360和瑞星的硝烟未散尽,又继续和金山打了!
昨天升级360安全卫士,要求强行卸载金山网盾,对于这两方的说法,你偏向谁呢?
附各自的声明文件:
金山网盾:
2010年5月21日,有大量金山网盾的用户向金山软件客服控诉360安全卫士恶意卸载金山网盾。据金山毒霸安全实验室调查,发现奇虎360公司在5月20日晚对用户进行360安全卫士的全面版本更新时,借口兼容问题诱使用户强行卸载金山网盾。
图1 安装360安全卫士时,诱导用户卸载金山网盾 经金山毒霸安全实验室确认,360安全卫士卸载金山网盾的手法系病毒木马破坏手法,直接结束金山网盾的进程,删除金山网盾的服务和启动项,令金山网盾完全失效。而经金山毒霸安全实验室实际测试,两个软件完全可以在系统共存。
图2 金山网盾可以和360安全卫士共存 金山网盾是金山安全公司于2009年推出的一款永久免费的上网保护软件,不仅能完善的保护包括IE、遨游、搜狗、Firefox、chrome等在内的十余款浏览器,而且与金山毒霸、瑞星、卡巴斯基、诺顿等主流安全软件全面兼容。至今,没有任何一款主流软件与金山网盾发生兼容性问题。 自推出以来,金山网盾以专业的安全技术、轻巧易用的功能受到广大用户的喜爱。网页防挂马、防诈骗、主页锁定、一键恢复等功能极大的 增强了用户在上网过程中的安全防护。短短半年时间,超过8000万互联网用户(数据出处:Iresearch)选择了金山网盾。这8000万浏览器也在金山网盾的支持下成为了真正的安全浏览器。 借口软件不兼容,直接卸载竞争对手的产品,可称史无前例。金山安全软件有限公司认为,选择安全产品的主动权在用户自己手中,而不应被某些处于垄断地位的厂商打着安全的名义强制左右。金山安全软件有限公司认为,360安全卫士的这种卸载行为是赤裸裸的病毒行为,严重侵犯了金山软件公司的合法权益。奇虎公司的360安全卫士使用这种病毒破坏行为,严重威胁了网民的利益。金山网盾是深受用户喜爱的浏览器防护软件,拥有超过8000万忠实用户,正是由于金山网盾的强大功能和良好口碑,360安全卫士无法从技术上超越,便采取病毒手段直接删除金山网盾。 金山安全软件有限公司正告奇虎公司,立即停止360软件的这种侵权行为,金山安全软件公司保留采取法律手段保护自己的一切权利。
附:金山网盾可以和360安全卫士7.1共存的方法,供网友验证。 方法1,先安装金山网盾,后安装360安全卫士,只需要运行任务管理器,结束KSWebshield.exe的进程,在屏幕右下角金山网盾的图标上单击 右键退出。然后资源管理器浏览到金山网盾的安装目录C:\Program Files\Kingsoft\webshield,将KSWebShield.exe和KWSMain.exe重命名,即可 顺利安装360安全卫士。 方法2,先安装360安全卫士,再安装金山网盾,只需要将金山网盾安装包重命名,即可顺利安装完成。安装完成后,两个软件的功能均正常,见图2所示。由此可见,360安全卫士提醒用户卸载金山网盾的行为,并非出于避免软件冲突可能导致的风险,而是存在主观上的明显故意。
360安全卫士:
关于金山网盾干扰360安全卫士运行的说明
近几个月来,360安全中心陆续接到用户反馈,称电脑同时安装360安全卫士和金山网盾后,会出现拦不住木马、浏览器变卡等异常情况。经360安全工程师验证,发现金山网盾除了存在难以卸载、导致浏览器崩溃、自身漏洞被利用为木马通道等问题外,还对360安全卫士的运行进行了不正当的干扰,导致后者部分功能失效,令用户电脑安全受到威胁。在与金山公司多次沟通后,问题仍迟迟得不到解决。为此,360安全中心决定,即日起放弃与金山网盾兼容的努力,由用户自己选择卸载360安全卫士还是卸载金山网盾。(之前的5月20日,搜狗浏览器发布了一个屏蔽金山网盾的版本)
