流氓软件的表现几乎没有区别。在这种误导性的提示下，许多用户会选择“阻止此动作”。先欺骗误导用户，再让用户去行使“选择权”，这就是360安全卫士的如意算盘。
被阻止后的安全软件，有的监控失效、有的无法升级、有的无法随电脑开机自动启动、有的无法重新安装。受360安全卫士影响的安全软件包括瑞星、江民、金山、诺顿、卡巴斯基、趋势科技等几乎所有主流产品。
360安全卫士故意误导用户主要有三个办法。
1、抹去出品公司名。众所周知，不光杀毒软件，任何正常使用的软件产品都是有出品公司的，只有流氓软件、病毒才没有出品公司名。
2、将安全软件的正常行为，说成是“一个未知的系统启动项”。这和拦截一个未知流氓软件、未知病毒时的表现一样。
3、对“瑞星卡卡”等直接竞争产品的描述为，“篡改系统启动项”。用“篡改”这种最直接的贬义词汇，去误导用户阻止该产品的正常运行。
部分截图和实例如下
一、导致杀毒软件正常功能失效
诺顿杀毒软件在安装时，360安全卫士提示：是否允许安装系统启动项c:program files
orton antivirusoscheck.exe。这是诺顿反病毒软件的扫描程序。如果阻止，可能会导致扫描功能异常（如无法实现开机启动扫描病毒）
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
图1 诺顿被阻止后，无法开机扫描
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
图2 金山毒霸被阻止后，升级可能存在异常
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
图3 被阻止的是卡卡6.0木马下载拦截模块，企图抹黑卡卡的口碑
二、导致防火墙功能缺失、无法随电脑开机自动启动
360安全卫士会在用户安装个人防火墙的时候进行误导性提示，把防火墙的正常模块称之为“未知系统启动项”，使用户很容易将其与流氓软件的启动项混淆。如果用户选择了拒绝操作，则可能导致防火墙功能残缺，无法随电脑开机自动启动等。受影响的产品包括金山网镖、金山ARP防火墙、江民防火墙等等。
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
图4 金山网镖被阻止后，无法正常启动
三、导致杀毒软件和防火墙无法重装
360安全卫士会在用户卸载杀毒软件和防火墙时进行误导性提示，如果用户选择了拒绝操作，则可能导致无法彻底卸载，等用户再次安装时，出现无法安装的情况。这种情况与安全软件被病毒破坏、导致无法安装的表现十分相似，从而打击杀毒软件的口碑。受此影响的厂商包括瑞星、金山等。
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
图5 卸载时，360会阻止瑞星的程序文件，使其卸载不完全，造成无法再次安装

批驳谣言:
质疑1、 抹去出品公司名。众所周知，不光杀毒软件，任何正常使用的软件产品都是有出品公司的，只有流氓软件、病毒才没有出品公司名。
奇虎：
* 360安全卫士对系统关键位置有实时监控和保护功能，对试图添加开机运行项、系统服务的操作会弹出提示框以便用户确认。
* 弹出提示框中的出品公司名称是完全动态地从执行该操作的程序的文件属性中获取的，如果这个文件属性中没有公司信息，则提示窗
口显示为空。这是非常正常的现象。
质疑2、 将安全软件的正常行为，说成是“一个未知的系统启动项”。这和拦截一个未知流氓软件、未知病毒时的表现一样。
奇虎：
* 对于360安全卫士已知的安全启动项，在这个弹出提示框中都会直接标明为安全，并且都会有详尽的描述。
* 但是每个软件也是不断更新变化的，会有新的程序模块可能会添加或修改系统开机启动项或系统服务等敏感位置。360安全卫士对这些新的程序模块的认识需要有一个时间，才能确认其安全可靠，而不能仅仅依据其所在目录位置来判断其是安全的，否则就很容易被木马等恶意软件利用。
* 因此，在未被360安全卫士确认是安全的系统启动项、系统服务等之前，我们在提示框中一律给用户提示的是“未知”。
* 况且，即使提示的是“未知”，我们默认的选择也是“允许”。
综上，360对此提示完全是一个正常而严谨的做法。
质疑3、 对“瑞星卡卡”等直接竞争产品的描述为，“篡改系统启动项”。用“篡改”这种最直接的贬义词汇，去误导用户阻止该产品的正常运行。
奇虎：
* AppInit_Dlls是一个特殊的系统启动项，被大量病毒和木马利用作为其注入系统进程，窃取用户密码、破坏安全软件之用(例如磁碟机病毒)。
* AppInit_Dlls可以注入到系统中任何一个进程中，因此非常危险，一个比较多的应用是很多盗号木马都会写这样一个AppInit_Dlls,然后就可以轻松注入到原来有比较强的保护体系的游戏、网银客户端中、从而盗取用户密码。我们发现有大量的使用了这种技术的木马样本，相反正常软件则极少使用此种方法。
* 写入该启动项的DLL文件将被注入到所有的系统进程中，因此这种方式是极不稳定的，该种模式的系统启动项已经在Windows Vista及以后的系统中被取消。只有极少的正常软件会使用AppInit_Dlls启动项，例如一些特殊的打印机驱动等。
* 目前在主流的安全软件中使用AppInit_Dlls启动项的目前只有瑞星，其他主流安全软件一般不会使用这种容易导致系统不稳定且被病毒木马大量采用的方式。另外，一些反木马软件或安全软件会直接报告写AppInit_Dlls的程序是木马，例如木马克星。
因此，凡是采用AppInit_Dlls这种启动项方式的软件确实存在相当大的风险，360对其的报警提示文字中包含“篡改”是合乎逻辑的做法。

