憑借其巨大的裝機(jī)量（360發(fā)布的數(shù)據(jù)稱超過3億），360安全衛(wèi)士向超過3億用戶傳播了對(duì)金山網(wǎng)盾的不實(shí)夸大信息。一款安全軟件行使了媒體的職能，公開對(duì)同行進(jìn)行新聞審判，嚴(yán)重?fù)p害了金山的企業(yè)聲譽(yù)，對(duì)金山的產(chǎn)品發(fā)展造成了不可估量的損失。而這種把自己當(dāng)做新聞媒體直接發(fā)布打擊競(jìng)爭(zhēng)對(duì)手信息的行為已經(jīng)成為360的競(jìng)爭(zhēng)法寶（3Q大戰(zhàn)中360彈窗稱“馬化騰領(lǐng)取住房補(bǔ)貼”）。

1) 360安全衛(wèi)士安裝時(shí)彈窗恐嚇網(wǎng)民，污蔑金山網(wǎng)盾成為木馬通道。

事實(shí)真相：任何軟件都有可能被修改、利用。而金山網(wǎng)盾在技術(shù)被盜用的情況下，大力對(duì)非法分子進(jìn)行打擊，及時(shí)的保護(hù)了用戶的利益。

a）軟件被利用的實(shí)例：

番茄花園版windows

——這是典型的對(duì)軟件進(jìn)行非法修改和利用的實(shí)例。

    相當(dāng)多的盜版Windows是拿番茄花園版修改的版本，其中修改了大量系統(tǒng)配置，相當(dāng)多的版本存在安全漏洞，并且已經(jīng)植入木馬。微軟還專門委托第三方對(duì)中國市場(chǎng)的盜版Windows安全問題進(jìn)行專項(xiàng)調(diào)查。

    而360安全衛(wèi)士自身也是被病毒木馬利用最多的流行軟件。在360自己的論壇上，一樣有大量用戶反映病毒木馬利用360的程序?qū)崿F(xiàn)啟動(dòng)運(yùn)行。

http://help.360.cn/5030804/37951816.html

    上圖中，病毒就是利用360軟件管家的程序來運(yùn)行病毒程序somkernl.dll。

    百度搜索“360U盤安全保護(hù)”，還會(huì)發(fā)現(xiàn)更多用戶因此受害。

    2010年，對(duì)中國網(wǎng)民危害最為嚴(yán)重的“數(shù)字大盜”木馬正是利用360的程序文件（360網(wǎng)絡(luò)查看器）的安全漏洞實(shí)現(xiàn)自動(dòng)運(yùn)行的。因?yàn)榧虞d病毒的程序帶有360的數(shù)字簽名，這種病毒利用方式繞過了大量安全軟件的行為防御功能，給網(wǎng)購用戶造成重大損失。

b）金山公司對(duì)技術(shù)被盜用的打擊和對(duì)用戶的保護(hù)

    因?yàn)榻鹕骄W(wǎng)盾中附帶有一個(gè)功能：主頁鎖定。該功能能夠幫助用戶鎖定自己設(shè)定的瀏覽器主頁，防止被病毒木馬隨意修改。金山網(wǎng)盾提供的該功能的實(shí)際效果在目前各個(gè)軟件中是領(lǐng)先的。部分流氓軟件作者看中了金山網(wǎng)盾這一強(qiáng)大的技術(shù)，將金山網(wǎng)盾中的相關(guān)技術(shù)模塊盜用出來，綁定自己想要推廣的非法網(wǎng)頁，將用戶電腦的瀏覽器主頁鎖定。

    金山安全在發(fā)現(xiàn)上述情況之后，立即向警方提交了詳細(xì)的信息，并對(duì)自己的程序進(jìn)行升級(jí)。更重要的，金山從源頭著手，攔截那些利用舊版本金山網(wǎng)盾缺陷傳播的流氓軟件下載。并且在金山毒霸官網(wǎng)、官方博客，給用戶提供了解決辦法，用戶升級(jí)安裝金山毒霸就可以立即解決這些問題。目前，金山網(wǎng)盾被不法利用的情況已經(jīng)得到了很好的改善。

文章鏈接：http://blog.duba.net/post/fake_kswebshiled_4_27.html

1) 360安全衛(wèi)士安裝時(shí)彈窗恐嚇網(wǎng)民，污蔑金山網(wǎng)盾存在高危漏洞。

a) 事實(shí)真相：任何軟件都會(huì)存在漏洞，360也不例外，但不能以此作為攻擊競(jìng)爭(zhēng)對(duì)手的手段，對(duì)用戶進(jìn)行安全恐嚇。

