2015中国it领袖峰会 杨元庆怒喷安全软件劫持PC用户
作者:新浪科技
2015中国it领袖峰会 杨元庆怒喷安全软件劫持PC用户
新浪科技讯 3月22日上午消息，2015年中国IT领袖峰会在深圳举行，工业和信息化副部长怀进鹏、百度公司董事长兼首席执行官李彦宏、腾讯公司董事局主席兼首席执行官马化腾和联想董事长兼首席执行官杨元庆进行了主题为《未来&下一个风口在哪儿？》的高端对话。对话高潮跌出，大佬互相PK。
杨元庆在工业和信息化副部长怀进鹏面前，怒喷安全软件劫持PC用户，&以互联网公司你们也别轻易绑架、劫持我们的客户，不管是以安全的名义，是以管家的名义，我们不会轻易地把我们的客户交出去了。因为我要让我的设备拥有最好的安全，拥有最好的管家服务，拥有很方便的应用下载平台。&
然后李彦宏迫不及待出来接话，说：&你们这种想法对互联网公司来说其实是好事，某种意义上说你更具备了互联网思维。你在做的过程当中会发现有些互联网应用是你适合做的，有些是你不适合做的，比如搜索你就不适合做，你适合做的应用去做，我们就不做了，你不适合做的，你可能会更加愿意投一些资源支持我们，跟我们一起合作。&
马化腾也接话，开捧联想。说：&刚才提到安全、管家，其实我们现在有一些合作，牌子都是联想的，联想牌安全、管家都没有问题，我们帮你做一些外包的服务，我们也在积极跟厂商合作。&
杨元庆对着马化腾说：不是针对你！
李彦宏接了句：也不是我吧？
马化腾马上说：大家要开放合作，说&我们需要以合作的方式把安全做得更好，还有硬件方面的应用商店也好，包括浏览器都可以跟行业里面最好的合作伙伴合作。&
那杨元庆说的这家互联网企业到底是谁？(尚紫)
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
前不久华为公布了麒麟970处理器，这款处理器已经搭载到了华为旗舰手机Mate 10上面，也...
一加5T这款手机大家应该并不陌生，本月中旬它就在海外登场了，不过国内一直等到今天才...
小米手机目前越来越受到市场和用户的认可，和苹果、三星一样，网友总是针对下一代新品...
监管文件显示，科斯罗萨西周四通知纽约时报公司董事会，他将因为出任Uber的新职位而卸...
据CNBC网站北京时间11月22日报道，惠普企业公司（HPE）公司首席执行官梅格·惠特曼（M...
一名美国法官已责令进行一项新的审判，目的是判定三星应因其抄袭苹果公司iPhone外观设...
标签化（Tab）在Chrome浏览器上为人熟悉熟知后，迅速在桌面应用中推广开来，它比此前I...
移动支付普及大潮下，是否成为微信、支付宝指纹支付，甚至成为一款手机的卖点之一，可...
11 月 29 日消息，苹果在今天凌晨发布了 iOS 11.2、macOS 10.13.2 以及 tvOS 11.2 系...
天天酷跑涅槃神翼是新增的一款背饰，相信不少幸运的玩家也已经获得了。那么涅槃神翼到......
狐妖小红娘虽然是动漫改编的手游，很多读者都非常期待这款游戏上线，那么狐妖小红娘手......
如今无限法则游戏已经进入测试阶段了，所以各位挖家...
《绝地求生大逃杀》中的四排是需要有一些战术策略的，这样团队合作才能发挥出较好的效......
Copyright (C)
All rights reserved.
