奇虎360后门的问题

其实很多软件都有漏洞关键看他们是否及时处理和处理的结果，我目前知道的是360确实开后面了，据瑞星说好像还没有修复，但我想360要还想做下去应该很快就修复吧，但目前所知应该还没有修复，只要黑客不知道这后门的数据就没事。

我刚看了这哥们的文章觉得很有意思复制来你可以看一看。
360安全卫士的前身

研发团队只有5个人，7000万台电脑（当时网民的95%以上）被“流氓”，年纯利润达6000万；

以造谣、诽谤、抹黑对手的方式打败了雅虎、马云、百度、CNNIC等业界赫赫有名的公司；

对外以“天使投资”的伪善面目示人，暗地里却拥有国内最大的论坛枪手公司，数万枪手在一夜之间让对手由天使变成恶魔；

编造“杀毒公司造病毒”、“杀毒软件永久免费”等谎言，企图以杀毒软件的模式让“3721借尸还魂”；

核心团队中不断有人受良心谴责而出走，“流氓教父”周鸿祎已是孤家寡人；

……这就是周鸿祎和他的奇虎360，一位尚未露出真面目的业界枭雄，一个外示忠厚，内藏奸诈的“IT界岳不群”。

周鸿祎以3721起家，一年暴赚6000万

1995年，周鸿祎毕业于西安交大管理学院系统工程系，获硕士学位；

1998年10月，周鸿祎创立因特国风公司，该公司唯一的产品，就是此后在业界鼎鼎大名的3721中文上网插件。

2002年，3721达到辉煌的顶峰，该插件一年之内侵入了7000万台电脑，年度收入超过1.4亿，纯利润超过6000万。当年的春节晚会上，周鸿祎一掷千金，花了2000万元，把“不管三七二十一，中文上网更容易”这句话像狗皮膏药一样贴的CCTV到处都是。

与之对照的是，2002年，马云的阿里巴巴、李彦宏的百度、丁磊的网易等公司还处于破产和盈利的分界线上，即使有盈利，也不过区区数百万，比3721这个流氓插件带来的利润还少了一个数量级。

与之对照的是，2002年的杀毒市场不温不火，整个杀毒行业加起来的纯利润，也不会比3721多多少。

3721采用病毒技术成功，误导一代程序员

3721这个插件，在技术上也几乎达到了技术上的顶峰，它已经深入到了系统的底层，采用了很多病毒都未必会采用的驱动、变形、反卸载、自我保护、挂钩注入等方式。即使是专业程序员，要想把它彻底卸载，有时也是束手无策。

当时的很多病毒编写者对3721的驱动技术赞赏有加，甚至连白道中赫赫有名的江海客（安天实验室的创始人）也写过一篇专门论述3721插件为什么是病毒的文章。

盛极而衰，在滚滚而来的暴利面前，3721的口碑也被破坏到了顶点，其坏口碑甚至影响到了其同行的品牌。有人甚至把新浪、搜狐这样的业界领袖，也与3721归于一类，都称之为“互联网骗子、互联网流氓”。

更为恶劣的是，3721的赚钱效应带坏了一大批程序员，误导了一大批共享软件。很多共享软件的作者，看到这种恶劣的赚钱手段，也开始照样学习。有的共享软件还直接捆绑了3721插件。每次安装3721之后，都会从周鸿祎那里拿到0.3元到1元不等的报酬。

这种“赚块钱”的方式，从思想底层深入影响到了中国软件界的风气，从此再也没有人深入钻研技术，没有人研究用户需求，而是想怎么“插入更多电脑，插入之后让用户卸不掉，从3721那里分更多钱”。

这种“劣币驱逐良币、坏蛋风光好人遭殃”的榜样，使得当时中国互联网界一片乌烟瘴气，群魔乱舞。

3721的小手段，打败百度

3721的成长史，周鸿祎的成功史，就是一部网民的血泪史，也是其它公司的被欺压史。

周鸿祎以病毒技术欺压用户，使其无法卸载；以卑劣手段抹黑、诽谤、谣言等打败对手，时期最擅长的东西。从百度到雅虎，从马云、杨致远到李彦宏，都是周鸿祎的手下败将。

百度和雅虎的结仇，是因为百度有个“百度搜霸”，功能与3721插件类似，提供中文网址功能。因为有了这个，3721动员了媒体，在媒体上指责百度无法卸载；动员了论坛，在论坛上指责百度流氓；给国家有关机构写揭发信，说百度支持某些国家法律不许可的东西，让百度时常无法访问。

