百度金山傲游可牛等五家厂商联合发布会实录

wz***

11月5日消息，直播百度、金山、可牛、傲游、搜狗举行的联合发布会，其中由于搜狗CEO王小川临时有事没有出席，其它均有出席此次发布会。

以下为这次联合发布会实录全文：

主持人：今天联合发布会的内容很简单，今天在座的来自百度负责客户端的副总监吴涛，来自傲游的CEO陈明杰，来自可牛的CEO傅盛，来自金山安全的CEO王欣，另外搜狗的CEO王小川因为临时有事不能出席了，在这里跟大家致歉一下。

今天发布会的内容很简单，第一部分由五大厂商的代表，可牛CEO傅盛做一个发言。把五大厂商的态度和我们将采取的行动表达出来。傅盛发言之后，会留大约半个小时的时间，在座的几位老总和在座的记者做一个很开放的交流，大家有什么问题都可以问。发布会现在开始，现在请可牛CEO傅盛做发言。

傅盛：大家好，我是傅盛。这两天大家一定比较辛苦，这么一大早就赶过来。这两天所有互联网的从业者都比较辛苦。既有因为自己本身工作辛苦的，也有千载难逢的这么好的机会，大家可以看看可能这辈子也看不到的第二次这样的事件发生。

今天互联网尤其是互联网的软件业已经到了一个非常危难的时候，所有的危难，行业走高的无序竞争，这个行业到了非常危急的状态，这个行业走到很多用户被蒙蔽，很多厂商最基本的竞争的底线被触犯的状态，这是让人痛心疾首，但是不得不去面对。每家厂商都要反思，都要深思，都要想想自己的问题。但是今天坐在这里，想要共同帮助大家来发现一个真相，揭露一个谎言。也就是这一年多来，每个人的桌面上，不断弹出的窗口，我们每个人桌面上所看到的一条条看上去似乎激动人心，但是又是蛊惑人心，看上去都非常有煽动性的话语，这个话语曾经指向行业的许多公司，而且我们相信如果这个现象不被打破，这家企业不受到它应有的惩罚的话，我相信这个现象会指向这个行业几乎所有的公司。一个打破行业竞争规则，突破商业道德底线，满口谎言的这种现象将在行业里愈演愈烈。谁说慌说得大，谁敢说慌，谁敢践踏法律，谁突破竞争规则，谁就成为竞争的赢家。这是每个互联网从业者，也是每个互联网用户都不愿意看到的局面。

今天我们五个厂商在一起来告诉大家一个真相，来揭露一个谎言。我们认为360是互联网历史上有史以来的最大的安全谎言。至少在这一年多来，这家公司用了非常多的大撒谎，小撒谎，微撒谎，给用户，给行业编造了一个又一个谎言，这个谎言在最开始的时候蒙蔽了很多人，当它用谎言攻击另一个厂商的时候，几乎所有的厂商袖手旁观，等攻击第二个厂商，大部分厂商默不作声，一直到今天攻击看上去最大的厂商，我们其他厂商意识到了，如果我们再不做声，我们将无话可说，我们说不了话。我们会用充分的事实告诉大家，这个啊谎言是怎么产生的。

安全厂商的责任在于保护用户，保护每个用户信息安全是每个厂商直至不渝的追求。从安全厂商诞生第一天起，就是它的企业宗旨，但是我们看到这家叫奇虎360的厂商，把保护用户变成恐吓用户，把给用户安全变成了只有你跟着我才能够保证安全的胁迫和挟持，并且以此为原则，以保护用户为幌子，做出一个又一个在互联网历史上，在以后一定会载入史册，但是是载入耻辱册案例。

