TGFC Lifestyle - Powered by Discuz! Board

标题: [电脑] 反击了反击了，360反击了 [打印本页]

作者: Hananeko 时间: 2013-3-10 21:27 标题: 反击了反击了，360反击了

话说头衔这么大的报纸多少钱给登一回

“360”下黑客的日子有点紧
2013-03-08 22:32:00 来源: 中国科学报　

　　已到惊蛰节气的北京，寒气已难敌春意上涨的势头。路上匆匆的行人，有些已经脱掉了厚厚的羽绒服，换上了五颜六色的春装。

　　对小唐(化名)的采访，约定在北三环安贞桥附近的一家咖啡馆。

　　“你放心，我肯定准时赶到。”小唐通过手机QQ发过来这样的信息。从联系采访到答应与记者见面聊聊，小唐始终没有提供他的手机号码，这可能因为曾经以做“黑产”为生的经历，让他更加谨慎。

　　午后的阳光正好铺满了整张桌子。“你到哪里了？我已经在咖啡店的4号桌等你。”记者选择一个靠窗的座位坐下后，便拿起手机通过QQ给小唐发了个信息。令记者没想到，他早已经到了咖啡店，而是坐在最里面的角落等待。

　　“干过我们这行的都知道，绝对不能迟到。如果不先人一步，就是对自己安全的不负责任。”言语的老道，很难与他的外表联系在一起。二十出头的年龄、鸭舌帽、一身阿迪运动装、带着黑框眼镜、白皙的脸蛋上甚至还有些没有消退的稚嫩。

　　小唐从15岁那年就开始研究木马技术，并且因多次与“同道”在免杀论坛上分享免杀技术和视频，在圈内已经颇有名气。

　　被迫转行

　　“你们圈子里的人对这个报道有啥反应？”与小唐的谈话是从最近一直持续发酵的《每日经济新闻》关于“360黑匣子”的报道开始的。

　　小唐抬头看了看记者，先是一笑。“相当热闹，甚至有些让人拍手叫好。”虽然已经不再从事黑产，但小唐一直在黑客技术聊天群里游荡，偶尔“冒冒泡，发发言”。

　　“很多黑客和我一样，都非常仇恨360，巴不得它出点负面消息，早点倒闭，很多人在论坛上说经过360大楼每次都想把它给炸了。”小唐说，360断了太多人财路，出事是在所难免的。“2005年基本上没人装杀毒软件，虽然网购的少，但网游已经火了，我写一个简单盗号木马能用很久，另外还可以倒卖一些盗来的QQ号，也是一笔收入。”

　　那时候，小唐每个月的经济收入至少5万元。“那时北京二环内的房子每平米也不过1万元左右，当时觉得赚钱太容易了，先拿着钱买了辆好车，就没有琢磨去买房的事。”

　　谈起曾经的“辉煌”战绩，小唐难掩内心的喜悦之情。可正当他想继续大干一场的时候，网络环境的整体形势已经容不得“为所欲为”。

　　“尤其是360开始做反木马的功能后，网游盗号成功率越来越低。那时圈里很多人转向做广告插件，改改浏览器什么的，后来360的主动(防御)杀得更猛，只要不在白名单，一动启动项就提示，免杀论坛上每天都在讨论怎么过360，能过360的木马价格越卖越高，从最早的几百元一套，到现在上千元包月。”

　　但卖的价格高也没用，因为360杀得太快了。小唐说，有时候他熬了好几夜才能摸索出一种过360的方法，没用半天360就更新了，用不了了。“所以能过360的木马都是包月每天更新。”

　　对于近年来，360一直身陷各种纠纷之中，小唐觉得并不意外。

　　“以前瑞星最有潜力成为中国的赛门铁克，现在不行了。金山也是靠腾讯撑腰还存活，圈里也没什么人关注。对我们这群人来说，骂360的人多，用360的比例也最高。什么杀毒软件查得严、杀得狠，我们这些人最清楚，过去国产的微点主动防御很厉害，但这两年不行了，比不上360。”小唐说。