更严重的是，3721在卸载的时候甚至会释放一些驱动，其作用只是让百度、cnnic等这些对手的产品发生蓝屏，使用户无法正常使用对手的产品。

下面，我要讲述一个大秘密，有关周鸿祎和木马的，这个秘密的价值，足够周拍出一百万美金，来购买俺这颗大好头颅。

周鸿祎被迫出走雅虎之前，曾经利用3721干过一件大事：他通过遍布全国的3721客户端，在用户机器上种下了后门，包括dll和驱动。而打开这个后门的密码，只有周和几个核心技术员知晓。

这也就是为什么奇虎360一推出，就能让用户感觉到特别好用的最大原因。因为它查杀的木马，都是此前用3721客户端自己种下的。

自己种，自己杀，效果当然顶呱呱。

为了维持奇虎360的口碑，周一直在做这样的事情：不断制造木马和流氓软件，再不断进行查杀。

大家还记得360安全卫士刚推出的时候，主力查杀的几个大流氓么？

雅虎助手、3721、百狗插件（武林榜公司）、dudu插件、9991.com

这五大流氓之中，雅虎助手和3721是周本人创造的。百狗是周投资的，9991.Com是周通过3721铺开的，唯有dudu插件是陈一舟的作品。

五大流氓，周鸿祎独自搞出了四个，果然无愧与“流氓教父”的称号。

周鸿祎搜索梦破，无奈押宝免费杀毒

自2005年被迫出走雅虎，到2008年，周鸿祎的奇虎走过了四个年头。

四年之中，周鸿祎只做了一件半事情。一件事情是：证明了所谓的社区搜索不可行，当初募集的5000万美金有打水漂的危险。

半件事情是：无心插柳之下，奇虎360安全卫士这个“3721的私生子”生根发芽，欺骗到了全国数千万用户的真心拥戴。时间到了2008年，当初投资5000万美金的大小股东们，对于搜索的成功已经不抱希望，给周施加很大压力，想拿回自己的投资。

可大家都知道，钱这个东西花出去容易，再想拿回来就像让避孕套上的精斑成为婴儿一样不可能。可周鸿祎又必须给股东一个交代，怎么办呢？他把眼光瞄准了杀毒行业。

杀毒行业只有六个主要厂商：国产的瑞星、江民、金山，国外的诺顿、趋势和卡巴斯基。而诺顿和趋势在个人市场的势力可以忽略不计。因此，周鸿祎这次的对手，是瑞金江卡。

这四个厂商之中，王江民老师的主要精力在房地产上，俗话说：鸟儿的翅膀如果挂上了一套房子，那就再也不能飞翔。更何况王老师的名下有数十套京城黄金地段的房产。杀毒，只是王的业余爱好而已。

金山，尽管已经实现了上市，但高管们已经死走逃亡，如纷飞之燕，战斗力几乎沦落为山寨聚义者。卡巴斯基尽管势头很猛，但毕竟是外来户，强龙不压地头蛇，实力有限。

目前占据最大市场份额的瑞星，目光短浅、作风说是“稳健”都有些抬举，实话说有些鼠目寸光，占着金饭碗不思进取。上看下看左看右看，这四个对手实在是不欺负都有些对不起自己的良心。

如果能把杀毒行业的利润全拿下来，也可以对得起那5000万美金的股东。

杀毒行业“搅屎棍”，数万枪手、四大谣言打击杀毒三巨头

过去的事实已经证明，凡是有周鸿祎的地方，就存在江湖；有江湖的地方，就有各式各样的谣言、纷争、抹黑和诽谤。就像马克吐温在《竞选州长》里所说的：你忠实的朋友，过去是正派人，现在却成了伪证犯、小偷、拐尸犯、酒疯子、贿赂犯和讹诈犯的马克·吐温。

本来，杀毒行业是国内仅存不多的软件领域。借助比较高的技术门槛，和对本地化用户需求的把握，中国杀毒软件业抵挡住了赛门铁克、趋势、微软等国际巨头的攻击。金山江民瑞星，虽然有各式各样的小毛病，但本质上还是民族的好企业，保证了杀毒行业的自主知识产权，给国家贡献了税收，给用户带来了安全。

