4,164
社区成员
发帖
与我相关
我的任务
分享金山让我失望(转贴)
金山让我失望，在两个月前，金山推出了它的反病毒产品--金山毒霸。当时我好惊讶啊，记得在《深入Windows编程》书中提到过黄玫瑰小组曾在9 0年写过一个防病毒软件--“免疫90”，但很快就夭折了。没想到事隔9年，又一反病毒软件问世了。
这次可与9年前不一样了，号称可查杀超过 20,000 种的病毒家族及其变种，支持十几种流行压缩文件格式，具备先进的病毒防火墙实时反病毒技术，好象要与世界知名反病毒厂商进行竞争。
惊讶之余，一个问题产生了--是金山独立完成的吗？不是我看到先进的国产反病毒软件就怀疑，因为做反病毒软件不同于其它软件，它必须要经过长时间的积累。这个长时间的积累既包括病毒样品的积累也包括反病毒技术的积累。
目前全世界有两万多种病毒，这是近十几年病毒的总和。能查杀两万种病毒，就说明金山有两万种病毒样品。金山以前没做过反病毒软件，那么这些病毒样品又是从何而来呢？可能有人会说可以从I nternet上下载。就算是可以弄到，如果该产品是自己独立开发的，让我们来计算一下：如果平均每天分析20个病毒样品（这可是相当多的了），那得需要多少天呢？我想小学生就可以算出来，是1 000天，也就是3年。这么长的时间只分析而不出产品，我想金山不是傻瓜吧！
至于反病毒技术的积累决不是通过分析一两个著名病毒就可以的。目前，国外的反病毒技术已远远超过国内的反病毒技术。各种国外反病毒厂商采用的技术原理上大同小异，但却是他们自己的技术，因此会有一些性能上的差异。其实，这些技术我们中国人也可以做到，但并不是完全的照搬。
怀疑归怀疑，还得有证据，也许是我错了（我对金山和雷军的印象很好）。由于那时SDXF已经停止更新近一个月了，又冒出个JSDB，让人很容易把这两件事联系起来。而且J SDB的DOS版的界面风格同AV2000一致。因此我怀疑刘X离开了SDXF,去了金山，JSDB可能也是盗用了AVP。但分析过以后，并未找到AVP的特征库。直到昨天，我还未找到新的证据。
不过在这阶时期有人在金山的病毒讨论区中，也提到过类似问题。我首先声明，在病毒讨论区留言的SAC不是我本人。我只是经常去看，在没有任何证据之前我是不会发表什么断言的。有人问过J SDB和AV98的关系，金山说过他们是独立开发的。在看到那个SAC说JSDB和PC-Cillin98的有关系时，我没有太理会，还以为那个人在信口开河。
直到今天，我才看到网易BBS上的一篇文章,大致内容如下：
“我是趋势反毒软件的老用户，在没事的时候，曾用s-ice仔细跟踪过其查毒原理，自认为对其内核相当熟悉。最近我下传了最新的金山毒霸，忍不住用s -ice分析,令我大吃一惊的竟然完全相同！！！包括内核和病毒库（解码后）每个字节都是一样的！毒霸99.08.09的病毒库就是 PC-cillin98 LPT-566，（当然在病毒命名是毒霸经过了
一个转换，以免露馅），我不大相信自己的眼睛，请虫虫用s-ice(for win)帮大家看看，
借你的慧眼识别识别。。。。
不知是不是中国反病毒界的悲哀
近日江湖传闻，金山毒霸和AV98有不同寻常的关系，连夜急追，无奈让杀手逃脱,寻不到蛛丝马迹.....
正彷徨无助之际，0.07 传来小道消息...... 召3000病毒士兵逐一和AV98,金山毒霸，PC-cillin98喂招......
历时七又五分之二小时，尸痕遍野，惨不忍睹清点战场如下：
AV98 杀敌2439,删除 547,共2986人,让敌人逃脱 14名
金山毒霸 杀敌 792,删除1521,共2313人,让敌人逃脱687名
PC-cillin98 杀敌 792,删除1521,共2313人,让敌人逃脱687名
结论《很有意思》
１AV98和金山毒霸依然关系不明，寻不到蛛丝马迹.....
