TGFC Lifestyle - Powered by Discuz! Board

标题: [电脑] 熊猫烧香病毒幕后黑手曝光网络世界高手对决一个月 [打印本页]

作者: sarion 时间: 2007-1-26 20:05 标题: 熊猫烧香病毒幕后黑手曝光网络世界高手对决一个月

这是一波电脑病毒蔓延的狂潮.在两个多月的时间里,数百万电脑用户被卷将进去,那只憨态可掬、颔首敬香的“熊猫”除而不尽,成为人们噩梦般的记忆.
　反病毒工程师们将它命名为“尼姆亚”.它还有一个更通俗的名字———“熊猫烧香”.它迅速化身数百种,不断入侵个人电脑,感染门户网站,击溃企业数据系统……它的蔓延考问着网络的公共安全,同时引发了一场虚拟世界里“道”与“魔”的较量.反病毒工程师和民间反病毒人士纷纷投身其中.

　　1月19日，一个最新的“熊猫烧香”变种病毒出现。病毒作者宣称，这将是“熊猫烧香”最后一次更新。

　　这场历时两个多月的较量结束了吗？

　　“蜜罐”中发现病毒

　　2006年11月14日，中关村瑞星公司总部14楼。

　　一群反病毒工程师围着一台与网络隔绝的电脑。随着鼠标点动，数百个熊猫图标出现在屏幕上。这是工程师们当天捕获的病毒，命名为“尼姆亚”。

　　史瑀是瑞星公司研发部病毒组的反病毒工程师。他每天的工作就是，和数十名伙伴一起捕捉网上流传的病毒，然后将病毒“拆”开，研究其内部结构后，升级瑞星的病毒库。

　　当天下午，一名用户向他们提交了一份病毒样本。随后，他们又在病毒组的“蜜罐”内，发现了该病毒的踪影。

　　“蜜罐”是病毒组设立在互联网上的一些防卫性孱弱的服务器，工程师们故意在服务器上设置多种漏洞，诱使病毒侵入。“就像猎人做的沾满蜜糖的陷阱，专门吸引猎物上钩。”

　　从“蜜罐”里提取病毒后，史瑀和同事们将病毒移到公司14楼的一台与网络隔离的电脑上，这里是病毒的“解剖台”。

　　“运行病毒之后，系统所有的图标都变成了熊猫。”史瑀眼前的屏幕上，出现了一排排的熊猫图案，熊猫们手持三炷香，合十作揖。

　　经过分析，工程师们发现，在病毒卡通化的外表下，隐藏着巨大的传染潜力，它的传染模式和杀伤手段，与风行一时的“威金”病毒十分相像。瑞星公司随即发布病毒预警。

　　病毒蔓延涌向全国

　　“最开始的‘尼姆亚’不算厉害。”史瑀说，随着病毒作者的不断更新，它的破坏力和传染力也随之上升。

　　2006年11月底，“尼姆亚”只有不到十个变种，然而12月开始，病毒作者从数日一更新，变为一日数更新，它的变种数量成倍上升。这时候，“熊猫烧香”已经取代了“尼姆亚”这个名字。

　　12月中旬，“熊猫烧香”进入急速变种期，在几次大面积暴发之后，“熊猫烧香”成为众多电脑用户谈之色变的词汇。

　　圣诞节过后，“熊猫烧香”版本已达到近百个。

　　史瑀说，去年12月下旬，国内近千家大型企业感染“熊猫烧香”，向瑞星求助。“当病毒变种和感染人群超过一定数量时，病毒的传播就会以几何方式增长。”

　　12月26日，金山毒霸全球反病毒监测中心发布“熊猫烧香”正疯狂作案的病毒预警。

　　27日，江民科技发布关于“熊猫烧香”的紧急病毒警报。

　　2007年1月7日，国家计算机病毒应急处理中心紧急预警，“通过对互联网络的监测发现，一伪装成‘熊猫烧香’图案的蠕虫病毒传播，已有很多企业局域网遭受该蠕虫的感染。”