　　如今，小唐在国内一家互联网技术公司从事技术研发工作，而他的这条路，也是很多黑客的选择，“觉得现在的工作有点‘阳光的味道’了”。

　　“独立调查人”并非独立

　　“直到现在，我还没看到真正的黑客高手站出来，从技术角度分析360的是非，大家都是在围观起哄吧。”小唐对《每日经济新闻》关于“360黑匣子”的报道中的“独立调查人”的身份存在疑问。

　　“他是一个人，还是一个团队，看他的精力，不像是一个人。”一时间，小唐也难以回答，但他坚信一点，这个“独立调查人”一定不是独立的身份。“技术也很一般，他所谓的那些分析都很简单，理解不深，很多地方，圈里人一看就知道是正常的杀木马的功能，他给说成后门。他还经常闹一些笑话，比如用调试器手动绕过校验证明不安全。”

　　说到这里，小唐轻蔑地笑了笑：“如果可以手动调试，无论什么杀毒软件我都能搞掉。”

　　小唐说，做技术的人一般心思比较深，无论是黑客，还是安全圈里的“白帽子”，越是牛人，比如绿盟、瀚海源等公司的人都不太擅言谈，很少说大话。

　　“但文章中，‘独立调查人’说他(死磕360)的动力是因为360是毒瘤，此瘤不除整个中国都永无安宁之日，这个未免太忽悠了。”小唐有点愤愤不平。

　　“忽悠。”记者提到黑客老鹰，对于这位网上流传的“黑客教父”，很意外，小唐表现有些不屑一顾。“这人就是出道早，靠中美黑客大战等政治事件出名，实际根本不懂技术，算不上专家，更别提黑客大牛了。”小唐说，“从没看他在网上发过技术相关的东西，看不出水平，只有忽悠。”

　　“如果他(独立调查员)是黑客，他会说因为360让我赚不到钱，所以我要挖360的黑幕，这个反而会让人相信。把基调定位在整个中国网络安全上，就好像要解放全人类一样。”小唐也与360有“过节”，但他说，看到360被折腾之后，还不至于幸灾乐祸。

　　点燃一支烟，小唐深吸了一口，沉默片刻。

　　“你们都是做媒体的，难道没有发现那篇报道存在问题吗？”没有等记者开口，小唐先发制人。

　　“就是觉得存在问题，才邀请你们这些‘专业人士’给予解释啊！”记者回应道。

　　小唐给记者举了这样一个例子：“比如我想做一个木马，肯定得有个载体，要不其他人不会去下载，比如用一个快播，把木马DLL和它组合在一起，这就组成一个完整的木马。这时如果运行播放器，木马也被运行起来了。这种木马技术叫做‘白加黑’，这种技术两年前刚被开发出来的时候，论坛上纷纷叫好，只要DLL免杀得好，当时各种杀毒软件或者再厉害的主动(防御)都不杀。”

　　但是360后来的主动(防御)加了程序运行监测的功能，对这种木马打击很大，后来其他杀毒软件也学会了，现在基本上只要是杀毒软件，肯定会监测程序运行，而这个方法已经没有之前那么灵光了。小唐认为，报道中质疑360检测程序的路径和运行参数，是没什么道理的。

　　“当时，我想过很多方法去过掉360主动(防御)，但因为它的主动(防御)规则一直在更新，我也只好不断去改、去试。”小唐说，像这种技术，瑞星、卡巴斯基也都在用，并不是什么秘密。“你翻翻各个杀毒软件的技术文档就都能看到，这只是基于行为判断的防护机制，更深的技术在主防规则的配置和云上的算法上，做了两年正规软件开发，对这些理解得也更多了。”

　　起身握手道别的时候，小唐特意嘱咐记者不要公布他的真名和网络ID，因为他担心会招来“道上人”制造的麻烦。(张思玮）

作者: 大手 时间: 2013-3-10 21:44

posted by wap, platform: Galaxy Nexus

这个说的也不算过分，就像小孩不知道什么好做什么不好做，大人会用一些强制手段，而一个成年人，就要靠自己判断并自己负责。

典型的例子就是：

xx软件的xx行为有潜在威胁，是否继续？
是！
什么杀毒软件，真垃圾！

作者: wtq 时间: 2013-3-10 21:52

posted by wap, platform: JiaYu (G3)

