360老总大骂金山公司

And.Justice.For

360老总周鸿?的博客。
http://t.163.com/zhouhongyi8

一直感觉金山路子很邪。果不其然。

当然，这种路子邪，玩家是感觉不出来的。但是业界混久了，就会有感觉。

养猫男

h还好我没按那破盾

Jeminai

And.Justice.For.All: 360老总大骂金山公司

360老总周鸿?的博客。
http://t.163.com/zhouhongyi8

没通行证，看不了…

HalfLife

同样看不到，我猜是写来炒作用的，狗咬狗

cdkak

http://www.56.com/u85/v_NTE5NDMzOTQ.html
不知道是不是炒作。。。

shen7824

至少金山比360强。
呵呵。

And.Justice.For

我帮忙贴几段:

再说说漏洞的事情。几个月前，我们发现发现金山网盾、金山毒霸和金山卫士存在一个同样的高危漏洞，任意权限的用户都可以利用这个漏洞，进入内核，对系统进行任何操作。这个危害就不用我说了，懂点电脑的人都知道意味着什么。然后我们就告诉了金山，几个月过去了，这个漏洞还在，并没有得到修复。

今天 17:44 来自网易微博
转发|回复|收藏

为什么呢？金山不怕漏洞被木马利用吗？原因很简单，金山自己在利用这个漏洞，干一些本来没法干的事情，譬如绕过其它安全软件的监视，譬如偷偷篡改用户的默认浏览器，等等。

今天 17:45 来自网易微博
转发|回复|收藏

借用工程师写的一段话：一般的权限提升漏洞都是由于驱动的参数检查不严，引发了“无意”的任意内核地址写入，但金山的这个漏洞却是因为金山专门在驱动中提供了这样一个任意地址写入的接口，攻击者可以随意用来绕过安全软件，窃取用户隐私和劫持用户系统。

今天 17:45 来自网易微博
转发|回复|收藏

总而言之，金山的做法就是“我拦不住，也不能让你拦”、“你不让插，我偏要插”、“我的漏洞我做主！”，这样的“安全软件”，360还能和它一起同居吗？干脆把选择权交给用户，喜欢360的，就别装金山，反正功能重叠；喜欢金山的，就把360卸了吧。宁愿损失用户量，也不想再跟它纠缠了，就图个耳根清净。

今天 18:14 来自网易微博
转发|回复|收藏




敲字太累，具体细节大家就看文章吧，看看金山网盾是怎样变成木马护身符的http://163.fm/4FZfrg

And.Justice.For

最近还有这个事件：
http://news.southcn.com/c/2010-05/24/content_12174291.htm 王海告金山毒霸“妄称第一” 金山公司称为笔误

And.Justice.For

cdkak: Re:360老总大骂金山公司

http://www.56.com/u85/v_NTE5NDMzOTQ.html
不知道是不是炒作。。。

这时金山干了一件过分的事，先是以遨游插件的名义，把金山网盾强行捆绑下去，而且是后台静默安装，这就是为什么很多人被装了金山网盾，但自己却不知道的原因。而且这个金山网盾还没有卸载项，尤其是前几个版本，根本找不到卸载入口。最可耻的是，这个金山网盾明明是遨游的插件，却要强行插入其它浏览器。

16684秒前 来自网易微博
转发|回复|收藏

360浏览器也是被金山网盾强行插入的浏览器之一。问题是，金山网盾的bug太多，插入后不断导致其它浏览器变慢和崩溃，而用户只会认为是这些浏览器自身的问题，根本想不到罪魁祸首是金山网盾，还有遨游。所以，只要是装了遨游浏览器的电脑，其它浏览器都会经常变慢、变卡、崩溃。

16387秒前 来自网易微博
转发|回复|收藏

还有比这更过分的。360用户量大，采集到的恶意网址比金山多几倍，拦截能力当然强得多。于是金山耍小聪明，单方面劫持IE把网址轮询给所有有效BHO的行为，判断下一个接收网址的是不是360的BHO。如果是360的，金山就把空白页地址而不是原始网址传过去，导致360拿到的网址永远是空白页，无法断恶意网页。

今天 17:27 来自网易微博
转发|回复|收藏

通俗地说，金山网盾单方面劫持和隐藏了用户访问的网址信息，并故意释放虚假信息误导360，导致360无法检测网页是否安全。结果是：如果用户访问了金山拦不住的恶意网址，360也会由于受到金山干扰而“被失效”，最终导致用户中招！而金山网盾不能拦截的恶意网址又特别多！

今天 17:27 来自网易微博
转发|回复|收藏

金山网盾在自己不能完全拦截恶意网址的情况下，恶意阻挠360的正常拦截功能，是典型的为了不正当竞争而置用户安危于不顾的做法，通俗地说，就是“我拦不住，也不能让你拦！”。

今天 17:28 来自网易微博
转发|回复|收藏

这是我们设置的一个验证实验，大家可以试试《铁证如山：金山网盾如何破坏360安全卫士的防护能力》http://163.fm/1L7djU，金山目前正在24小时跟踪这个实验，不断把360公布的恶意网址添加到金山自己的恶意网址库，金山添加后，这些测试链接就会失效，360会公布一批新链接。

今天 17:37 来自网易微博
转发|回复|收藏

另外金山很可能会尽快发布网盾新版本，以从根本上毁掉它们破坏360的罪证，请大家尽快测试，一起来见证金山不断毁灭罪证的过程。这是个特好玩的游戏，大家一起来逗金山玩。

今天 17:38 来自网易微博
转发|回复|收藏

这个游戏从周末开始的，这几天里金山也不知道派了多少人来跟踪，基本上我们每发布一批新链接，几分钟后金山就会升级一次，来加以掩盖。从理论上说，只要这个游戏不断玩下去，金山拦截恶意网址的能力倒真有可能跟着360迅速提高。在此我要说一句：金山的同志们，你们辛苦了！

今天 17:39 来自网易微博
转发|回复|收藏