在世界上80%的国家，杀毒软件业已被国际巨头垄断。这种情况下，江民金山瑞星的坚守，从某种角度上说，就成了国内高科技行业的一种象征，因为有了他们，中国IT业才没有完全沦为国际产业链上最低端的那个部分。

如果让我给三家国产杀毒厂商打分，他们尽管拿不到一百分，但80分还是可以的。毕竟这是中国自己的公司！但就是这些企业，在周鸿祎的攻击下，却成了“无耻的小偷、骗子、混混”。

对于CNNIC，对付的手段就更加简单。周鸿祎在媒体上宣称是“CNNIC是拉着政府虎皮欺压小企业的骗子机构”；利用枪手山

这些媒体的、谣言的、技术的手段用出来，无论百度还是CNNIC，都被打得屁滚尿流。

流氓3721卖了10亿人民币，周鸿祎卧底雅虎上演“无间道”

2003年，口碑已经沉到18层地狱的3721，在周鸿祎手里已经成了热山芋，上不了市（美国的法律不是好玩的），收入有降低的趋势（网民在成熟）。结果，这时候有个“白衣白痴”出现了，美国雅虎花费1.2亿美金收购了3721，将其重组为雅虎中国公司。

按照当时的汇率，这个价钱差不多是10亿人民币。

周鸿祎本来想趁着这个机会，重新把自己包装一下，成为受人尊敬的“互联网领袖”。谁知道美国雅虎的总部管理极其严格，根本不给其发挥的机会。结果一年之后，不得不离开雅虎公司。

这个离开，也不是白离开的。事先，周鸿祎已经做了很多关联性合同，把自己的心腹派到美国雅虎去学习雅虎搜索的核心技术，而且把雅虎的资源七转八转弄走了一大批，人才、合同，什么都要。

当时，google如日中天，百度也刚刚上市，周鸿祎满心欢喜离开雅虎，的想打造一个自己的搜索帝国。要做大事，当然得要钱！搜索更是一个吃钱的行业。微软投入五十亿美金，连个响动都没听到。

募集资金，就成了周鸿祎的头等难题。因为走的不愉快，杨致远甚至扬言“在全世界的VC中封杀周鸿祎”。而周鸿祎自己只有卖3721的那点钱，做搜索实在是杯水车薪。

于是，周鸿祎想了个办法，宣称“做社区搜索，从细分市场切入搜索，打造一个新google”。

不得不说，这个口号非常的有诱惑力，周从红杉资本等等VC中总算骗来了5000万美金，一个全新的品牌：“奇虎”开张了。

这就是现在所谓“奇虎360”的流氓前世。尽管周鸿祎借助“天使投资人”这个头衔，骗到了无数VC和无知的网民MM，但他“流氓教父”的臭底子，算是怎么都弄不掉了。用奇虎总裁齐向东的话说“你干过一次流氓，这辈子就永远是流氓”。

当然，这句话是齐向东骂马云的。因为现在3721已经卖给了雅虎中国……也就是马云旗下的一个子公司。

奇虎360屠杀3721 周鸿祎翻脸咬雅虎

周鸿祎想做“社区搜索”，但搜索要求的技术门槛很高，怎么办呢？

流氓教父当然又想起了他赖以成功的办法：IE插件。只不过，这次他的办法更为隐蔽，对于网民的迷惑性更强，他做了一个专杀3721的“3721增强版”，也就是后来的360安全卫士。

2006年，中国互联网一片黑暗。以3721为首的流氓软件闹得乌烟瘴气。而网民的忍耐力也被逼到了极限。这时候，周鸿祎的奇虎以救世主的姿态出现了：他发布了奇虎360安全卫士。而开发这个东西的核心，就是曾经编写过3721插件的核心团队，而且这个团队的骨干人员，又曾经去美国雅虎深造过驱动级插件编写技术。

上帝能够亲手毁灭他创造的人类，创始人周鸿祎当然也有办法毁灭3721。这时候的3721已经完全卖给雅虎，杀掉之后即可以给自己带来荣誉，又能重创雅虎杨致远的中国战略，报自己被fire的一箭之仇。

