10月13日，金山公司雇請(qǐng)公關(guān)公司，向國(guó)內(nèi)上百家媒體散布名為《360兩款產(chǎn)品爆出重大安全漏洞 至今尚未修復(fù)》的假新聞，文中謊稱“SoftupNotify.exe（360軟件管家）和360nzp.exe（360殺毒）這兩個(gè)組件都存在dll劫持漏洞，至今尚未修復(fù)”。對(duì)此，360嚴(yán)正聲明如下：
一、早在今年5月，首先曝出dll劫持漏洞的安全軟件恰恰是金山旗下的金山網(wǎng)盾，而且其最新版本至今仍未修復(fù)（參考附件1及附件2）。當(dāng)國(guó)內(nèi)剛剛出現(xiàn)利用金山網(wǎng)盾漏洞的“金鎖”木馬時(shí)，360立即對(duì)全線產(chǎn)品進(jìn)行了嚴(yán)格的自檢測(cè)試，并且在24小時(shí)內(nèi)就修復(fù)了所有dll劫持漏洞、48小時(shí)內(nèi)提示全網(wǎng)用戶升級(jí)到修復(fù)漏洞的版本，其中就包括金山公司宣稱的“SoftupNotify.exe（360軟件管家）和360nzp.exe（360殺毒）存在的漏洞”。截至2010年5月20日，360安全軟件早已完全修復(fù)了dll劫持漏洞（參考附件3）。金山故意歪曲事實(shí)，無疑是想通過抹黑恐嚇、誤導(dǎo)360的用戶。
二、dll劫持漏洞是一個(gè)今年頻繁出現(xiàn)的安全威脅，存在于Windows操作系統(tǒng)和上百款應(yīng)用軟件中，包括Adobe Photoshop、Microsoft Office、Firefox、Opera等。當(dāng)軟件運(yùn)行時(shí)，如果沒有校驗(yàn)其加載的dll文件的安全性，則可能會(huì)被木馬利用，加載運(yùn)行由木馬偽裝的dll文件。為了徹底修復(fù)這類漏洞，360安全衛(wèi)士、360殺毒等產(chǎn)品在今年5月以后的版本，全部對(duì)加載的dll文件進(jìn)行了數(shù)字簽名驗(yàn)證。同時(shí)，360木馬防火墻也早已針對(duì)dll劫持漏洞攻擊升級(jí)了攔截規(guī)則，可以徹底攔截利用此類漏洞的“金鎖”木馬等惡意程序，廣大360用戶完全可以對(duì)此放心。
三、金山公司視安全為兒戲，對(duì)自己的用戶極其不負(fù)責(zé)任。今年5月24日，國(guó)內(nèi)諸多網(wǎng)媒報(bào)道了《金山網(wǎng)盾被木馬攻破 用戶怨聲載道》的新聞。此后，瑞星公司也發(fā)布了金山網(wǎng)盾dll加載漏洞被木馬利用的公告，并將其命名為“無間”木馬（360命名：“金鎖”木馬）。最近5個(gè)月內(nèi)，已有上百萬網(wǎng)民電腦遭到此木馬攻擊，幾乎每天近1萬臺(tái)。更可怕的是，金山網(wǎng)盾漏洞可以被任意類型的木馬病毒利用，如肉雞控制木馬、網(wǎng)銀木馬、QQ盜號(hào)木馬等等。根據(jù)360工程師對(duì)金山網(wǎng)盾官網(wǎng)最新版本（版本號(hào)3.63 更新時(shí)間：2010.08.27）的檢測(cè)，該漏洞依然存在。在這么長(zhǎng)時(shí)間內(nèi)，金山公司既不修復(fù)漏洞，也不向用戶通報(bào)情況，放任黑客肆意攻擊自己的用戶電腦！
四、我們奉勸金山公司，不要把抹黑360當(dāng)成主業(yè)，真正該做的是踏踏實(shí)實(shí)提升產(chǎn)品功能、出現(xiàn)漏洞就及時(shí)修復(fù)。歷數(shù)今年以來金山公司曝出的安全丑聞：AV-C評(píng)測(cè)病毒查殺率歷次“倒數(shù)第一”卻鼓吹成“全球第一”、VB100歷次評(píng)測(cè)要么通不過要么成績(jī)大多墊底、被南北打假名人王海和徐大江在全國(guó)多地法院起訴、金山網(wǎng)盾出現(xiàn)高危內(nèi)核提權(quán)漏洞卻予以否認(rèn)、直到被中美俄數(shù)十家安全機(jī)構(gòu)曝光……這些，無一不是金山自身產(chǎn)品質(zhì)量造成的問題，難道，產(chǎn)品上不改進(jìn)、造假新聞抹黑360就能提升自己、保護(hù)用戶了？難道，一家長(zhǎng)期自詡為“中國(guó)民族軟件驕傲”、拿著政府撥款、以網(wǎng)絡(luò)游戲?yàn)橹饕杖氲南愀凵鲜泄�，依靠在日本免費(fèi)卻對(duì)中國(guó)人收費(fèi)、作偽證、造假新聞打擊競(jìng)爭(zhēng)對(duì)手，就能發(fā)展成為一家令人尊敬的偉大公司？
五、這次事件的起因，歸根結(jié)底還是因?yàn)?60殺毒免費(fèi)，造成金山毒霸的收入直線下滑。根據(jù)艾瑞統(tǒng)計(jì)，在360殺毒正式版發(fā)布前（2009年10月），金山毒霸的市場(chǎng)份額達(dá)到近年來最高的14.39%；此后，金山毒霸則一路滑坡，目前每天的覆蓋率僅為大約4.99%，大幅縮水了三分之二。如果金山公司還沉浸在收費(fèi)殺毒軟件的暴利時(shí)代，不愿正視互聯(lián)網(wǎng)免費(fèi)商業(yè)模式的顛覆式創(chuàng)新力量，如此漠視自己用戶的安危與利益，卻將希望寄托在每天挖空心思詆毀抹黑同行上，那么，金山的未來可想而知。因此，為了“金山”這個(gè)品牌、為了所有目前還信任金山的用戶，為了金山全體員工的前程，我們強(qiáng)烈建議金山公司，做好產(chǎn)品，服務(wù)好用戶，盡快向互聯(lián)網(wǎng)商業(yè)模式轉(zhuǎn)型，而不要一味把精力、資源放在無休止的公關(guān)口水仗中。
360安全中心
附1：5月24日，中國(guó)網(wǎng)報(bào)道“金山網(wǎng)盾被木馬攻破 用戶怨聲載道”，這時(shí)，金山網(wǎng)盾已經(jīng)暴露出dll加載漏洞。
上一頁(yè)1 2 下一頁(yè)進(jìn)入論壇>>
（責(zé)任編輯：陳意）聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640. 如果你對(duì)網(wǎng)站有好的建議請(qǐng)點(diǎn)擊網(wǎng)站建議發(fā)表你的建議。
推薦閱讀
微軟宣布，WindowsPhone7手機(jī)將于11月進(jìn)入美國(guó)市>>>詳細(xì)閱讀
本文標(biāo)題：360聲明：“dll加載漏洞”純屬金山造假抹黑
地址：http://www.sdlzkt.com/a/xie/20111230/193366.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示