第一，谎言1，叫金山网盾不安全。这个事情起源于什么事情。金山网盾在2009年6月份左右，金山在业内率先发布了一款产品叫金山网盾，这款产品为用户提供浏览器保护功能，为用户提供反钓鱼，反木马劫持，当时叫网站挂马攻击，由于你的系统有漏洞，访问这个网页都会中木马，在用户中木马渠道当中，我记得是非常大的数额。产品一经推出，深受用户喜爱，能够帮助用户在上网的时候进行很好的防范。到了2009年底的时候，360推出了一个产品叫360网盾，我并不想说抄袭或者模仿有什么不对的，但是360今天说某公司叫抄袭之王，叫嫖客，年底推出叫360网盾，和金山网盾做竞争。在长达半年多的竞争时间内，由于底层技术实力的差距，360网盾用户口碑度，用户量始终与金山网盾有很大的差距，360在产品竞争未果情况下，与2010年5月19日，悍然发动了金山网盾的进攻。360对用户高喊霸权主义，那天用霸权主义的大棒打向比他小得多的厂商，开创业内最恶劣竞争之先河，就是强迫用户卸载金山网盾。记住这句话是“强迫”，而不是要求或者拒绝在有金山网盾的机器上运行360安全卫士。这两天腾讯发给用户的一封信，腾讯的行为我们不做评价，至少在程序行为上，是打开一个网页，是下载一个网页或者用手工卸载的方式，把360安全卫士卸载了，腾讯才能聊天。但是360当时推出的不让金山网盾安装，不让金山网盾运行的框只有一个选项“停止该软件的安装”，其实是没有选择，我们管它较强迫。所谓的选项叫卸载360安全卫士，点击这个是出了说明页面。这个选项叫19秒后自动选择，如果用户要不选择，安装金山网盾，在19秒钟之内点开这个界面，看到添加删除说明，再到控制面板里打开添加删除程序，在这么多程序，找到这个，一定在19秒钟点开删除按纽，一切在19秒钟之内没有完成，金山网盾被卸载或者被停止安装了。安全产品是保护用户安全，他的语言是什么？是叫做可能会导致你的帐号及隐私信息被盗。一个安全软件，导致客户帐号和隐私信息被盗，非常差异。以前竞争策略叫我觉得你不好，会做一个比你更好，让用户用更好的，但是360的策略，我觉得你不好，一刀捅死你，你必须用山寨的360。

还有一句话，他把整个话语，不会在这里显示金山网盾，在所有的指示区都看不到金山网盾，非常小的词，而且用英文，这都叫微破坏，微创新。在这些微小的地方，用户很难知道自己正在安装什么东西，看黄色的文字，黄色的框，一个确定按纽，用户可能直接点了确定。它宣称金山网盾不安全，叫强制用户卸载，又骗了用户，又没有任何选择权。

第二用弹窗，前两天看了一篇新闻，这家公司说他们很少用弹窗，这次对腾讯是迫不得已，弹窗只是对瑞星的时候迫不得已。由于金山篇幅所限，金山没有提供他们所有的弹唱，叫天天弹，月月弹，让用户觉得金山是垃圾为止。而且金山网盾有高微漏洞，已经沦为木马通道。所有的软件都可以用漏洞，这次没有发现，360也有很多漏洞，被国际组织证明。一款软件面对漏洞的最好办法是立即修复，并且很快通知用户，保证这个用户不要扩散。但是360把这种漏洞叫做木马通道。如果有漏洞就是木马通道，windows是最大的木马通道，360是第二木马通道。用暴力强行插入各浏览器，强行插入这个词用得很淫秽，还用暴力，我不知道这个暴力如何而来，浏览器是开放式结构，几乎所有的浏览器都是，有开放组件，让浏览器上产生各类APP应用，各类查检是微软当初使用IE打破别人的一大法宝，所有浏览器的接口都是开放的不存在暴力插入。所有正常的浏览器插件都会用正常的开放的接口去调用浏览器相关，破坏360运行，使电脑面临巨大的风险。我当时印象很深的，还有时间定语，昨天金山网盾悍然发布攻击，昨天这个每天都弹，让用户以为每天金山网盾都在发布。用这种方法。

等到金山网盾被他的强制卸载，安全恐吓，卸载到一个用户量，从他的用户当中清除出去之后，他又做了一件事情，把360网盾捆绑进了360安全卫士，360安全网盾全套的技术架构全部模仿金山网盾，如果不安全，应该是一样不安全，但是没有，他用360网盾占据了以前金山网盾占据的用户，或者说使用的用户。所以实现了一次巨大的商业竞争的成功。因为只有在金山网盾的用户高速发展的时候，360才感到不安，才会悍然发动进攻。金山网盾在前面用户量增长速度非常高，大家可以查艾瑞克的报告，在2010年5月，金山网盾市场覆盖率15%，这实际上才是360发布对金山网盾恶意攻击最核心的原因。这个谎言是告诉大家金山网盾不安全，实际上是打击竞争对手，把安全产业整个垄断到他自己的产品之下。

