惊爆——360杀毒内幕!!!

惊爆 —— 360杀毒内幕：离职奇虎360老员工的告白！！

  1. 360为什么每10分钟联网上传数据？
绝大部分360的用户都没有注意到一个细节：360安全卫士每十分钟联一次网，每次上传6KB左右数据，一天上传约1MB数据（不包含下载数据），一年约350MB数据。风雨无阻，永不间断。
一个安全软件为什么要如此频繁的上传数据呢（注意不是下载，给系统下载补丁包的流量不是上传流量）？查询是否有新的补丁包一来不需要这么频繁，二来不需要这么大的数据量。秘密就是我们搜集用户的隐私数据，并上传到服务器。当然，我们做了精心的设计，为了避免一次上传过多信息，容易引起用户警觉，采用了高频度、小流量的策略，并对数据进行压缩和加密处理，以防用户警觉。周总最近又在吹嘘“云查杀”，其实就是为了掩盖这个问题。
  2. 360为什么要获取用户隐私呢？
360是免费的，靠什么养活公司、养活我们这个团队呢？360对外号称的，靠代理卡巴斯基杀毒软件的收入、靠软件推广的收入，其实根本无法支撑如此庞大的奇虎团队和服务器开销。周总花掉了大笔VC的钱，一次次不能兑现对VC的承诺，奇虎再融资难上加难。面临VC业绩的压力，铤而走险，周总也是没有别的办法。
免费产品放广告是互联网的模式，但是，安全软件不像新浪拥有广告时间（用户上新浪总要看10分钟），安全软件的广告机会不多（这是周总非常痛苦的一点，所以360为什么经常提醒用户什么补丁，安全新闻，等等，主要是吸引用户，争取广告时间），广告时间很短，要做广告就要精准，要精准，就必须了解用户信息。有了这些用户隐私，广告才够精准，就像此前的分众无线一样。用户隐私数据的商用价值我们已经不必怀疑了，手机上用户的隐私更多，更值钱，无数垃圾信息的群发公司已经充分证明了这一点。周总做3721的时候，什么“***”、“***”的关键词都卖，赚钱是根本。
毕竟，天下没有免费的午餐。对自己隐私不在意的人，用隐私换取免费服务也还划算。不过，手机上的对隐私在意的用户可能多一些。理解了这些，有许多和360有关的事件迷局也就迎刃而解。
  3.360真正的收入来源是什么？
360对外声称的收入来源主要靠卖卡巴斯基。但是，360是代销卡巴斯基，代销的毛利率很低，15－20％左右，这点收入对于360而言是杯水车薪。360最大的收入是“互联网B社会”，收保护费；交了钱的程序有点问题也可以放过，还帮助推广，网评自然很好；不交钱的，网评就很差，还加入黑名单封杀。当然，最初依托奇虎社区上的“擦边球”内容给网站带流量，也为360带来一些收入。
有了360大量获取的用户隐私信息为基础，有了360保险箱的帐号关联，360的浏览器在精准广告上也就往前走了一大步。这一点对于广告主有价值，对用户也许会是个“灾难”。前段360宣传了自己的一个案例，协助公共安全专家部门破了一个案，但是，没有用户信息作为基础，怎么协助呢？
  4. 周总为什么到处宣传的所谓“云查杀”？
周总最近宣传的，所谓的360 “云查杀”（把查杀工作放到360服务器上），实质是为了掩饰360每10分钟频繁联网，掩盖其上传用户隐私的问题。周总号称扫描速度是传统杀毒软件的10倍，扫描快的原因是采用文件名匹配来进行最简单的模式匹配（叫一样文件名的文件的就是木马？这可能导致非常严重的误杀。难道在中国叫陈水扁的都是浑蛋？）。360所谓的“查杀10万木马”，是因为360根据文件名来判断病毒，病毒传播者只要改一下名字，奇虎360就得重新加入木马病毒库，所以一个病毒文件要是有10个名字，360就要加载10次木马姓名库，别人要查一次就够了，可360要加载10次。所以360才会费力去 “查杀10万木马”。
网上有篇帖子，说周总最新在手机上推出的扣费克星，也采用了同样的匹配文件名的简陋技术。tompda上有人反编译了代码，发文说明了这点，也许一场新的闹剧又要上演。
  5. 为什么360只靠文件名查杀也能杀出木马，还号称比专业杀毒软件更好？
周总被迫出走雅虎之前，曾经利用3721干过一件大事：他通过遍布全国的3721客户端，在用户机器上种下了后门，包括dll和驱动。而打开这个后门的秘密，只有周总和几个核心人员知晓。这也就是为什么360一推出，就能让用户感觉到特别好用的最大原因，因为它查杀的木马，都是此前用3721客户端自己种下的，自己种，自己杀，效果当然顶呱呱。
为了维持奇虎360的口碑，周总一直在做这样的事情：不断制造新木马和***，再不断进行查杀。
  6. 为什么绿霸受阻？
前一段，go-vern-ment推动的绿霸计划，希望解决青少年的上网色情内容过滤问题。但是，绿霸和360的预装策略冲突，一旦装了绿霸，就占领了360在PC上的位置，更重要的是就可能发现360的上传用户隐私的问题，那对360是很大的危机。因此，360成了在幕后攻击绿霸的推手。
  7. 为什么360表面上口碑很好呢？
周总逢人就说，360没有花一分钱的推广费，完全靠口碑传播发展的。其实，以我跟随他多年的经验，基本说什么，就不是什么，随时可以变卦，说话就是放水。
与其360说是安全软件，不如说是管理软件，最初定位就是帮助用户管理补丁、卸载程序、提供软件下载，很多功能是超级兔子做的事情。当然，360做得更深入全面。360在产品体验设计得不错，动不动弹出来告诉你帮你做了这个，做了那个，让用户感觉干了很多事情。因此，360吸引了很多草根的用户。
但是，装了360，该出问题还是会出问题，该中毒还是中毒，该中木马还是中木马。真正的业内人士，金融、电信、go-vern-ment的人员担心“偷东西”，都不太敢用360。
360的媒体控制力很强，周总在市场营销上很有天分，360在PC预装上下足了大功夫、大价钱，对外声称，很多中关村装机器的人推荐用户用360，不花钱，谁会帮你推荐。强有力的媒体控制，强有力的市场预装推广，一些不错的功能体验，掩盖了360许多本质的问题 。

