八达网

标题: 360回应卡巴斯基，称其对“超级工厂”反应迟到三个月 [打印本页]

作者: Unbreakable 时间: 2010-10-14 18:53
标题: 360回应卡巴斯基，称其对“超级工厂”反应迟到三个月
  最近，360隐私保护器引发了腾讯公司的激烈反应。根据以往经验，每当360为了用户利益而与其它厂商发生冲突的时候，总部设在俄罗斯的卡巴斯基公司总会不失时机地在背后发表攻击360的言论，譬如发表“回头是岸”公开信，又譬如发表所谓免费杀毒的“N宗罪”。这一次也不例外，10月13日，卡巴斯基公开散布名为《360欺骗4亿网民胡乱解读“超级工厂”病毒》的文章，为了掩盖卡巴斯基对Stuxnet超级工厂病毒防护不力、反应迟钝的真相，故意歪曲事实，对360进行大肆攻击。鉴于卡巴斯基的声明与事实严重不符、并使用了侮辱性的语言，360公司决定正式起诉卡巴斯基（中国）。

对卡巴斯基的文章，360公司回应如下：
      一、360安全卫士在7月17日就能防御和查杀Stuxnet病毒，7月21日首家发布应急补丁，比微软官方补丁早两周
　　卡巴斯基声称“360依靠的是帮助用户打微软补丁防御‘超级工厂’，这就意味着在微软发布补丁之前，360是没法防御‘超级工厂’的。”
　　事实的真相是，Stuxnet超级工厂病毒最早由赛门铁克在7月15日截获。7月17日，360安全中心在国内率先发现Stuxnet病毒样本，当时命名为“假面”。当天，360木马防火墙就通过升级迅速拦截了该病毒。7月21日，360安全卫士率先针对Stuxnet攻击的“快捷方式自动执行”漏洞发布应急补丁，彻底堵死了Stuxnet病毒针对“快捷方式自动执行”漏洞的攻击，比微软官方8月3日修复漏洞（MS10-046）的日期早两周！
　　同时，360依赖自身强大的木马防火墙（主动防御技术），即使用户在不打微软补丁修复漏洞的前提下，360安全卫士和360杀毒都可以完全拦截Stuxnet病毒，包括该病毒带有Realtek和JMicron数字证书的版本。
　　7月17日，360橙色安全警报《微软0day漏洞遭利用“假面”木马化身快捷方式》新闻链接：http://www.chinanews.com.cn/it/2010/07-17/2408434.shtml
　　7月21日，《微软高危漏洞将遭大规模攻击360提供应急补丁》新闻链接：http://www.chinanews.com.cn/it/2010/07-21/2415377.shtml
　　二、为什么卡巴斯基在抵抗Stuxnet超级工厂病毒时姗姗来迟
　　在Stuxnet病毒刚刚出现的7月，卡巴斯基并没有对Stuxnet做出任何反应。原因在于，Stuxnet采用了“父进程注入”的攻击方式，直接把病毒代码注入到卡巴斯基所有版本的进程中，能够轻松绕开或破坏卡巴斯基的防护。而这类攻击方式在国内木马病毒中非常普遍，例如2009年感染量上百万的“刺陵”木马家族，而360安全卫士早已能够完美防御“父进程注入”攻击。
　　相比之下，卡巴斯基对中国木马病毒缺乏本地化的应对机制。当Stuxnet这种全球性病毒采用了在中国很常见的病毒技术时，卡巴斯基反而无法抵抗。直到病毒曝光3个月后，卡巴斯基才突然向360发难，歪曲说“360没法抵御Stuxnet，而卡巴斯基能够防御‘零日漏洞攻击’”，对于这种颠倒黑白的言论，我们深表诧异。
　　三、Stuxnet没有在中国爆发的真实原因
　　在Stuxnet超级工厂病毒的传播过程中，最主要的传播途径是攻击“快捷方式自动执行漏洞”（MS10-046），此外还有WindowsServer服务的远程溢出漏洞（MS08-067）以及打印后台程序服务中的远程代码执行漏洞（MS10-061）。在入侵目标电脑系统后，Stuxnet会再利用Windows操作系统的两个本地权限提升漏洞来获得系统控制权。
　　从Stuxnet病毒出现在国内第一时间算起，360安全卫士当天升级了木马防火墙，就能够拦截Stuxnet病毒。随后，360又发布了彻底免疫“快捷方式自动执行漏洞”的应急补丁，短短2周内，即为用户拦截了超过30万次相应的漏洞攻击，阻止了漏洞危害在国内的扩散。由此可见，国内早有大批木马病毒采用Stuxnet的漏洞攻击技术，正因为有360的存在，在微软发布补丁前及时防御病毒，在微软发布补丁后彻底修复漏洞，为阻止国内出现Stuxnet病毒疫情做出了贡献。而卡巴斯基所谓“中国躲过Stuxnet是因为该病毒不针对中国”的说法，是完全不正确的。
　　反观自命专业的卡巴斯基，被Stuxnet使用简单的“父进程注入”技术破坏后，一直没有修复自身存在的缺陷。目前国内外已经有大量木马借用Stuxnet的技术攻击卡巴斯基，使所有卡巴斯基的用户面临安全威胁，在此，我们郑重建议卡巴斯基正视自身的问题，解决用户的实际需要。
　　四、360多次率先发现并为高危零日漏洞提供解决方案
　　诚然，Stuxnet超级工厂病毒首先出现在国外，其利用的快捷方式自动执行漏洞（MS10-046）、打印后台程序服务中的远程代码执行漏洞（MS10-061）都并非360安全中心首家发现。但是在过去3年间，360安全中心已经多次在全球率先发现高危漏洞攻击，包括IEXML漏洞、微软Directshow视频开发包漏洞、Office网页组件漏洞等。
　　由于360安全卫士覆盖中国近80%个人电脑，当这些漏洞攻击出现在中国互联网上时，无一例外由360率先截获，并因此成为国内唯一受到微软公开致谢的个人电脑安全厂商。而根据艾瑞统计的数据，卡巴斯基的市场覆盖率只有3.35%，所截获的攻击数量远远比不上360。
　　另外，在安全专业论坛“卡饭”上，经过连续一个月的测试，360木马防火墙已经对测试样本的拦截率达到平均99.47%，而卡巴斯基对同样样本的拦截率仅为69.96%。这说明，360木马防火墙的防御能力已经远超卡巴斯基。
　　我们希望卡巴斯基方面能够尊重事实，而不是用片面的说辞攻击同行。毕竟，一款软件好不好用，有没有真正保护用户的安全，用户说了算，360用户量的迅猛上升和卡巴斯基的直线下跌已经说明了一切。