误杀高点罢了，还是合适小白的，玩网游的装个也没错。

作者: blood 时间: 2013-3-10 22:23

posted by wap, platform: Nexus S

瑞星这煞笔玩意还有脸提？

作者: tobewind 时间: 2013-3-10 22:31

不止一篇，是整整一个版面，另外还有两篇文章

作者: oracle 时间: 2013-3-10 22:35

posted by wap, platform: Galaxy Nexus

事实真假，是否软文不评论。只说一句话，这文章质量稀烂，平媒的名头，网媒的水准

作者: 田中健一 时间: 2013-3-10 23:46

posted by wap, platform: iPad

盗号是犯罪，这人关进去都不知道为什么。

作者: yy915cn 时间: 2013-3-11 00:12

posted by wap, platform: Android

整篇有一点干货吗

作者: 测试一下 时间: 2013-3-11 00:19

3月8日发布的然后在网媒中根本就找不到几篇报道~

连要钱不要脸的网媒都收买不了~

这也配叫反击~

最多是躲角落画圈圈诅咒罢了~

作者: gogogo 时间: 2013-3-11 09:19

posted by wap, platform: Motorola (Defy)

什么烂豆腐块，穿越到98年刊在我们爱科学上一点不违合

作者: godzillaqqq 时间: 2013-3-11 09:23

挺怀旧的，有1997年电脑报风格

作者: 神威 时间: 2013-3-11 09:24

=。=~~都2013了~~少提点360吧~~迟早变3721的玩意

作者: 山寨饭 时间: 2013-3-11 11:45

posted by wap, platform: XiaoMi (MI-ONE Plus)

低端抢手

作者: furao 时间: 2013-3-11 11:57

都喷360....可我这PC机用360挺方便的啊。

作者: wind0631 时间: 2013-3-11 12:01

引用:

原帖由 furao 于 2013-3-11 11:57 发表
都喷360....可我这PC机用360挺方便的啊。

没用任何杀毒软件上黄网的路过。

作者: 错乱僧 时间: 2013-3-11 12:20

posted by wap, platform: iPad

对于大多数普通电脑用户360很好用，360不是好东西，你父母七大姑八大姨啥的图方便也就360了。

作者: 中央情报局 时间: 2013-3-11 12:29

没人觉得盗号写木马的人至少得死半个户口本吧？

作者: 蚁力神 时间: 2013-3-11 12:49

这种水平也敢叫反击文？别当编辑写文章了，回家种地去吧
或者是反串黑？

作者: birdie 时间: 2013-3-11 12:52

posted by wap, platform: iPhone

引用:

原帖由 @yy915cn 于 2013-3-11 00:12 发表
posted by wap, platform: Android

整篇有一点干货吗

干货？360用户根本看不懂，还不如喊100遍＂360就是好＂有用呢

作者: Magician_G 时间: 2013-3-11 13:00

posted by wap, platform: UC

引用:

原帖由 @blood 于 2013-3-10 22:23 发表
posted by wap, platform: Nexus S

瑞星这煞笔玩意还有脸提？

单以对安全软件来说瑞星一点都不差，而且现在唯一独立国产查杀引擎也就瑞星一家了，金山都小红伞引擎了
这是说杀毒软件，你要不试试瑞星杀毒软件v16就知道了。

瑞星防火墙就不说了，业界公认最强，比国外防火墙都好。

作者: leedsun 时间: 2013-3-11 13:20

posted by wap, platform: iPhone

这明明是在黑房价嘛！

作者: 测试一下 时间: 2013-3-11 14:10

posted by wap, platform: Android

引用:

原帖由 @birdie 于 2013-3-11 12:52 发表
posted by wap, platform: iPhone

干货？360用户根本看不懂，还不如喊100遍＂360就是好＂有用呢

实话实说看不懂干货的是捧前段时间把360和癌挂钩报道的那些人...

能看懂的绝拉不下脸去捧...

作者: 测试一下 时间: 2013-3-11 14:22

posted by wap, platform: Android

360的绝大部分用户本来就是小白...