　　1月9日，“熊猫烧香”继续蔓延，开始向全国范围的电脑用户涌去。

　　这一天，“熊猫烧香”迎来了一次全国性的大规模暴发，它的的变种数量定格在306个。

　　各地用户纷纷中招

　　小江是黑龙江省一家网吧的网管。1月9日到1月10日的两天间，他所在的网吧内空空荡荡，并无顾客，打开网吧的40多台电脑，屏幕上布满了“熊猫烧香”图标，系统崩溃，无法运行。

　　“毒是9日早晨中的，一开始只是一台机器，我杀毒时候，局域网内其他机器陆续中招。”小江说。

　　同一天早晨，在北京一家IT公司工作的刘先生上班后发现，公司近30台电脑全部感染“熊猫烧香”，病毒破坏了电脑内的程序文件，并删除了电脑备份，公司正在研发中的半成品软件毁于一旦。

　　刘先生愤怒之下却又无奈。在年度总结报告中，他特意加上了一条：“以后重要程序必须备份，防范类似‘熊猫烧香’的流氓病毒。”

　　同一天晚上，北京的一家报社里，技术人员们东奔西跑，几十名编辑记者都在等待着他们清除电脑里的“熊猫烧香”。

　　1月10日，上海一家台资公司的员工张先生打开电脑，迎接他的是一排排拱手举香的熊猫。环顾四周，他发现同事们脸上有同样的惊诧表情。整整一天，公司业务陷于瘫痪。

　　……

　　根据瑞星公司提供的“熊猫烧香”病毒用户求助数据，仅1月9日一天，瑞星用户向公司求助的人数已达1016人次，11日达到1002人次。因为是选择性求助，并仅限于瑞星杀毒软件的正版用户，这个数据只是冰山一角。

　　据了解，1月9日感染的电脑用户达数十万。其中北京、上海等电脑用户较集中的城市成为“重灾区”。

　　“熊猫”并未就此止步，它继续四处“烧香”。随着变种的不断增多，病毒洪潮蔓延无休，并且愈演愈烈。

　　截至目前，“熊猫烧香”病毒变种已达416个，受感染电脑用户达到数百万台。

　　1月22日，国家计算机病毒应急处理中心再次发出警报，在全国范围内通缉“熊猫烧香”。

　　门户网站遭遇感染

　　1月24日，北京市政府信息工作办公室在官方网站上设立了“熊猫烧香”病毒专题，其中撰文称：“一种伪装成‘熊猫烧香’图案的病毒正在疯狂作案……目前已有多家企业局域网和网站遭受重创，多数网民也深受其害。”

　　“熊猫烧香”因何难退？

　　“‘熊猫烧香’和以往的病毒不同，它采用了一种新的传播手段。”史瑀说，传统的蠕虫病毒是通过一台中毒电脑传至局域网内其他电脑，而“熊猫烧香”在整合了所有可利用的传播漏洞之外，还可以通过网站传播。

　　感染“熊猫烧香”的电脑，会在硬盘的所有网页文件上附加病毒。“如果被感染的是网站编辑和记者的电脑，那么通过中毒的网页，‘熊猫烧香’就可能附身在网站的所有网页上。”史瑀说，访问这种中毒的网站时，网民就会感染“熊猫烧香”病毒。

　　从传统的点对点，到现在的点对面，“熊猫烧香”借助中毒网站的惊人访问量急速传播。

　　据反病毒工程师称，他们曾监控到，“熊猫烧香”感染过天涯社区、硅谷动力、pconline等门户网站，在暴风影音等知名软件的下载链接中也曾有“熊猫烧香”附身的痕迹。同时，“熊猫烧香”还可借助搜索引擎进行病毒传播。

　　“借助局域网天女散花，借助门户网站星火燎原，借助U盘死灰复燃。”史瑀说，“熊猫烧香”的三项主要传播方式，成为病毒难以退去的主要原因。

　　反毒人士抗击病毒

　　史瑀说，自去年圣诞节之后，瑞星公司病毒组就开始不断加班，每当“熊猫烧香”发布新变种，工程师们就立即采集样本，解剖病毒，并升级相应的专杀工具。“这段时间里，通宵熬夜就有4次。”