第二个谎言叫只有360的漏洞补丁才安全。我们知道漏洞补丁是微软为windows定期修补漏洞。由于漏洞补丁功能深受用户好评，而且被用户所需要，各安全厂商纷纷推出漏洞补丁修复。这个时候360看到自己的用户有可能被其他安全软件抢走，就设计了叫恐吓拦截窗，当你用别的杀毒软件或者安全软件去安装一个漏洞补丁的时候，这个窗就蹦出来了，会告诉你说只能忽略，无需安装，并且说如果安装，会导致系统出现异常甚至崩溃。一般用户哪受得了这样的惊吓，所以我们叫恐吓用户。这又是一个小创新，因为任何一个程序都有数字签名，他判断一个正常程序叫什么很容易，但是用英文，都知道中国英文普及率不高，所以英文和中文的对照很难做到。用户甚至不知道是哪家厂商，突然在做什么，因为漏洞补丁修复的时间很长，突然蹦出来这么一个框，还有10秒钟自动替你选择，这几秒钟自动替你选择，360是一个创新，可以把用户的意志非常好的控制住，因为有自动选择，用户正犹豫还没看清楚，或者说刚刚在QQ上聊天，这个窗口自动消失，就没有装上。比如他跟可牛有宿仇，这是windows自带的标准补丁程序，告诉这个补丁需要安装的时候，还可以弹出这个窗，又是导致资源、系统异常，用这样恐吓性的话语，让用户不敢安装。最后乖乖回到360怀抱，让360安装。最有意思的一件事情是同样是这个补丁，如果用360安装，到360安装界定选择这个补丁进行安装，这个框不见了，不会告诉用户会导致系统崩溃，用360装同一个补丁，系统也不会崩溃，用别人装同样的补丁，系统就崩溃。在座的诸位只要装了两个补丁工具，都会见到这个框，不少的同学、朋友用了可牛杀毒以后，说这个时候360告诉我不该装。所以用恐吓性的语言告诉大家，只有360的漏洞补丁最安全，实际上漏洞补丁是第三方提供的工具，360提供的事情把漏洞补丁进行纷发。他没有对漏洞补丁有任何能力进行修改，所以它对漏洞补丁相当于下载站，为什么我们会从这个软件上下载漏洞补丁就安全，到另一个软件上下载漏洞补丁不安全，漏洞补丁每个月一次，大家知道就理解这个含义，每个月一次就可以有机会告诉用户说我是最安全的，别人不安全，恐吓用户，让用户产生对它的依赖感。

谎言3，360在这个过程中，不断地想要摆脱他在安全领域不够专业的口碑吧。我们都知道360杀毒是不具备任何自主引擎开发，他是OEM的欧洲的引擎。我认为是欧洲不是很知名的引擎。他对底层的杀毒能力的控制，其实没有什么太多的控制。所谓OEM是什么，相当于你买了一个东西，只是套了件外衣，更多的工作在于外衣这层，所以很多专业安全厂商一直说360不是一个专业的安全厂商，360处心积虑告诉大家，我是专业的安全厂商。大家都看到了前不久卡巴斯基发了一封很长的邮件，就是关于360胡乱解读超级工厂，把超级工厂这个病毒，可以说是病毒领域一个新的里程碑，它的破坏能力和传染能力超过目前已知的安全软件防范和治理范畴。但是360就要拿这个病毒来体现它的能力，事实上的情况是超级工厂病毒在中国并没有爆发，它没有针对中国发生过攻击，比如说非洲登革热什么病，不在中国产生真正病例，虽然传染性很强。但是360为了告诉大家它自己的专业性，所以不断地渲染气氛，不断地告诉大家说已经开始对中国发起攻击，已经开始攻击有多强烈，最后告诉大家没有爆发起来，是因为你都装了360。由于360的存在，导致大家躲避了这次超级工厂病毒的攻击。在世界上又重塑天朝雄风。事实上，根据国际安全厂商对全球病毒疫情网的监控，超级工厂幕后团队没有第一时间把中国当成攻击目标，也没有对中国发动大量的攻击。这是没有发生的传染病，医院说由于我给大家做了很好的隔离，所以它没有发生。其实叫自导自编自演一场欺骗所有四亿网民的宣传戏，用各种文章，前后铺垫，甚至有专家解读。