（注：这里引用的内容是上半部，下半部是有关手机的，有兴趣的话可点击下面链接：
             http://bbs.windows7en.com/?fromuid=82272   聊天灌水区）

——这就是说，下载安装了360等于给自己请了一个监视自己的间谍...

不过360还是很好用的啊!

安装杀毒软件后中毒的几率也是很高的！

个人感觉，大多说法很可能是真的。

不是开了p2p上传才那样吧

我在使用卡巴斯基！

自从用了360,网线断了,电脑坏了,到现在都无家可归了...

  如果下载了不用也会被上传数据吗？。。。。。

虽然我不用360，也知道说它坏的人不少，不过如楼主所说的那样，可得拿出足够证据来，可不是这样说说就够的。

我不用360，只用ESET NOD32，杀木马另外下个软件就好了。

电脑完全裸奔中。。。

这东西，看得越多，心里越是怕，

这类毁品牌的文章还是少转，我是这样认为的：
1、360的竞争对手很多，但是没有它的竞争对手来指出来这些问题，并且竞争对手的逆向工程肯定比你业余的做的好，TOMPDA反编译出来代码的可信度不高。
2、3721的客户端据我所知并没有传说中那么普及，至少我身边的圈子里没人装过，偶尔被恶意安装了也很快清除，组装机用户从周总干3721以来没重装过系统的可能性也很小。
3、互联网就是这样，如果你有了庞大的用户基础，即使你目前不赚钱，你编的故事VC也会听，运气好的话，肯定会有VC给你钱。头几年的时候，你故事都不用编，钱就来了。
4、绿霸被高估了，如果360有窃取用户隐私的行为，绿霸也不一定就能发现。
5、云查杀有点扯淡，你的文件在本地，也只能使用本地资源进行查杀，除非你上传所有文件到云中去。
6、360的赢利模式我不清楚，但是我想老周不会浪费广阔的用户资源。

至于10KB的流量我不知道是否属实，因为我从来不用360，谁用的可以扫描一下看看。

如果一篇文章把一个东西夸成了一朵花，无比美好，那么它是软文；如果一篇文章把一个东西说成一陀屎，臭不可闻，那么它是枪文。

把东西替换为人，同样适用。

听得心中慌慌......
shigx 发表于 2009-11-11 21:06

                               
登录/注册后可看大图

那么NB的头像，你怕啥。系统漏洞这么多，还不是“你”整的。

电脑完全裸奔中。。。
alexchen4836 发表于 2009-11-12 00:41

                               
登录/注册后可看大图

NB！欣赏你

其实xunlei也这么干的

什么3721，什么360，用数字命名的软件一看就不是好东西

总而言之一句话：其实天下没有免费的午餐。在免费和赤脖之间。作为用户的你必须进行选择。

选择免费：就没担心自已的隐私（人家凭什么给你免费？）
想要隐私：就没选择免费（让人家白干呀？）

其实没什么需要遮掩的，只是中国的网民太幼稚（这是说的好听的，那些公司内部开会一般说的比这个赤裸）