　　“‘熊猫烧香’技术谈不上高超，主要依赖于作者不断疯狂地更新，它更新，我们就随之更新专杀工具。”史瑀说，“熊猫烧香”善于利用新漏洞，比如1月8日的变种就利用了QQ一项最新的安全漏洞。

　　“熊猫烧香”诞生至今，病毒版本修改了400余次，史瑀和同事们开发的专杀工具也升级了10余次。

　　除杀毒软件公司外，散布在网民中的“反毒高手”在抗击“熊猫烧香”中同样发挥了重要作用。

　　在卡卡网络社区的反病毒论坛上，云集着不少电脑高手，他们大都是业余编程爱好者，时常一起研究杀毒技术。“熊猫烧香”刚现身，就引起了他们的注意。

　　2006年10月底，在瑞星公司尚未捕获“熊猫烧香”病毒时，程序高手“农夫”就已经拿到了当时的“熊猫烧香”病毒样本，并编写了专杀工具。此后，每当 “熊猫烧香”发布变种时，反病毒论坛的网友mopery和艾玛等人，就会写一份详细的变种分析报告，指出病毒的危险性和新特性。

　　“其实民间的杀毒高手很多。”史瑀说，他自己以前就是一名民间高手，高中时代起就爱好研究病毒，大学毕业后被杀毒软件公司招募。所以，他现在经常会浏览一些著名技术论坛，如果民间高手有一些好的想法，病毒组也会借鉴。

　　史瑀说，他手头掌握着一张“底牌”———“未知病毒查杀”。他说，这种杀毒办法可以判断病毒的“家族特征”，只要变种符合一系列特征，专杀工具就能有效查杀。

　　史瑀介绍了这种新专杀工具的工作原理，但他要求记者报道时隐藏该项内容，“让病毒作者知道了就麻烦了，这是我们取胜的杀手锏。”

　　一场未结束的战争

　　1月19日，“熊猫烧香”发布了一个新的变种，病毒作者同时宣称，这将是“熊猫烧香”最后一次更新。

　　消息传来，在卡卡社区上，饱受“熊猫烧香”折磨的网民们一片雀跃。高兴之余，他们开始反思得失。

　　在反病毒论坛上，网友tom2000发表了一篇名为《熊猫启示录———风波过后的反思》帖子，文中称：“以后有多少新的病毒/木马会借鉴熊猫的经验呢？一切才刚刚开始！”

　　业内专家认为，中国的互联网处于起步初期，大部分网民缺乏最基本的网络安全防范知识，也缺少良好的上网习惯。安全意识的薄弱，给病毒大面积传播带来可乘之机。同时，随着计算机在各个行业的普及，病毒造成的损害也将越来越严重。

　　1月24日下午，反病毒工程师们又发现了一种新型病毒，这种病毒和“熊猫烧香”十分相似，工程师怀疑它是“熊猫烧香”作者创作的新版本病毒。

　　这种病毒会把受感染用户电脑上的所有图标换成一个男子的头像，在头像的眼睛位置是两个电灯泡。

　　反病毒工程师们担心的是，“灯泡男子”会不会成为“熊猫烧香”的接班人。

　　“这是一场看不见硝烟的战争，对我们而言，战争还在继续。”史瑀说。

谁制造了“熊猫烧香”？他意欲何为？在“熊猫烧香”肆虐期间，关于作者身份的种种猜测流传于互联网上。在百度“熊猫烧香”贴吧中，数百名深受“熊猫”所害的网民发帖“通缉”病毒制造者，更有网民声称开出10万美元的悬赏花红。

　　昨天，反病毒工程师向记者透露，“熊猫烧香”的作者并非无迹可寻，在解剖病毒过程中，他们发现了留在病毒内的一些神秘留言。在这些留言里，“熊猫烧香”的作者自称whboy———“武汉男孩”。