２金山毒霸和PC-cillin98，呵呵呵....嘿嘿嘿......哈哈哈........很有意思”
由于我从来没用过PC-Cillin，就更没分析过它了。今天终于把它D/L下来，比较分析了一下，结果也令我大吃一惊。我的怀疑终于变成了肯定。下面来列举几个证据：
一。病毒特征库（病毒积累的体现）：
虽然JSDB的库大小是PC-Cillin库的一半，但大体结构是一致的，主要的病毒特征也完全一样。小一半是由于JSDB去掉了PC-Cillin特征库中冗余的部分，连病毒名表也缩小了一半（不知为什么P C-Cillin特征库中病毒名表要重复两次）。由于PC-Cillin的病毒名长度不能超过16个字节，JSDB也一样，而且把很多名字都改了。（与A VP的命名规则挺相似的）让我最来气的是它把对EICAR的标准测试文件的识别成Trivial.Eicar.12病毒。这难道是一个真正的反病毒厂商做的吗？
二。反病毒引擎（病毒技术的体现）：
JSDB的引擎库去掉了大量PC-Cillin引擎中的提示信息（用于调试），但却留下了下面几个文件名：
IMMUNE.SYS，PCRXVT.SYS，PCCILLIN.SYS，PCCSTSR.COM，TSRSCAN.DAT，PCSCAN.COM，PCC_DEV.SYS，PCC_DEV.SYS（当初分析时怎么没有看到这些名字呢，真遗憾）。另外还加入了C IH病毒的免疫代码。可就是这个新加入的功能在几次版本更新中BUG不断。我真替金山感到羞愧！
还有很多明显相同的地方我就不一一列举了，总之大量的事实证明JSDB盗用PC-Cillin98。
认清了JSDB的本质后，我想再讨论一下PC-Cillin被盗用的可行性。PC-Cillin不同于AVP，AVP的病毒引擎在库中是一些OBJ文件，很容易被盗用；而P C-Cillin就是二进制的可执行代码。但是PC-Cillin的引擎代码很规整（似乎是用汇编写成的），而且有大量的提示信息。我把它的引擎库初步反汇编了一下，结果完全可以生成可编译的汇编语言文件，再把它变成自己的代码应该不是件难事。还有一种可能就是北京乐亿阳趋势经贸有限责任公司与金山公司有不可告人的秘密合作。但我想这种可能性很小。如果北京乐亿阳趋势经贸有限责任公司事先不知道金山公司的盗用行为，并想起诉金山公司的话，我会无偿提供证据的。
再回头看看上面几个反病毒软件的测试结论：
结论１：“AV98和金山毒霸依然关系不明，寻不到蛛丝马迹.....”
解释１：AV98盗用AVP，JSDB盗用PC-Cillin98，而AVP与PC-Cillin98是两个完全不同的
反病毒产品，AV98和JSDB当然毫无联系了。
结论２：“金山毒霸和PC-cillin98，呵呵呵....嘿嘿嘿......哈哈哈........很有意思”
解释２：有什么希奇的，同一个反病毒引擎，同一个病毒特征库，结果当然相同。
这不但是中国反病毒界的悲哀，而且是中国软件产业的悲哀。说“悲哀”可能好听一些，我认为应该用“耻辱”二字形容更为贴切。
其实，在今年4月26日CIH病毒发作那天，就已经给中国的反病毒界一个响亮的耳光。问题不是出在对病毒的识别上，而是对被CIH病毒破坏后的恢复上。当天没有一家国内的反病毒厂商已经作出硬盘恢复程序，SDXF还不加考虑的下断言说什么C盘基本上不可能恢复。这一错误的断言不知让多少人丢失了本能找回来的数据。CIH病毒已经被发现快一年了，竟然没有人意识到作恢复程序。记得去年几家反病毒厂商还争什么谁是第一个发现C IH病毒的。这是多么无聊啊！事情也巧了，当CIH v1.2依靠D版光盘大范围流行时，时间已经过了4月26日，于是没人想到被CIH破坏后该怎么办。CIH隐藏了一年后正是考验反病毒厂商的时候，国内的反病毒厂商却熟视无睹。因此可以说国内的反病毒厂商都是失败者，C IH才是最后的赢家。