  那个图亮了~~

作者: MosaiC 时间: 2010-10-14 20:01
sb360,流氓就是流氓

作者: 怕娃落地 时间: 2010-10-14 20:09

这个图片是什么情况。。

作者: 养猪的西瓜 时间: 2010-10-14 21:14
md图片太欢乐了，笑死人了

作者: BigSize 时间: 2010-10-14 21:16
360疯了，得谁咬谁

作者: pkufstream 时间: 2010-10-14 21:20

360疯了，得谁咬谁
BigSize 发表于 2010-10-14 21:16

谁知道到底谁才是对的呢？

作者: 爱新觉罗 时间: 2010-10-14 22:18
提示: 作者被禁止或删除内容自动屏蔽

作者: 拉普拉多 时间: 2010-10-14 22:31
我觉得360挺好用的，反正我用着很舒服，机器也没什么问题.

作者: wylsyqq 时间: 2010-10-14 22:37
提示: 作者被禁止或删除内容自动屏蔽

作者: Z_shaPT 时间: 2010-10-14 22:42
360就一个辅助软件打补丁下载软件卸载还好

杀毒什么的还弄浏览器根本不行

你看卡巴专业就是杀毒丰田专业就是汽车

你说卡巴去弄浏览器丰田生产电冰箱还会好吗？

专业一点好吗？

360充其量只是辅助的。。。。

作者: 羊羊羊 时间: 2010-10-14 22:53
360越来越sb了

作者: laiobde 时间: 2010-10-14 22:53
还没来得及看到腾讯和360对A，卡巴就已经和360开战了

作者: 71917111 时间: 2010-10-14 23:10
360杀毒的很好啊~~ 免费的

作者: paracortex 时间: 2010-10-14 23:21
360杀毒的很好啊~~ 免费的

作者: TNT 时间: 2010-10-14 23:22
360威武，卡得死机再见~！

作者: 无欲则刚 时间: 2010-10-15 01:03
咬使劲咬。。。。。。。。。。

作者: hpPlayer 时间: 2010-10-15 02:16
360杀毒的很好啊~~ 免费的

作者: xhero05 时间: 2010-10-15 03:05
360杀毒的很好啊~~ 免费的

作者: 岁月无心 时间: 2010-10-15 03:45
至少360不卡。卡吧死机拍马都追不上。

作者: l10 时间: 2010-10-15 08:17
卡巴斯基总是用各种数据不知不觉占了我C盘几个G的空间，删了过两天又有，设置之类完全不管用，怒而删之换360。

作者: nomm 时间: 2010-10-15 08:53

360就一个辅助软件打补丁下载软件卸载还好

杀毒什么的还弄浏览器根本不行

你看卡巴专业就是杀毒丰田专业就是汽车

你说卡巴去弄浏览器丰田生产电冰箱还会好吗？

专业一点好吗？

360充其量只是 ...
Z_shaPT 发表于 2010-10-14 22:42

装个卡吧死机，害我经常机器中毒，杀我有用的文件，根本就防不住病毒经常重装系统。虽然我硬盘也就2TB的小电影。

后来360出了个免费杀毒，还不错，病毒木马什么的在也没中了，没装过或者恢复系统了。顶一下360

作者: 爱新觉罗 时间: 2010-10-15 09:09
提示: 作者被禁止或删除内容自动屏蔽

作者: 半夜手抽筋 时间: 2010-10-15 09:15
2款菜鸟专用工具

作者: hysteria 时间: 2010-10-15 09:17
360越来越不好用了
但是实用性远比卡巴强

作者: stone2618 时间: 2010-10-15 10:26
难道查不到，就代表没有嘛？

作者: N.XG.Y 时间: 2010-10-15 10:29
360杀毒的很好啊~~ 免费的

作者: N.XG.Y 时间: 2010-10-15 10:30
打工获得了29水晶!
不去菠菜对不起哥这人品！

欢迎光临八达网 (https://www.8-da.com/)