最后，奇虎公司欢迎广大用户和竞争对手对我们的360系列产品与服务提出更多合理的意见和建议，帮助我们不断改善产品，提升服务。

近日，奇虎360突然宣布推出“360免费杀毒软件”在业内引起了不小的波澜，其原因是不仅因为“360免费杀毒软件”是一款缩水的产品，更是未取得杀毒软件的“上岗证”，即《计算机信息系统安全专用产品销售许可证》。
触犯法律 360杀软未获许可
《计算机信息系统安全专用产品检测和销售许可证管理办法》第三条：中华人民共和国境内的安全专用产品进入市场销售, 实行销售许可证制度。安全专用产品的生产者在其产品进入市场销售之前,必须申领《计算机信息系统安全专用产品销售许可证》（以下简称销售许可证）。
《计算机病毒防治管理办法》第十三条规定，任何单位和个人销售、附赠的计算机病毒防治产品，应当具有计算机信息系统安全专用产品销售许可证，并贴有“销售许可”标记。从事安全产品制造及销售的销售的企业，其产品只有在取得“销售许可”认证标记后方可进入市场。销售行为包括直接销售和免费附赠。
“360免费杀毒软件”显然在相关法律的管理范围之内，但是据有关检测部门证实，360确实没有安全许可证。奇虎副总裁说“我们的产品已经送往相关部门进行检测了，尽管我们是免费杀毒服务，但我们依然坚持送检。”
“360免费杀毒软件”在尚未取得“销售许可”的情况下上市，本身已经触犯了相关的法律法规；同时，一款没有经过权威部门严格测试的杀毒软件，其杀毒能力是否能达到相应的标准本身也存在很大问题。免费不能成为功能不健全，服务不到位的借口，也不能成为奇虎360对用户不负责任的理由，缺少权威检测数据的支持，奇虎的辩解显得苍白无力。

批驳谣言：360杀毒是免费软件，既不销售，也不“附赠”，而且还在公测期，并没有正式发布，无论按哪条法律都不需要销售许可证。即便如此，就因为知道某个厂商会不断举报，360杀毒还是正式送检，并已通过公安部监测。至于是哪个厂商在举报，除了XX，还有谁会这么干？

【谣言】奇虎360误杀瑞星防火墙 拒绝道歉
http://www.cnetnews.com.cn/2008/0802/1032596.shtml
瑞星公告:关于奇虎360误杀瑞星的声明
近日，瑞星客户服务中心接到大量用户反应，瑞星个人防火墙中的家长保护模块文件会被奇虎360安全卫士识别为木马程序。用360安全卫士清除后，会造成个人防火墙该功能无法使用。
经过瑞星公司和奇虎公司双方的工程师分析确认，这是由于奇虎360安全卫士的误杀所致，奇虎360安全卫士已经升级（程序最新版本：3.5.3.1001，特征库版本：1.0.1.1282），不再误杀瑞星个人防火墙的文件。
[img]/qzone/newblog/v5/editor/css/loading.gif[/img]
但是奇虎认为安全软件误杀事件很平常，拒绝向广大用户和瑞星公司道歉，瑞星公司对此表示遗憾，并保留为大量被侵害用户维权的法律权力。
需要提醒的是，Ewido、Bitdefender等几家国外安全软件公司也将瑞星个人防火墙中的该文件识别为病毒。瑞星公司已经和相关公司进行了沟通，目前这些杀毒软件均修正了该错误，并对瑞星公司表示歉意。
如果用户安装的瑞星个人防火墙曾受到此次误杀影响，请立即点击瑞星个人防火墙软件的“升级”按钮，升级程序会自动对该模块进行修复。
瑞星科技股份有限公司
2007年8月17日
【谣言】周鸿祎眼红卡巴挣钱多，抛开卡巴自己做杀毒
http://bbs.17pr.com/viewthread.php?tid=295349
周鸿祎曾说，360安全卫士是公益软件，永不获利，事实是360从卡巴斯基分到的钱，多得让周鸿祎眼红到要反客为主，抛开卡巴斯基自己做杀毒。
批驳谣言：因为眼红杀毒软件挣钱多，于是就推出永久免费的360杀毒？这个逻辑编得也实在太没逻辑了吧？