现在，作为中国软件业的先锋金山公司也卷入了混沌的中国反病毒界，而且它要用自己多年创造的良好声誉做代价，把中国反病毒界搅得更混，将自己推入深坑。实际上这也不是金山的第一次盗用，早在两年前，金山曾推出一个金山游侠（G ame Knife 97），它盗用的是加拿大著名的游戏修改软件GW32。记得在某期大众软件上有GK97和GW32的比较，作者没有发现这两个软件相似之处吗？表面上我们可以对照一下命令行的参数，可以看到相似之处；本质上，也是我一眼看出G K97是盗用GW32的原因是程序入口指令一模一样，进一步分析可以看出GK97是反汇编GW32后加以改造的。这件事我一直保留着，因为金山在我的印象中极好，这个是小事情嘛。但是现在不同了，金山口口声声说J SDB是自己独立开发的。但事实胜于雄辩。金山是在骗人，金山是个大骗子。难道用aPLib-Pack就可以隐瞒事情真相了吗？光金山公司骗人的事就知道两件，还有不知道的呢，还有其它的公司呢？中国的软件如何让我相信它呢？
雷军，你是金山的重要人物，可能JSDB不是你亲自去做的，但你是领导，你一定了解事情的真相，我请你出来解释，不要让我对金山失去信心，不要让我对你的称呼也象刘X 一样加上X。只要你出来解释，我会虚心接受的。我正在密切期待。。。
（写得匆忙，请见谅）
Ｂｙ ＳＡＣ
这次可与9年前不一样了，号称可查杀超过 20,000 种的病毒家族及其变种，支持十几种流行压缩文件格式，具备先进的病毒防火墙实时反病毒技术，好象要与世界知名反病毒厂商进行竞争。
惊讶之余，一个问题产生了--是金山独立完成的吗？不是我看到先进的国产反病毒软件就怀疑，因为做反病毒软件不同于其它软件，它必须要经过长时间的积累。这个长时间的积累既包括病毒样品的积累也包括反病毒技术的积累。
目前全世界有两万多种病毒，这是近十几年病毒的总和。能查杀两万种病毒，就说明金山有两万种病毒样品。金山以前没做过反病毒软件，那么这些病毒样品又是从何而来呢？可能有人会说可以从I nternet上下载。就算是可以弄到，如果该产品是自己独立开发的，让我们来计算一下：如果平均每天分析20个病毒样品（这可是相当多的了），那得需要多少天呢？我想小学生就可以算出来，是1 000天，也就是3年。这么长的时间只分析而不出产品，我想金山不是傻瓜吧！
至于反病毒技术的积累决不是通过分析一两个著名病毒就可以的。目前，国外的反病毒技术已远远超过国内的反病毒技术。各种国外反病毒厂商采用的技术原理上大同小异，但却是他们自己的技术，因此会有一些性能上的差异。其实，这些技术我们中国人也可以做到，但并不是完全的照搬。
怀疑归怀疑，还得有证据，也许是我错了（我对金山和雷军的印象很好）。由于那时SDXF已经停止更新近一个月了，又冒出个JSDB，让人很容易把这两件事联系起来。而且J SDB的DOS版的界面风格同AV2000一致。因此我怀疑刘X离开了SDXF,去了金山，JSDB可能也是盗用了AVP。但分析过以后，并未找到AVP的特征库。直到昨天，我还未找到新的证据。
不过在这阶时期有人在金山的病毒讨论区中，也提到过类似问题。我首先声明，在病毒讨论区留言的SAC不是我本人。我只是经常去看，在没有任何证据之前我是不会发表什么断言的。有人问过J SDB和AV98的关系，金山说过他们是独立开发的。在看到那个SAC说JSDB和PC-Cillin98的有关系时，我没有太理会，还以为那个人在信口开河。
直到今天，我才看到网易BBS上的一篇文章,大致内容如下：
“我是趋势反毒软件的老用户，在没事的时候，曾用s-ice仔细跟踪过其查毒原理，自认为对其内核相当熟悉。最近我下传了最新的金山毒霸，忍不住用s -ice分析,令我大吃一惊的竟然完全相同！！！包括内核和病毒库（解码后）每个字节都是一样的！毒霸99.08.09的病毒库就是 PC-cillin98 LPT-566，（当然在病毒命名是毒霸经过了
一个转换，以免露馅），我不大相信自己的眼睛，请虫虫用s-ice(for win)帮大家看看，
借你的慧眼识别识别。。。。
不知是不是中国反病毒界的悲哀
近日江湖传闻，金山毒霸和AV98有不同寻常的关系，连夜急追，无奈让杀手逃脱,寻不到蛛丝马迹.....