为同行讳,360本来不想披露金山网盾的上述问题,但是今天金山公司反而在公开声明中故意歪曲事实,恶意攻击360,并用“360用病毒手段”和“双方可以兼容”的说法欺骗用户。为了澄清事实,360公布真相如下:
一、金山网盾干扰360安全卫士的正常运行,置用户安危于不顾。浏览器防护需要对网址进行安全性检测,而金山网盾单方面劫持和隐藏网址信息,并故意释放虚假信息误导360,导致360无法检测网页是否安全。其严重后果在于:如果用户访问了金山拦不住的恶意网址,360也会同时“被失效”,结果就是用户中招!这是典型的为了不正当竞争而置用户利益于不顾的行为。(点击查看已全程公证的图片材料)
二、金山网盾存在高危漏洞,被木马利用来劫持用户的浏览器首页。安全软件沦为木马加载器,成为木马逃避杀毒软件查杀的“保护伞”,这在安全行业历史上还是第一次。由于问题严重到无法掩盖,连金山公司自己都不得不发布公告,承认金山网盾被木马利用(参见《金山公司关于“如何清除盗版金山网盾”的公告》),但仅仅是给出一个“系统急救”的方案,漏洞本身至今仍没有得到修复,目前仍在威胁着许多网民(包括非金山用户)的安全。出于对公众安全的考虑,360在此不公布该漏洞的细节,但是如果金山公司继续视公众安危为无物,坚持否认或放任该漏洞的存在,360将在必要时公布相关证据。
查阅相关媒体报道:金山网盾漏洞遭利用 安全软件成了“木马加载器”
三、金山网盾通过傲游浏览器强制捆绑安装,不但难以卸载,还会使用非常规的暴力方式强行插入其它浏览器的进程,导致其它浏览器变卡、变慢,甚至崩溃。在360浏览器的崩溃报告中,“金山网盾强行插入”排在所有故障原因的第二位。最近微软发布的《IE8性能调查白皮书》中,除了警告网民插件是导致浏览器变慢和崩溃的罪魁祸首外,还公布了根据浏览器崩溃日志统计的插件榜,其中覆盖率在国内只能排几十名后的金山网盾竟然排到了中国第二、全球第八,充分说明金山网盾导致浏览器崩溃的比率之高。搜狗浏览器近期版本之所以屏蔽金山网盾的强行插入,很可能也是因为上述原因。
查阅相关媒体报道:最易引发浏览器崩溃插件榜:金山网盾名列第二
四、金山毒霸一直都在以兼容性为理由,提示用户卸载360杀毒等竞争对手的软件。安全软件由于采用内核驱动技术,同时安装时确实容易出现互不兼容的情况。但是让人费解的是,为什么金山自己用不兼容的方式卸载竞争对手,但却不能容忍其它软件不兼容金山?
五、金山所谓“360用病毒手段”和“双方可以兼容”的说法是在欺骗用户
由于金山网盾大量地通过傲游浏览器强制捆绑安装,存在难以卸载的流氓行为,360给用户提供了“一键卸载”按钮,采用的是互联网业通用的标准做法,完全可以经得起各界检验。金山作为安全公司,难道连正常程序与病毒的区别都分辨不出?自相矛盾的是,金山既然向公众渲染360采用“病毒”手段,那么完全可以将相关程序作为病毒查杀,金山为什么不敢?
而“双方可以兼容”的说法更是混淆视听。可以同时安装,并不意味着金山网盾就不再干扰360安全卫士的正常运行,也不意味着金山网盾就不再导致浏览器崩溃,更不意味着金山网盾的漏洞已经修补、不会再被木马利用。金山网盾不顾自身产品缺陷带给用户的巨大风险,既不提供解决方案,还要一味误导用户安装,是对用户利益的极大漠视。
360系列软件具备全方位防护能力,足以全面保护用户电脑,但360仍努力寻求与其它安全软件兼容,以给用户提供更多选择。但是,我们不能为了寻求与同行相安无事而漠视用户的利益。鉴于金山网盾的行为给用户电脑带来了巨大风险,出于“用户利益高于一切”的考虑,我们不得不放弃与金山网盾兼容。
360尊重用户的知情权和选择权,用户可以选择卸载360安全卫士,也可以卸载金山网盾,决定权完全在于用户。
|