谎言4，名为云安全，实为云暗杀，云偷窃。360一直在做的事情叫云安全，云安全就是对安全软件进行了所谓革命性的改良。实际上这套安全攻防体系在真正对付竞争对手当中，比对付病毒木马有效得多。这就是我的切肤之痛。就是可牛杀毒发布五分钟即被拦截，这个框基本是通杀一切竞争对手软件。我记得最多是几十秒，因为是拿秒记数，在多少秒之内，帮你进行，用英文名。这是可牛杀毒软件，里面内嵌了卡巴斯基全世界一流的杀毒引擎，他告诉你会导致木马箱失效，并且导致各种帐户和隐私信息被盗，反正他们装的东西都会导致隐私被盗。这种云暗杀计划它跟以前所有客户端攻防代码，比如客户端互相删除代码最大的不同在于它要删除的指定从云端获得，也就是说从服务端获得，它不是得提前一个月该埋在客户端里，而是它是随时在五分钟之内直达到它所能控制几亿台电脑。在几亿台电脑，可以下个命令，拦可牛杀毒，还可下个命令准备拦傲游浏览器，他只要下个指令，这套名单的可以通过云端在几分钟纷发到所有的客户端当中。我可以非常坦然地告诉大家，这种云端技术，不仅可以对一款软件进行全面打击，还可以进行精确直达，江西的用户不适合用可牛杀毒，对江西的用户进行拦截，周末的时候上网用户不适合装可牛杀毒，你要做这个工作，你告他，他就撤了，每个周末都拦你，拦截至少30%的用户等等这样的方法。由于云端部署快，精确打击，证据消失得快，我们当时真的是抓住千钧一发的时机，才真正把这个证据抓到，包括截图，包括录像，包括签名数据。我觉得如果不是做安全的厂商，被拦截了，他们很难抓到。我知道某个厂商因为被可能的拦截，专门派人到农村，到二三线城市调查这个状况，因为在首都可以不拦，首都之外可以拦，上班的地方不拦，上班之外的960公里都可以拦，给你玩捉迷藏，躲猫猫，你就死了。这个时候，一般的厂商极少被抓住它拦截的能力。这种拦截系统的确叫构思精巧，不给用户做任何选择。

最近我们又发生了一个事情，360云偷窃，在360浏览器里发现一组网站数据列表，而360的用户只有在访问这个网站数据列表网站的时候，360浏览器会偷偷地在看台向360服务器发出一组数据，不访问网站数据，不会发出这组数据。这次不幸地发现傲游又光荣上榜，当用户访问傲游官网，360浏览器会连接360的服务器，发布指令包，这个指令包具体做什么，我们不知道，因为是加密的，用高强度加密算法，不容易破解，我们正在努力地看。在这个名单里这些网站，会偷偷地往360服务器上发。不是这个名单上的网站，就不会发布，而且这些网站往往都是一些看上去比较正常的网站，比如傲游这样的网站，地球人都知道，还有暴风网站，这些网站肯定是正常运营，为什么要发这样的信息包，现在不得而知。我只知道的是一定能够确认的是如果用360浏览器去登陆这些网站，去看这些网站的时候，360一定知道你在看这些网站。这是一定能看到的，因为它把数据包往回发。你上网的时候被他重点监控的网站，他能清楚知道今天六点钟有多少人登陆傲游，他们去干什么。

所以云安全实际上对竞争对手实行打击，对用户的数据进行偷窃的一种谎言。最近我们在媒体上欣喜地看到30年前的文风又出现了，高喊什么大于天，用户大于天，对一家企业的判断不看他说什么，有的人可以三个小时口若悬河地讲，这个时候他的文章也会非常蛊惑性，但是这个时候我们要去看他具体做了什么，起初我也深信不疑，到了最后我才发现两者之间还是有着相当大的差距。