请选择一张图片分享
要转发到新浪微博，请
要转发到QQ空间，请联想电脑又被爆预装间谍软件，这已是今年第三次了！
稿源：百度百家
9月28日，美国博客网站BoingBoing爆出联想官翻版Windows 7 Thinkpad笔记本预装了间谍软件，每天运行并收集用户使用笔记本的数据，之后将这些数据发送给一家数据分析公司。
之所以引起人们的关注，很大原因是因为这一事件涉及到Thinkpad，这一原属于美国老牌信息技术公司IBM的PC品牌曾缔造过许多辉煌。但是自从日，联想集团正式宣布以总价12.5亿美元并购IBM的全球PC业务后，一系列的改动就让那些IBM铁杆支持者们曾吐槽这是在&摧毁&ThinkPad。
2005年联想曾发布了一个全新的ThinkPad Z系列产品。Z系列一反之前开始启用流行的宽屏设计，并且提供除了黑色的银色外壳版本，就引起了广大消费者的不满，最后联想不得不在推出银色版Z60不久之后就只提供传统黑色版本的Z60笔记本电脑。
作为消费者眼中的优质品牌，Thinkpad的不断堕落才是让人们愤怒的焦点，而罪魁祸首正是其背后的联想集团，难怪会引发消费者的不满。
联想今年深陷安全丑闻漩涡，仅仅截至目前就已经被曝出3次，着实让人为其捏一把汗。
2月：预装有木马嫌疑的第三方广软件superfish，引发用户强烈抗议
今年2月份被爆的预装第三方广软件superfish事件曾引发舆论轩然大波。据腾讯科技报道，Superfish会在用户首次激活新购买的联想电脑时自动安装，并且会以中间人的方式劫持SSL链接，在用户毫不知情的情况下影响IE和Chrome等浏览器在谷歌等搜索引擎上的搜索结果。Superfish会强行向用户推送广告，还会产生一些漏洞，任何人都可以在精心搭建的Wi-Fi环境下或者可以控制受害者DNS的前提下，悄无声息的针对superfish用户展开攻击。
事件持续发酵，2月26日，联想官网遭到知名网络黑客组织&蜥蜴队&(LizardSquad)攻击，网站一度陷入瘫痪。黑客们在网站首页放上多位愤怒年轻人的照片，并按照电影《歌舞青春》中歌曲的旋律反复显示。
&蜥蜴队&还拦截了联想内部邮件，并在网上公开了一封联想员工之间讨论Superfish的邮件，还在Twitter上威胁称，未来还将爆出有关联想&更有趣的内容&。
美国消费者和律师针对联想集团发起了诉讼，指控其预装恶意软件，侵犯了用户的财产权。美国康涅狄格州检察长乔治&杰普森也宣布启动对该事件的调查。
事件被曝光后，联想集团发布了删除恶意软件的工具，但该工具只是删除了自签名证书，但将Superfish软件本身保留了下来，留下了Superfish的VisualDiscovery.exe、SuperfishCert.dll和VisualDiscovery注册表设置。
另外IT之家曾报道有用户爆料称自己在2月末收到的Lenovo G510笔记本电脑仍然预装了Superfish，尽管联想宣称从去年12月起就已停止捆绑Superfish，但显然没有为库存产品重新安装系统镜像。
美国商业杂志《福布斯》估算，联想预装Superfish软件的交易仅为其带来25万美元收入，与潜在的诉讼费用、公关费用相比，可谓拣了芝麻丢了西瓜。
8月：被曝出流氓 BIOS 更新机制&Lenovo Service Engine&
该问题最早是在知乎上被网友们爆出来的。早在今年的6月份，名为lester tan的知乎网友通过自己的亲身试验为大家演示过该问题，但并未引起太多人的关注。
这位网友在一台联想笔记本电脑系统里发现有个名为Lenovo Update Service的进程在运行，随后把硬盘拿到其他电脑上面进行全盘格式化，再装回联想笔记本进行系统安装，结果在在没有安装任何驱动、没有连接到Internet的情况下，Lenovo Update Service又赫然出现在了系统进程里。
该网友表示：&我尝试过各种方法：包括删除C:\Windows\System32下的进程程序LenovoCheck.exe、LenovoUpdate.exe和wpbbin.exe，禁用lupdate服务都无济于事，甚至吊销了联想的数字证书，结果一重启立刻又在windows任务管理器的进程里出现。&最后他猜测这个不断&回魂&的服务进程是被写入在BIOS中。
今年8月，Ars Technica 论坛的用户反馈该问题，才引起大家的关注。据悉，联想实现这一功能是利用了微软在 Windows 中的一项被官方允许的被称之为&Windows Platform Binary Table&（简称 WPBT）的机制，该机制的初衷是希望一些像防盗软件等关键软件能够在重装系统之后依旧留存，但这种自动更新和自动安装机制存在安全漏洞，用户可能被攻击者拦截流量远程执行代码。