正彷徨无助之际，0.07 传来小道消息...... 召3000病毒士兵逐一和AV98,金山毒霸，PC-cillin98喂招......
历时七又五分之二小时，尸痕遍野，惨不忍睹清点战场如下：
AV98 杀敌2439,删除 547,共2986人,让敌人逃脱 14名
金山毒霸 杀敌 792,删除1521,共2313人,让敌人逃脱687名
PC-cillin98 杀敌 792,删除1521,共2313人,让敌人逃脱687名
结论《很有意思》
１AV98和金山毒霸依然关系不明，寻不到蛛丝马迹.....
２金山毒霸和PC-cillin98，呵呵呵....嘿嘿嘿......哈哈哈........很有意思”
由于我从来没用过PC-Cillin，就更没分析过它了。今天终于把它D/L下来，比较分析了一下，结果也令我大吃一惊。我的怀疑终于变成了肯定。下面来列举几个证据：
一。病毒特征库（病毒积累的体现）：
虽然JSDB的库大小是PC-Cillin库的一半，但大体结构是一致的，主要的病毒特征也完全一样。小一半是由于JSDB去掉了PC-Cillin特征库中冗余的部分，连病毒名表也缩小了一半（不知为什么P C-Cillin特征库中病毒名表要重复两次）。由于PC-Cillin的病毒名长度不能超过16个字节，JSDB也一样，而且把很多名字都改了。（与A VP的命名规则挺相似的）让我最来气的是它把对EICAR的标准测试文件的识别成Trivial.Eicar.12病毒。这难道是一个真正的反病毒厂商做的吗？
二。反病毒引擎（病毒技术的体现）：
JSDB的引擎库去掉了大量PC-Cillin引擎中的提示信息（用于调试），但却留下了下面几个文件名：
IMMUNE.SYS，PCRXVT.SYS，PCCILLIN.SYS，PCCSTSR.COM，TSRSCAN.DAT，PCSCAN.COM，PCC_DEV.SYS，PCC_DEV.SYS（当初分析时怎么没有看到这些名字呢，真遗憾）。另外还加入了C IH病毒的免疫代码。可就是这个新加入的功能在几次版本更新中BUG不断。我真替金山感到羞愧！
还有很多明显相同的地方我就不一一列举了，总之大量的事实证明JSDB盗用PC-Cillin98。
认清了JSDB的本质后，我想再讨论一下PC-Cillin被盗用的可行性。PC-Cillin不同于AVP，AVP的病毒引擎在库中是一些OBJ文件，很容易被盗用；而P C-Cillin就是二进制的可执行代码。但是PC-Cillin的引擎代码很规整（似乎是用汇编写成的），而且有大量的提示信息。我把它的引擎库初步反汇编了一下，结果完全可以生成可编译的汇编语言文件，再把它变成自己的代码应该不是件难事。还有一种可能就是北京乐亿阳趋势经贸有限责任公司与金山公司有不可告人的秘密合作。但我想这种可能性很小。如果北京乐亿阳趋势经贸有限责任公司事先不知道金山公司的盗用行为，并想起诉金山公司的话，我会无偿提供证据的。
再回头看看上面几个反病毒软件的测试结论：
结论１：“AV98和金山毒霸依然关系不明，寻不到蛛丝马迹.....”