　　“熊猫”体内暗藏留言

　　mopery是卡卡社区反病毒论坛的版主，也是一名反病毒高手。

　　2006年10月中旬，mopery接到网友求助。在帮忙解决电脑故障的过程中，他拿到了一个病毒样本，它就是“熊猫烧香”的原始版本。

　　将病毒“解剖”之后，在繁复的程序代码中，mopery看到了一段与程序无关的信息，其中有一行字母：“whboy”。

　　“whboy”这个名字，对于病毒研究者有着不一般的含义。2004年，whboy即发布了其创作的病毒“武汉男孩”，那是一种通过QQ传播的盗号木马，因为其变种的疯狂和传播的广泛，一年后，被江民反病毒中心列入2005年十大病毒之列。

　　此后，whboy还在一些病毒论坛和黑客论坛发帖，表示可以提供盗取QQ号服务，但不久后便销声匿迹，直至“熊猫”出现。

　　mopery对“熊猫烧香”进行了认真分析。他发现，这种病毒并不拥有最厉害的技术，却拥有最成熟的传播手段。

　　mopery对“熊猫烧香”产生了浓厚的兴趣，他联系了另一名民间反病毒高手农夫，在2006年10月25日推出了第一款专杀工具：尼姆亚蠕虫专杀。

　　“第一只熊猫没什么威力，厉害的是后面的变种。”mopery说，从发现第一版“熊猫烧香”后，一个月内，它的变种就达到了十几种。

　　在这些变种中，每隔一段时间，作者都有意在病毒中留下whboy字样。“他主要给我们这些分析病毒的人看，普通用户看不到代码。”

　　随着变种增多，反病毒人士在连续解剖病毒的同时，开始期待更多留言出现。

　　病毒内部列出“鸣谢单位”

　　2006年12月初，“熊猫烧香”变种加速，代码中除了whboy字样外，又多了一行汉字：“武汉男孩感染下载者。”随着变种的增多，代码内附带的信息也越来越多。

　　此时，mopery和艾玛已经加入抗击“熊猫烧香”的大军当中。他们分析熊猫的新变种，并在卡卡社区反病毒论坛上，贴出一份份详细的病毒分析报告。

　　他们的举动，吸引了病毒作者“武汉男孩”的注意力。在1月初一份病毒变种中，神秘留言再次更新。

　　“感谢mopery对此木马的关注。”留言中新添的这句话，让mopery啼笑皆非。随后，武汉男孩似乎迷恋上了这种病毒内部列出“鸣谢单位”的模式，在1月5日的病毒留言中，感谢名单上添加了艾玛的名字。1月9日，感谢名单中又多了杀毒高手“海色之月”的名字，文末还添加了一句“服了……艾玛…… ”

　　此后，武汉男孩开始频繁用这种方式与对手“交流”。

　　1月15日，武汉男孩还在留言中和反毒者taylor77打起了招呼：“taylor77，不知道找我啥事啊？”并且戏言：“我制作的病毒已经‘满城尽烧国宝香’。”

　　网络世界高手对决一个月

　　1月16日，武汉男孩发布了新的病毒变种，反毒者们习惯称之为“艾玛”版本。因为在这个病毒内部的留言中，写了22次艾玛的名字。

　　1月19日晚，“熊猫烧香”发布了最后一次更新。这个版本可称为传染手段最全面的版本。

　　在“熊猫烧香”的最后一个版本中，武汉男孩写下了临别赠语：“在此对各位中过此木马的网友和各位网管人员表示深深的歉意！对不起，你们辛苦了！mopery，很想和你们交流下！某某原因，我想还是算了！”

　　面对“熊猫烧香”停止更新的消息，反病毒工程师史瑀显得很平静：“我们希望熊猫风波就此结束，但是武汉男孩有失言的先例。总之他只要更新，我们就奉陪到底。”

　　对于持续对决一个多月，却不知藏身何处的武汉男孩，mopery的赠言是：“我希望他能好好利用自己的技术来服务广大网民，而不是给网民带来痛苦。”

　　“武汉男孩”身份存仨版本

　　虽然武汉男孩表示不再更新“熊猫烧香”，但这场席卷全国的病毒狂潮却余波难平。网民们纷纷猜测武汉男孩的真实身份。

　　经调查，目前在业内人士中，关于武汉男孩的身份有三种猜测。其一，武汉男孩是一名15岁的武汉少年，证据是网络上流传的他和反毒者农夫的QQ对话。其二，武汉男孩是桂林一家软件公司的副总裁，曾编写过流氓软件，消息来源是反病毒论坛。其三，武汉男孩是国内杀毒软件公司的员工，故意编写病毒，促销相应的杀毒产品。