果然，新流氓之王轻而易举的干掉了老流氓之王。3721插件、雅虎助手这两个雅虎旗下的流氓软件（当初周卖给他们的）被杀的丢盔卸甲。基于“敌人的敌人就是朋友”的简单理论，很多网民被迷惑，把360安全卫士奉之为神，完全忘记了它不过是脱胎于3721的新一代流氓而已。

我这么说，可不是存在什么偏见。君若不信，请去翻看3721插件2005版的说明书，其中一个功能说明明明白白写着：

“彻底查杀3878个恶意脚本及精选的1200种流行木马！”

再想想360安全卫士一直以来宣称的：对于木马病毒强大的木马查杀能力。难道聪明你，想不到其中有什么猫腻么？

大揭秘：周鸿祎出走雅虎前，用3721埋下木马伏兵

真好笑，开始是360说瑞星有漏洞而且几个月了也见没修复，之后瑞星弹广告说360严重诬陷……才知道原来两家又开始掐架了，其他和我无关，我只把话放在这里，你们两个爱怎么滴怎么滴，要是像江民和360不兼容的情况再次发生，我直接换卡巴斯基！你们两家的东西我一个不用！

他没有告诉网民的是：那些免费的东西，永远会在别的地方收费。Google搜索免费，所以他的结果上方是广告；QQ免费，所以会有一块钱一件的QQ秀，不花钱你就得光着屁股裸奔。

当记者采访这个“免费杀毒软件的商业模式”时，周说，“没想好”。

他又在习惯性的说谎了。“没想好”，这句话说出去的同时，奇虎360已经和新浪签订了一个合同，利用360卫士和360杀毒在奥运期间弹出新闻窗口。16天，新浪支付200万。

爆赚吧？如果按照这个价码，奇虎这个免费的杀毒软件一年最少的收入是：200万*365/16=4562万。如果加大弹出力度，一年弄三五亿不成问题。

而按照3721当初的价格，2002年的收入为1.4亿的话，周鸿祎借助免费杀毒软件耍流氓，每年至少可以赚10亿。

这就是“免费杀毒软件”背后的小算盘！试问，现在美滋滋的用着360杀毒的用户，你知道将来的电脑会被流氓占据么？

有人说，大不了我不用！笑话，2002年您连3721那个小插件都没法卸载，现在，您还有办法卸载360杀毒么？

郭德纲怎么说来着：流氓会武术，谁也挡不住。周鸿祎是流氓，他有硕士头衔，可以称之为“高科技的武术”。实践证明，无论法律还是用户，都是无法阻挡这个流氓的。

奇虎技术团队遭受良心谴责，不断有人出走

前不久，有个疑似奇虎前员工的自白书在网上疯传，其中写到：“因为360要战略转型，我们不堪良心谴责，不堪工作压力要走了。我们项目组，都被调到一个新的项目组里！研分什么大家知道吗？！弹窗广告！”

OK，这个员工帖子是否真实代考，而周鸿祎的核心团队不断有人出走，却是千真万确的事情。大家还记得田健么？原3721副总裁，随周鸿祎进入雅虎。之后与周反目成仇，甚至到了当面对骂的地步。