这软件的目标群体本来就是小白...

结果现在有些人嘲笑360用户是小白...

亏他们那么努力才发现这事...

作者: ddqfans 时间: 2013-3-11 16:15

posted by wap, platform: iPhone 3GS/4/4S

瑞星是娱乐软件，不过它的另类查毒确实很有创意，一般中毒都是瑞星先死23333

作者: aries白羊 时间: 2013-3-11 16:45

　已到惊蛰节气的北京，寒气已难敌春意上涨的势头。路上匆匆的行人，有些已经脱掉了厚厚的羽绒服，换上了五颜六色的春装。

　　对小唐(化名)的采访，约定在北三环安贞桥附近的一家咖啡馆。

　　“你放心，我肯定准时赶到。”小唐通过手机QQ发过来这样的信息。从联系采访到答应与记者见面聊聊，小唐始终没有提供他的手机号码，这可能因为曾经以做“黑产”为生的经历，让他更加谨慎。

　　午后的阳光正好铺满了整张桌子。“你到哪里了？我已经在咖啡店的4号桌等你。”记者选择一个靠窗的座位坐下后，便拿起手机通过QQ给小唐发了个信息。令记者没想到，他早已经到了咖啡店，而是坐在最里面的角落等待。

　　“干过我们这行的都知道，绝对不能迟到。如果不先人一步，就是对自己安全的不负责任。”言语的老道，很难与他的外表联系在一起。二十出头的年龄、鸭舌帽、一身阿迪运动装、带着黑框眼镜、白皙的脸蛋上甚至还有些没有消退的稚嫩。

喷了。。。。。。。。。。。

作者: eos 时间: 2013-3-11 17:10

国产杀毒软件太少了，对有些特殊性质单位基本上没的选。

作者: wangshi1122 时间: 2013-3-11 18:04

虽然一直用着360的产品
但是现在看见360什么为了让我们给它证明又是支持又是投票的举措真心讨厌
公道不公道自在人心
靠教唆用户投票有意思？？

作者: godzillaqqq 时间: 2013-3-11 19:13

引用:

原帖由 wangshi1122 于 2013-3-11 18:04 发表
虽然一直用着360的产品
但是现在看见360什么为了让我们给它证明又是支持又是投票的举措真心讨厌
公道不公道自在人心
靠教唆用户投票有意思？？

教唆用户投票没意思，教唆用户装软件就有意思了

作者: berserkme 时间: 2013-3-12 00:29

posted by wap, platform: Nexus 7

360确实提升了安全水平，这也没必要黑的，光是系统更新一项，微软一直在补漏洞，但是国内盗版用户没几个会去更新的，360的盗版更新确实拯救了不少肉鸡

作者: wind0631 时间: 2013-3-12 00:31

引用:

原帖由 berserkme 于 2013-3-12 00:29 发表
posted by wap, platform: Nexus 7

360确实提升了安全水平，这也没必要黑的，光是系统更新一项，微软一直在补漏洞，但是国内盗版用户没几个会去更新的，360的盗版更新确实拯救了不少肉鸡

其实升级补丁跟是不是盗版没啥关系。。。。还是因为一堆小白觉得盗版的装了补丁就进不了桌面了。

作者: 测试一下 时间: 2013-3-12 01:14

引用:

原帖由 wind0631 于 2013-3-12 00:31 发表

其实升级补丁跟是不是盗版没啥关系。。。。还是因为一堆小白觉得盗版的装了补丁就进不了桌面了。

和微软的UPDATE页面又要验证又慢有关系~

作者: fatehe 时间: 2013-3-12 07:11

posted by wap, platform: iOS

要相信苹果，哪天苹果解封，我继续用

作者: hellblack 时间: 2013-3-12 07:28

posted by wap, platform: GALAXY S III

引用:

原帖由 @测试一下于 2013-3-12 01:14 发表
和微软的UPDATE页面又要验证又慢有关系~

非抬杠，win7的补丁升级很方便，速度也不慢。

作者: yeah20002 时间: 2013-3-12 07:42

posted by wap, platform: iPhone

引用:

原帖由 @berserkme 于 2013-3-12 00:29 发表
posted by wap, platform: Nexus 7

360确实提升了安全水平，这也没必要黑的，光是系统更新一项，微软一直在补漏洞，但是国内盗版用户没几个会去更新的，360的盗版更新确实拯救了不少肉鸡

你怎么不提下冒充微软发补丁的事情？

作者: 无蟹可击 时间: 2013-3-12 09:36

posted by wap, platform: iPhone

引用:

原帖由 @wangshi1122 于 2013-3-11 18:04 发表
虽然一直用着360的产品
但是现在看见360什么为了让我们给它证明又是支持又是投票的举措真心讨厌
公道不公道自在人心
靠教唆用户投票有意思？？

公道自在人心？人心这么靠谱，也不会有朝鲜这个奇葩国家了。
民众是很单纯的，很容易煽动的。

作者: norush 时间: 2013-3-12 09:37

引用:

原帖由 Magician_G 于 2013-3-11 13:00 发表
posted by wap, platform: UC

单以对安全软件来说瑞星一点都不差，而且现在唯一独立国产查杀引擎也就瑞星一家了，金山都小红伞引擎了
这是说杀毒软件，你要不试试瑞星杀毒软件v16就知道了。

瑞星防火墙就不说了 ...

喷了瑞星明明是做娱乐行业的啥时候做过杀毒软件

每次一看到瑞星挂了我就知道肯定又中病毒了:D

作者: babyone 时间: 2013-3-12 10:43

黑客教父…… 哈哈哈哈哈

作者: wind0631 时间: 2013-3-12 11:23

引用:

原帖由 测试一下 于 2013-3-12 01:14 发表

和微软的UPDATE页面又要验证又慢有关系~

总是全速下载的路过。

作者: 测试一下 时间: 2013-3-12 11:50

引用:

原帖由 hellblack 于 2013-3-12 07:28 发表
posted by wap, platform: GALAXY S III

非抬杠，win7的补丁升级很方便，速度也不慢。

引用:

原帖由 wind0631 于 2013-3-12 11:23 发表

总是全速下载的路过。

一并解释~

360发展是XP时期~

你全速下载不代表其他人其他网络情况也能全速~

作者: dark272710 时间: 2013-3-12 12:46

只有我觉得还写的蛮好的嘛。。。。。。

作者: 娘们的焦点 时间: 2013-3-12 19:44

posted by wap, platform: iPhone

居然有人撑瑞星？开着防火墙照样中2000多个病毒，简直就是个笑话

作者: 田中健一 时间: 2013-3-12 19:58

posted by wap, platform: iPad

引用:

原帖由 @Magician_G 于 2013-3-11 13:00 发表
posted by wap, platform: UC

单以对安全软件来说瑞星一点都不差，而且现在唯一独立国产查杀引擎也就瑞星一家了，金山都小红伞引擎了
这是说杀毒软件，你要不试试瑞星杀毒软件v16就知道了。

瑞星防火墙就不说了 ...

我买的瑞星杀毒和防火墙还没到期就免费了。如何就删了。

作者: 测试一下 时间: 2013-3-12 20:18

引用:

原帖由 娘们的焦点 于 2013-3-12 19:44 发表
posted by wap, platform: iPhone

居然有人撑瑞星？开着防火墙照样中2000多个病毒，简直就是个笑话

防火墙是防网络攻击而不是防病毒的~- -~

当然可能现在都叫什么病毒防火墙之类的混淆了概念~

顺便我认为瑞星国产综合最烂~

作者: jflzwb 时间: 2013-3-13 10:04

自从卸掉瑞星后我的电脑速度快了不止一倍

作者: 111xxx 时间: 2013-3-13 10:30

posted by wap, platform: UC

喷了瑞星卖萌就不说了，360那那渣渣我wow被盗号时毛反应没有，还是看nga自己清理的

作者: birdie 时间: 2013-3-13 12:30

posted by wap, platform: iPhone

反击反出事情来了……

作者: warshero 时间: 2013-3-13 15:40

posted by wap, platform: Android

360比瑞星还是好点，瑞星就一狮子卖萌软件

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)