　　为核证传言，记者分别采访了mopery和瑞星公司反病毒工程师史瑀。

　　mopery称，经过他和农夫的核证，证实流传的QQ聊天片断的主人公，是另外一种病毒的作者，而非武汉男孩。至于公司副总的说法，属空穴来风。

　　作为杀毒软件公司的员工，史瑀说，每次大型病毒流传后，总有各种对杀毒软件公司不利的传言，但杀毒软件界的程序员不会编写病毒、扰乱网络。他反问道：“流感病毒是医生制作的么？”

　　mopery和史瑀都表示，从留言的内容和程序代码来看，武汉男孩是一位有丰富病毒编写经验的熟手，经常浏览卡卡社区反病毒论坛，随时关注mopery 等人的病毒分析。卡卡社区有59万余名会员，武汉男孩一定身在其中，但这个范围却再难缩小。“武汉男孩本身精通网络技术和入侵技术，通过他上网的痕迹追查真身很难实现。”mopery说。

　　“熊猫烧香”带有商业目的

　　史瑀说，他们经过分析认为，“熊猫烧香”带有强烈的商业目的，“用户感染病毒后，会从后台点击国外的网站，部分变种中含有盗号木马，病毒作者可借此牟利。”

　　“现在的病毒作者和上世纪90年代的不同，他们不再以炫耀技术为目的，而是带有明确商业目的，病毒和流氓软件界限越来越模糊了。”史瑀说。

　　昨天下午，瑞星公司工作人员表示，已将病毒作者的相关证据和病毒特性提交给国家计算机病毒应急处理中心。国家计算机病毒应急处理中心工作人员称，关于这场“熊猫烧香”病毒风暴，受波及的电脑数字以及造成的经济损失等相关数据，目前正在统计，将于近日在其主页上公布。

　　关于是否向公安机关报案，这名工作人员表示，目前不便透露。

　　“我相信总有一天会见到武汉男孩真面目的。”mopery说。

　　■链接

　　计算机信息系统安全保护条例

　　第二十三条故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以 5000元以下的罚款、对单位处以15000元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得1至3倍的罚款。

　　第二十四条违反本条例的规定，构成违反治安管理行为的，依照《中华人民共和国治安管理处罚条例》的有关规定处罚；构成犯罪的，依法追究刑事责任。

作者: Scowbing 时间: 2007-1-26 20:38

通读全文，很强

还好我没中熊猫，希望灯泡也别来找我

作者: 妫掓纭お閮 时间: 2007-1-26 20:53

恐怖~~

作者: yangjuniori 时间: 2007-1-26 22:38

这人一定是脑子有病逮到一定猛揍一顿

作者: 主炮 时间: 2007-1-26 22:53

没中，一上网就把防火墙打开。。。

作者: tank149510 时间: 2007-1-26 23:24

这种人就是欠*

作者: 比卡丘 时间: 2007-1-27 01:56

我也没中。我某人品同事中了。。

作者: 喜欢它likeit 时间: 2007-1-27 02:16

这篇枪稿立题准确，感染力强，出现的时间也刚刚好，作者水平不在whboy之下哦。

谁能证明熊猫烧香不是瑞星搞的？:D :D :D

作者: zhufigo 时间: 2007-1-27 04:28

真怀疑是杀毒软件公司搞的，这病毒太强了，
顺道还调戏用户。

作者: gogogo 时间: 2007-1-28 03:24

　作为杀毒软件公司的员工，史瑀说，每次大型病毒流传后，总有各种对杀毒软件公司不利的传言，但杀毒软件界的程序员不会编写病毒、扰乱网络。他反问道：“流感病毒是医生制作的么？”

------------------------------

这反问傻到暴了……

作者: we520 时间: 2007-1-28 03:30

WHBOY

作者: LoftyBoy 时间: 2007-1-28 12:10

引用:

原帖由 gogogo 于 2007-1-28 03:24 发表
　作为杀毒软件公司的员工，史瑀说，每次大型病毒流传后，总有各种对杀毒软件公司不利的传言，但杀毒软件界的程序员不会编写病毒、扰乱网络。他反问道：“流感病毒是医生制作的么？”

--------------------- ...