解释１：AV98盗用AVP，JSDB盗用PC-Cillin98，而AVP与PC-Cillin98是两个完全不同的
反病毒产品，AV98和JSDB当然毫无联系了。
结论２：“金山毒霸和PC-cillin98，呵呵呵....嘿嘿嘿......哈哈哈........很有意思”
解释２：有什么希奇的，同一个反病毒引擎，同一个病毒特征库，结果当然相同。
这不但是中国反病毒界的悲哀，而且是中国软件产业的悲哀。说“悲哀”可能好听一些，我认为应该用“耻辱”二字形容更为贴切。
其实，在今年4月26日CIH病毒发作那天，就已经给中国的反病毒界一个响亮的耳光。问题不是出在对病毒的识别上，而是对被CIH病毒破坏后的恢复上。当天没有一家国内的反病毒厂商已经作出硬盘恢复程序，SDXF还不加考虑的下断言说什么C盘基本上不可能恢复。这一错误的断言不知让多少人丢失了本能找回来的数据。CIH病毒已经被发现快一年了，竟然没有人意识到作恢复程序。记得去年几家反病毒厂商还争什么谁是第一个发现C IH病毒的。这是多么无聊啊！事情也巧了，当CIH v1.2依靠D版光盘大范围流行时，时间已经过了4月26日，于是没人想到被CIH破坏后该怎么办。CIH隐藏了一年后正是考验反病毒厂商的时候，国内的反病毒厂商却熟视无睹。因此可以说国内的反病毒厂商都是失败者，C IH才是最后的赢家。
现在，作为中国软件业的先锋金山公司也卷入了混沌的中国反病毒界，而且它要用自己多年创造的良好声誉做代价，把中国反病毒界搅得更混，将自己推入深坑。实际上这也不是金山的第一次盗用，早在两年前，金山曾推出一个金山游侠（G ame Knife 97），它盗用的是加拿大著名的游戏修改软件GW32。记得在某期大众软件上有GK97和GW32的比较，作者没有发现这两个软件相似之处吗？表面上我们可以对照一下命令行的参数，可以看到相似之处；本质上，也是我一眼看出G K97是盗用GW32的原因是程序入口指令一模一样，进一步分析可以看出GK97是反汇编GW32后加以改造的。这件事我一直保留着，因为金山在我的印象中极好，这个是小事情嘛。但是现在不同了，金山口口声声说J SDB是自己独立开发的。但事实胜于雄辩。金山是在骗人，金山是个大骗子。难道用aPLib-Pack就可以隐瞒事情真相了吗？光金山公司骗人的事就知道两件，还有不知道的呢，还有其它的公司呢？中国的软件如何让我相信它呢？
雷军，你是金山的重要人物，可能JSDB不是你亲自去做的，但你是领导，你一定了解事情的真相，我请你出来解释，不要让我对金山失去信心，不要让我对你的称呼也象刘X 一样加上X。只要你出来解释，我会虚心接受的。我正在密切期待。。。
（写得匆忙，请见谅）
Ｂｙ ＳＡＣ
...全文
请发表友善的回复…
发表回复
bnj 2001-11-09
- 打赏
- 举报
u p
GreenStuff 2001-08-15
- 打赏
- 举报
Nicrosoft,我说的就是这篇文章,我知道金山的杀毒引擎是从俄罗斯买的.
Icebird 2001-08-13
- 打赏
- 举报
发分了
tanyx 2001-07-24
- 打赏
- 举报
做病毒软件最麻烦，自己要经常设计病毒，还要解决其他反病毒公司设计的病毒，还得到处去传染，还得为自己做掩护。。。。我才不干呢。
sundna 2001-07-23
- 打赏
- 举报
金山需要加油了!