大家还记得舒讯么？3721时代的市场经理，在媒体和论坛上上蹿下跳，后来却进入对手公司百度担任企业部市场总监了。

大家还记得肖洁么？她从3721时代跟随周鸿祎，历经雅虎、奇虎，一两个人撑起公关团队，为周鸿祎的害人事业立下汗马功劳，后来同样进入百度寻求新发展。

傅盛，2006年创建360安全卫士团队，周鸿祎发布360杀毒软件的同时辞职。其中原因不得而知，想来，做这样一个流氓之王的心理压力，不是普通人能够承受的。

……

这个名单，可以列出很长。大家如果有兴趣，可以利用google、百度去搜索3721的旧员工，就会发现很多有意思的东西。

尽管可能有其它原因，但我还是以最大的善意相信，这些员工的出走，多多少少和良心有一点点关系。

这个帖子很长，而且远远没有结束。奇虎，周鸿祎，只要存在一天，他的黑幕就会不断涌现。有时候，发现笔真的很沉重，文字真的很苍白，不能把黑暗人心写出万分之一。

但，只要在写，就说明与黑暗对抗的心还在。也许这就是生活的可爱之处吧。

我可以很负责人的告诉LZ以下事实：
1、360以什么出名？他以枪手众多而出名。这里就有许多他的枪手，希望LZ能明辨是非
2、瑞星公司拥有比360更为先进的Anti-Rootkit技术，并且早于360的诞生
3、其他外国厂商的杀毒软件中即使用到了Anti-Rootkit技术，也没有一个是像360这样来编写的
4、360的所有软件都使用gb2312编码，这种编码比较低级而简单，只能在中文操作系统上正常使用，一旦到了英语等其他语言的操作系统上就会出现乱码，全球众多杀毒软件中目前只有360一家使用该编码，其他都使用全球通用的unicode编码，这种编码对编写者要求较高，而且微软公司8年前就在员工守则中明确规定必须使用unicode编码。360软件的水准可见一斑。
5、360的后门其实可以很简单的监测出来，只需要安装一个抓包工具，也叫网络嗅探器，使用该工具可以监测浏览网页时网络中的通信情况。安装360后您只要开始浏览网页，360就会通过后门极其隐蔽的向奇虎公司的服务器发送您的隐私信息，甚至是某些文件，目前我这里已经接到20多起公司报表等机密数据丢失的报案。360公司可以通过后门监控用户的一举一动。安装抓包工具后，在浏览网页前，先打开工具，开启抓包，然后随便打开一个网页，等待网页显示完毕，停止抓包，这时您可以将软件截获的数据包进行一下人工审核，内容可能会有些杂乱，请稍微耐心一点，在某些发往奇虎公司下属的域名（XXX.qihoo.cn)的数据包内您将会发现您电脑中的许多信息都在其中，甚至可能包含您使用的网上银行。我和几个朋友做过10多次的测试，皆是如此，本来在浏览网页时向其他服务器发送数据包已经十分可疑，而其中的内容更是令人震惊。
6、LZ您难道不觉得很奇怪吗，360为什么那么好，免费给上亿用户杀毒软件？他和他的员工以及服务器等靠什么来维持，资金从何而来？现在我可以给您答案了。奇虎公司通过将用户的隐私在黑市上进行交易而牟取暴利，根据其用户数，估计360每个月可以获利2000万左右，甚至更高。

好了，该说的都说了，感谢LZ耐心的看完，也希望心存正义的媒体和个人能如雨后春笋般站起来，共同与黑恶势力做斗争，不要屈服于360的威胁与恐吓之下。

发一段在网上看到的360发布的消息，楼主看了就知道是不是真的了

针对360的木马和黑客攻击数量出现爆炸性上升。面对突如其来的迅猛攻击，360工程师迅速修复了漏洞，成功地抵御住了黑客和木马的进攻。但是由于事发紧急，在升级360安全卫士主动防御模块的过程中，发生了一个与Win7和Vista的兼容问题，导致部分在当天20：30到次日凌晨2：00升级的Win7和Vista用户无法正常上网。

接到用户反馈后，360公司在第一时间发布公告，向用户道歉并提供解决办法，同时通报了各大媒体。360还与各大电脑厂商和电信运营商的客服中心取得联系，将解决办法告知给尽可能多的用户。此外，360公司紧急增加了24小时客服电话数量，并调集各部门员工通宵值守，以帮助用户恢复上网。

据初步统计，截至2月5日中午12时，受到影响的用户有可能达到3-5万人，主要为品牌机用户，其中多数目前已排除故障。

二楼说的对360报毒，我想原因就是360有个进程是隐藏的，所以被认为是病毒，至于为什么要把这个进程隐藏起来，我们不得而知。
我之所以装360是因为里面有些功能比较实用，而对于防病毒我不太信任它，我还是相信我装的NOD 32安全套装。
每一个商业公司，都是以利益为目标的，当利益发生冲突时，就会出现打击，陷害，排挤，报复的行为。LZ看到的这篇文章不排除是枪手所出。
我们的电脑装什么软件，应该由我们自己来决定，对于两家商业公司的唇枪舌剑，利益之争，我们应该站在中立的立场。不要补以他们的言论弄的晕头转向，不知所措。

从用户的角度讲，奇虎360的东西对于广大用户的使用还是可以的
但是从技术的角度讲，它里面的确有些不干净的东西。瑞星怎么评价它，这个不用太多在意，因为掺杂了很多商业因素，但是很多其他知名的安全软件如赛门铁克、Threat Fire等，都对奇虎360卫士的某一程序或者组建报毒，并且杀之或隔离之。