    2010年，微軟發(fā)布了106多個(gè)漏洞安全更新，是近10年來最多的一年；越是流行的復(fù)雜的軟件，存在漏洞的可能性越大，包括360自己也不會(huì)例外。

    http://www.wooyun.org/網(wǎng)站收集整理了各個(gè)企業(yè)的安全漏洞信息，360一樣榜上有名。國外的安全組織同樣也公布過360的安全漏洞。

    訪問地址：http://www.wooyun.org/corps/%E5%A5%87%E8%99%8E360

b）關(guān)于漏洞的危險(xiǎn)性

    在奇虎360公開傳播并大肆傳播金山網(wǎng)盾出現(xiàn)的軟件漏洞是高危漏洞其實(shí)是對(duì)金山用戶的安全恐嚇。奇虎360指出的金山網(wǎng)盾存在的軟件漏洞其性質(zhì)是“本地提權(quán)漏洞”，相對(duì)于遠(yuǎn)程提權(quán)漏洞來說，通常是一種“輔助”性質(zhì)的漏洞，當(dāng)黑客已經(jīng)通過某種手段進(jìn)入了目標(biāo)機(jī)器后，可以利用“本地提權(quán)漏洞”進(jìn)入更高的權(quán)限狀態(tài)。若黑客可以在本地運(yùn)行任意程序，實(shí)際上已經(jīng)擁有了對(duì)該計(jì)算機(jī)的控制權(quán)，再利用本地提權(quán)漏洞，再多一個(gè)操作，實(shí)際上沒太大必要。

    而遠(yuǎn)程代碼獲得權(quán)限提升，更為危險(xiǎn)。黑客可以制作一段特別的代碼，當(dāng)計(jì)算機(jī)訪問遠(yuǎn)程服務(wù)器上的這段惡意代碼之后，就可能執(zhí)行遠(yuǎn)程代碼，從而讓計(jì)算機(jī)中毒或被遠(yuǎn)程控制。

    在上述安全漏洞信息庫中披露的360相關(guān)軟件漏洞既有“本地提權(quán)漏洞”，也有其他類型的軟件漏洞。

C） 金山對(duì)漏洞的處理是及時(shí)、有效的

    對(duì)于軟件產(chǎn)品來說，出現(xiàn)漏洞是常態(tài)，重要的是在發(fā)現(xiàn)軟件漏洞后的快速及時(shí)處理。

    2010年5月 25日上午，我公司接到國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心的來函，指出金山網(wǎng)盾可能存在技術(shù)漏洞。我公司立即緊急啟動(dòng)“漏洞檢測(cè)免疫機(jī)制”對(duì)金山網(wǎng)盾進(jìn)行全面檢測(cè)并及時(shí)與國家計(jì)算機(jī)應(yīng)急技術(shù)處理協(xié)調(diào)中心保持密切聯(lián)系。與此同時(shí)，我公司用最短的時(shí)間完成了漏洞修復(fù)和測(cè)試工作，并于5月25日18點(diǎn)46分開始為全體金山網(wǎng)盾用戶升級(jí)和修復(fù)漏洞，徹底排除風(fēng)險(xiǎn)，金山網(wǎng)盾用戶可以通過自動(dòng)升級(jí)方式進(jìn)行漏洞修復(fù)，無需人工干預(yù)。

    據(jù)國外某安全組織網(wǎng)站記錄，該漏洞僅存在兩天，即被修復(fù)。

http://secunia.com/advisories/39916/

    我們注意到奇虎360公司對(duì)于自己產(chǎn)品的軟件漏洞通常也處理的非常及時(shí)。同為安全廠商，對(duì)漏洞的認(rèn)知和理解應(yīng)該區(qū)別不大。但奇虎360以金山網(wǎng)盾出現(xiàn)的本地提權(quán)漏洞夸張的宣傳為高危漏洞，并大肆傳播，恐嚇用戶，不得不讓人懷疑其居心。

相關(guān)新聞：

金山訴360不正當(dāng)競(jìng)爭(zhēng)事件始末

360全面封殺金山網(wǎng)盾的真實(shí)原因

360持續(xù)不斷的對(duì)金山網(wǎng)盾的攔截

360卸載金山網(wǎng)盾事件始末