Jackson_GZ 2001-07-17
- 打赏
- 举报
金山做绣可能是国内第一，写出的东西骗外行人还可以地。
Jackson_GZ 2001-07-17
- 打赏
- 举报
金山做绣可能是国内第一，写出的东西骗外行人还可以地。
阿鹏兄 2001-07-13
- 打赏
- 举报
国产软件太需要加强！
meiwenhua 2001-07-13
- 打赏
- 举报
那你比较一下微软的手段，那可真是小巫见大巫了。哈哈,金山有什么不好？
我觉得不错，我就是喜欢用金山的东西。
某些商业手段没什么遗憾可耻的。
可惜中国的程序员就是不懂市场策略！要知道老比其实不是他的智慧过于人，而是他的谋略（下流手段）强与别人，不过还合法。你不服不行！
我觉得不错，我就是喜欢用金山的东西。
某些商业手段没什么遗憾可耻的。
可惜中国的程序员就是不懂市场策略！要知道老比其实不是他的智慧过于人，而是他的谋略（下流手段）强与别人，不过还合法。你不服不行！
budong 2001-07-08
- 打赏
- 举报
这也没什么奇怪，人才到处是，跳槽更是多，技术人员带着技术来回走也是正常的。
shu 2001-07-06
- 打赏
- 举报
RE lamb“金山凭什么被称作中国第一软件公司?如果这样的公司就是中国第一,那不是我们经常看到的讨论软件业追赶XX，完全是我们白日做梦。”
本人完全同意你的观点，事实上也是如此，据说中国软件业年产值253个亿，金山能折腾几千万？
金山有时做绣过分，实在可笑。
至于金山毒霸，业内人士都清楚是怎么回事，大概同本文。其实也没什么可惊讶的，早年的“金山影霸”后来大家才知道老梁作的，“金山词霸”也是买来的内核。只是大家对金山的期望值太高了。
本人完全同意你的观点，事实上也是如此，据说中国软件业年产值253个亿，金山能折腾几千万？
金山有时做绣过分，实在可笑。
至于金山毒霸，业内人士都清楚是怎么回事，大概同本文。其实也没什么可惊讶的，早年的“金山影霸”后来大家才知道老梁作的，“金山词霸”也是买来的内核。只是大家对金山的期望值太高了。
lingll 2001-07-04
- 打赏
- 举报
to:xxlroad(土八路)
wps2000的数学公式一点都不好
比word的差多了
wps2000的数学公式一点都不好
比word的差多了
mzy10 2001-07-04
- 打赏
- 举报
国产的就是不好啊！
还是乐亿阳的好啊~
还是乐亿阳的好啊~
xxlroad 2001-07-04
- 打赏
- 举报
毒霸的效果还是不错 我的用KV3000杀不掉
他可以
金山词＊，效果不好
wps2000还可以（数学公式）
他可以
金山词＊，效果不好
wps2000还可以（数学公式）
Lamb 2001-07-04
- 打赏
- 举报
毒霸是金山公司招安行天98的那班同仁作出来的.他们的汇编/反汇编都不错.不过金山游侠的盗版,我还是第一次听到.
另外,我有一个问题,金山凭什么被称作中国第一软件公司?如果这样的公司就是中国第一,那不是我们经常看到的讨论软件业追赶XX，完全是我们白日做梦。
也许，当金山公司破产的时候，中国软件业的春天就来了。
另外,我有一个问题,金山凭什么被称作中国第一软件公司?如果这样的公司就是中国第一,那不是我们经常看到的讨论软件业追赶XX，完全是我们白日做梦。
也许，当金山公司破产的时候，中国软件业的春天就来了。
lingll 2001-07-03
- 打赏
- 举报
按这篇文章的说法，毒霸应该是pcc的翻版，我不知道这是不是。
有一点可以肯定，毒霸并非完全照抄，
前段时间我中了happytime，用最新的pcc只能查到染毒文件，而不能清除，只能删除，
而用毒霸却能清除病毒。
有一点可以肯定，毒霸并非完全照抄，
前段时间我中了happytime，用最新的pcc只能查到染毒文件，而不能清除，只能删除，
而用毒霸却能清除病毒。
zhiyong82 2001-07-02
- 打赏
- 举报
各位大侠，我是一个小菜鸟，对金山的印象还好！但是金山还没有你们说的那么差吧！
bnj 2001-07-02
- 打赏
- 举报
http://www.csdn.net/expert/topic/30/30423.shtm
Slay 2001-07-01
- 打赏
- 举报
是啊，我一直很纳闷，那个三角号到底是什么意思呢？也许真的是因为我们学校不好不给予考虑吧，顺便说一句，我和bnj现在在微软。
bnj 2001-06-30
- 打赏
- 举报
前一阵找工作，看来幸亏金山没要我！
我本想在国内的软件公司工作，能学到东西。又是中国人自己的软件。
我并没有注意上述的事情，我也从来不用杀毒软件。
可是金山只在我们的简历上画了个三角（3月北京招聘会），就再也没音信，根本就没面试。可能是我的学校不好吧。黑龙江大学。
我本想在国内的软件公司工作，能学到东西。又是中国人自己的软件。
我并没有注意上述的事情，我也从来不用杀毒软件。
可是金山只在我们的简历上画了个三角（3月北京招聘会），就再也没音信，根本就没面试。可能是我的学校不好吧。黑龙江大学。
加载更多回复（4）