他怎么一点点医学常识都没有。

作者: Kuzuryuusen 时间: 2007-1-28 12:46

引用:

原帖由 喜欢它likeit 于 2007-1-27 02:16 发表
谁能证明熊猫烧香不是瑞星搞的？:D :D :D

此乃标准苏联思维的有罪推断，害死了多少人呀。
现在俄罗斯都奉行无罪推断了：只需要证明人的有罪，而不需要证明其无罪。
无法证明这病毒就是瑞星搞的，那它就不是瑞星搞的。
这是基本原则！

作者: LostEve 时间: 2007-1-28 13:29

引用:

原帖由 LoftyBoy 于 2007-1-28 12:10 发表

他怎么一点点医学常识都没有。

很明显,这是讽刺性地自我保护的反问,我觉得反问的很好啊

作者: andyyang 时间: 2007-1-28 16:56

看到过同事机器上的小熊猫很可怕

作者: wuhanman 时间: 2007-1-28 17:54

唉。。飘过。。。

作者: xtpl 时间: 2007-1-28 22:23

单位局域网中了，这几天光顾着重装玩了……

作者: gogogo 时间: 2007-1-29 03:13

引用:

原帖由 LostEve 于 2007-1-28 13:29 发表

很明显,这是讽刺性地自我保护的反问,我觉得反问的很好啊

如果生物界的病毒如同电脑病毒般易于创造并且效果良好，你确定贪婪的人类会放弃利用它的机会？这其中当然包括昧了良心的医生

作者: cc0128 时间: 2007-1-29 09:46

TNND~老子去网吧,U盘一插就中熊猫了~
靠~郁闷~

作者: klsm 时间: 2007-1-29 10:16

还没见过熊猫病毒长什么样。。。

作者: Kuzuryuusen 时间: 2007-1-29 10:34

引用:

原帖由 gogogo 于 2007-1-29 03:13 发表

如果生物界的病毒如同电脑病毒般易于创造并且效果良好，你确定贪婪的人类会放弃利用它的机会？这其中当然包括昧了良心的医生

如果……
如果你说的“如果”足够推翻“事实”的话，那这世界就乱啦。
只有事实能够推翻事实。比如说，除非你能确切证明“哪个生物的病毒是由哪个医生散布的”这样的事实，你的这个论调才拥有正确性。
这是基本逻辑啊。

作者: gogogo 时间: 2007-1-29 12:40

引用:

原帖由 Kuzuryuusen 于 2007-1-29 10:34 发表

如果……
如果你说的“如果”足够推翻“事实”的话，那这世界就乱啦。
只有事实能够推翻事实。比如说，除非你能确切证明“哪个生物的病毒是由哪个医生散布的”这样的事实，你的这个论调才拥有正确性。
这是 ...

恩，因为前提条件不存在，所以我只是假设，并未想上升到“正确事实”的境界

“无罪推断”是最大程度上尊重当事人权益，比较人性化的逻辑

但这改变不了“反病毒公司逃不了干系”的存在概率，只是概率不能拿来定罪而已

一切皆有可能，可以这么说

瑞星不也操纵过所谓的“流氓软件名单”吗

这些“不可知性”，《罗门生》阐述的不错

另外我们不是制裁机构，没有必要因为“公平”这杆秤而束缚自己的看法

[ 本帖最后由 gogogo 于 2007-1-29 12:44 编辑 ]

作者: 江西恐龙 时间: 2007-1-29 12:49

SB一个，见了他要拿鼠标撮他屎眼

作者: Kuzuryuusen 时间: 2007-1-29 13:12

引用:

原帖由 gogogo 于 2007-1-29 12:40 发表
另外我们不是制裁机构，没有必要因为“公平”这杆秤而束缚自己的看法

这么说当然没有问题。我也很赞同。
怀疑是合理的，因为怀疑而去调查取证之类也是合法的。
只是我觉得，只凭借概率或者可能性去谴责杀毒软件公司，这种行为是不合适的。

可以提出怀疑，但在证实这个怀疑之前是不宜在公共场所宣扬的，有时候后果是很严重的。

当然我指的是理想状况，实际上没这么理想，所以流言满天飞，所以说流言害人啊。

作者: 喜欢它likeit 时间: 2007-1-30 16:40

知道什么叫嫌疑人吗？

因为我没有编病毒的能力，所以我不是嫌疑人。瑞星有，所以他是嫌疑人。
因为我的观点不是吹嘘瑞星，所以我也没有瑞星“枪手”的嫌疑。lz那篇文章的作者有，所以他是嫌疑人。

只要事实存在，我们就可以去怀疑；因为熊猫烧香存在，所以我可以怀疑有能力编写它的瑞星。只要楼主那篇文章存在，我也可以怀疑是枪手写的。

没有事实，不能定罪，这个我当然认同；但如果没有事实证明，就不能去怀疑人，那全部警察下岗去吧！

另外，再引用上面一位兄弟的一句话：

"另外我们不是制裁机构，没有必要因为“公平”这杆秤而束缚自己的看法。"

世界上自然有制裁机构，去证明事实，并定罪。

作者: Kuzuryuusen 时间: 2007-1-30 17:29

orz，只要不是残废，杀人能力谁没有？那人人都是杀人嫌疑人了……

ls回帖不看帖……我没说过不能怀疑吧。
怀疑是可以的，怀疑以后去调查那也是可以的，但在能够证明这个怀疑之前，是不适合宣扬的。说明白点，是不适合到处说的。
你怀疑瑞星，可以啊。你可以去调查取证，然后向有关部门举报。
但是你到处说“说不定就是瑞星搞的”“谁能证明不是瑞星搞的”这样的言论绝对是不妥的。
法律里还有诽谤罪呢。当然这程度不同，但性质是一样的。

anyway，我也就是作为普通网友好心提个醒而已……完全可以当我啥都没说:D

[ 本帖最后由 Kuzuryuusen 于 2007-1-30 21:19 编辑 ]

作者: 倚天奸剑 时间: 2007-1-30 17:31

“我相信总有一天会见到武汉男孩真面目的。”

作者: baggio635193 时间: 2007-1-30 22:46

幸好我没事

作者: 喜欢它likeit 时间: 2007-1-31 23:58

回答第一个问题，的确每个人都可能是杀人嫌疑犯，前提是有动机和能力。我就觉得瑞星有动机和能力。

另外，作为一个公众人物或者公司，就应当接受质疑，我质疑瑞星，是因为他有动机和能力，而他的确在此次事件中获益（看枪稿所说），并且没有人足以监视和控制他，这是可怕的，我们不能指望一个人或者公司的“思想觉悟”。

所以，就算你没干，我也可以质疑你，这不叫诽谤，而是社会力量均衡的结果，美国总统选举，足够多人数质疑点错，为了公众利益，就应该推动重点。另外，香港梁锦松和伏明霞事件也是，谁也不能证明（有“人证”“物证”记录下他两夫妻的对话），但是为了社会的健康，就有必要提出质疑。

我质疑瑞星，当公众质疑的声音足够大，聪明的瑞星就应该主动站出来证明自己，这是对自己和对公众都负责的一个表现。另一方面，如果公众对他的质疑足够多，他不站出来，也会有人来对其进行调查（如竞争对手），这也是维护公众利益的社会平衡机制。

所以，我建议，对公众利益领域，有怀疑就应该提出来，而公众公司（/人物/政府）也应该勇于接受质疑。

对于个人，这样做的确不可取，譬如议论隔壁某个女同事的私人生活。这应该分开讨论。

倒，变成公民教育讨论了。

作者: xiejia31 时间: 2007-2-1 11:22

熊猫最早是FLASH传播的!所以关了就OK了!

作者: 长的衰 时间: 2007-2-1 11:42

中了，手动删了，长见识了

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)