周鸿祎正在和搜狐，用360帮搜狐弹出新闻的合作，一年1200万。360当年是用“杀弹出”，“杀流氓软件”取信于网民的，挟网民以令江湖后，360也开始弹出。
批驳谣言：昨天编的是360要和新浪合作弹窗，收费200万，今天就变成了搜狐，200万变成了1200万，这收入涨得也太快了把？奉劝某杀毒厂商，以后编故事最好编得靠谱点，譬如说新浪200万搜狐250万，这样相信的人还多点。
【谣言】瑞星披露360弹广告 称周鸿祎没资格叫板
http://tech.ccidnet.com/art/3089/20080725/1521217_1.html
对于周鸿祎指责瑞星免费不彻底，要将免费杀毒搞成广告弹出工具的说法，马刚予以否认。他表示“瑞星的杀毒软件和防火墙都免费了，怎么叫不彻底？”此外，马刚揭露“瑞星从不卖广告，倒有360要推出弹窗广告了，瑞星就曾经是360的广告主”。
批驳谣言：360做弹窗的传闻本来就是某个厂商造的谣。
某杀毒软件一直在其免费版上弹出全屏广告，向用户强行推销其收费版，其行为有如流氓软件。自从奇虎360不久前在媒体上公开批评了这一流氓行径后，该厂商迫于舆论压力，偷偷将其弹窗广告内容换成了一个推销杀毒软件的支付页面，但是实质上换汤不换药，仍然在以全屏弹窗的方式骚扰用户。
本来奇虎公司已在今年初正式立项，拟于下半年推出“360弹窗广告拦截器”。但是某些依赖弹窗推销收费软件的厂商得知这一消息后，先下手为强，不惜通过大肆造谣的方式来抹黑360，试图在该产品推出之前，先破坏360在用户中的声誉。
【谣言】奇虎必须停止欺骗 瑞星不想打口水战
http://www.donews.com/Content/200808/ecdb98ce5e294509b7e0560c71fbb29a.shtm
Donews 8月5日消息（记者 周然）8月5日，瑞星公司在接受采访时表示，奇虎现在呼吁停止口水战是想逃避惩罚，奇虎必须对其欺骗及误杀行为负责。
　　8月5日，奇虎360发表了一个呼吁停止口水战的公开声明。对此瑞星市场总监马刚接受采访时表示，“口水战不重要，谁也不想打口水战”，但他认为360欺骗用户并危害用户安全的流氓行为必须停止。否则，360此时挂起免战牌，如同一个小偷偷了别人东西后，在别人追打的时候高呼“和平万岁”一样可笑。
　　马刚表示，对于近日发生的“360暗杀杀毒软件”一事，瑞星正在进行技术测试，如果属实，将确定无疑是流氓行为，瑞星将采取一切必要的措施阻止360安全卫士危害用户安全。（完）

批驳谣言：瑞星不想打口水战？到底是谁在喷口水，只要看完上面的文字，任何有正常智商的人都会得出答案。

批驳谣言：这次所谓的“误杀瑞星”，有很多不合情理的反常现象，体现在：
1、通常误报发生后，会有大量用户通过各种渠道反映问题，而这次迄今为止360连一个用户的举报都没有收到。
2、奇虎360自己进行了测试，并没有发现瑞星说的情况。
3、通常被误报的厂商会在第一时间打电话给误报方，以尽快解决问题，但这次奇虎方面也是看到报纸后才知道有这件事，从头至尾瑞星都没有向奇虎360通报，如果瑞星的防火墙真的被误删了，还能这样不急不慌吗？所以感觉他们只是想拿这事炒作。
4、误报本身在杀毒行业是常见现象，从技术上来说无法完全避免，就在上周，瑞星刚刚误杀了QQ和VISTA的系统文件。通常误报发生后，误报方与被误报方都会比较低调地处理此事，因为传开了对双方的声誉都没有好处。这次瑞星说自己的防火墙被360误删了，如果是真的，只能证明瑞星防火墙连自己都保护不了，又怎么保护用户的电脑？而瑞星不但不怕家丑外扬，反而到处宣扬，实属反常，不排除是苦肉计的可能。
5、从技术上来说，某些杀毒厂商完全可以针对竞争对手的某款产品，故意在自己的产品里放一段特征码，来造成误报。