由于该漏洞源于联想BIOS中的联想服务引擎（Lenovo Service Engine，LSE）特性，而该特性采用了微软的一项Windows机制，所以微软在事后发布了新版安全指导，并指出&联想对LSE（本地搜索引擎）的使用不符合现有指导原则，LSE将不会再安装到联想电脑之中。强烈建议用户升级至最新BIOS固件，禁用或移除该功能。&
联想作为中国PC巨头短时间内三次被曝出存在安全问题，预装流氓软件并借此盈利。但与短期内的糟糕情况相比，联想更应该担心长期建立起来的品牌形象，毕竟人们不会把自己最私密的生活细节存储在一台不值得信任的电脑上。
在这个移动化时代，很多人在个人生活和职业生涯中都离不开电脑和移动设备，我们当然不可能信任一家没有信誉的公司。
本文系「互联网爆料」（ID：hbaoliao）原创，首发于百略网（），转载请注明出处。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页大佬，这是什么软件啊_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
大佬，这是什么软件啊
我有更好的答案
虚拟助手梦梦奈
mimikkoui开发版是最新的
我两个都下了O(∩_∩)O哈哈~
采纳率：52%
暖暖😂
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华
前言最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工程源码以完成所谓“云查杀”，又时不时涉嫌各种隐私问题，不一而足。之前在百度杀毒那边实习过一阵，感觉软件不至于无耻到网上所流传那种地步。这里我选择不同平台安装不同的百度产品，从安装到运行，以及卸载，看看它们到底多流氓。工具VM虚拟机、、win7&x64、、、、、百度高速下载百度搜索某软件，会有“高速下载”选项，我们使用高速下载来作为测试：??高速下载得到一个exe：npp.6.6.9.Installer_13478_BDdl.exe，图标是度熊手；普通下载得到的是：npp_V6.7_Installer..exe。从文件名可以目测出两个问题：??1、高速下载得到的是捆绑了百度产品的2、高速下载得到的是低版本的。可能捆绑是需要时间的吧。那我们运行这个高速版看看会发生什么：首先映入眼帘的是百度下载助手的安装程序，百度的签名：然后下载助手安装成功，并启动的下载和安装。所以说之前那个纯粹是混淆视听，就是，怪不得连图标都没变。再试几个其他的高速下载，都是会安装“百度下载助手”，然后再“高速”下载该软件。何来点了高速下载就会静默安装百度杀毒和百度卫士？这里黑得不漂亮啊！不过这个确实也属于欺骗用户的。倒是有时候下载的时候有个选项“安装百度杀毒”，默认是勾选的，如果不取消选择，那铁定是要中招了。我之前确实见过这种情况，不过写这篇文章测试的时候一直没搜出来，只好作罢。另外有一点我觉得是无脑黑，说什么百度搜索会被屏蔽云云，可能纯粹是网络问题吧。百度说点竞争对手坏话倒有可能，大家都这样，不至于屏蔽竞争对手。我倒是觉得软件中心挺好，起码点下载就是下载，不至于点下载给你安装个美图秀秀；而且也过滤了一些不良软件。这些进步是应该看到的，大家互相黑的同时也在一定程度上互相促进了，对用户来说是好事。这个小问题解决之后我们看看百度杀毒和百度卫士有多少干货。百度杀毒下载百度杀毒最新版，安装并监控。我记得上次我装的时候确实什么都没提醒就装上了，这次测试的时候倒是提醒了。安装之后运行了这两个程序，可以看出一个是主防一个是杀毒服务：PCHunter可以看到百度杀毒装的驱动：有、文件系统过滤、沙箱、反病毒等，驱动还是不少，感觉有点乱。毕竟是内核层的，搞这么多东西难免会出问题。注册了一些系统回调，用于监控进程创建、线程创建、模块加载、注册表更改、关机等，也是一些常规的回调，具体效果得看实现如何。也往往是干掉防护的突破口：Bd0003还有一个定时器：0x8777DFB000x9875DE60C:\Windows\system32\DRIVERS\bd0003.sys文件系统过滤驱动和也是实现了一些常规的过滤：这个时候出了个意外，蓝屏了，及时捕捉：& &&&&&&CHKIMG_EXTENSION:&!chkimg&-lo&50&-d&!nt&&&&&&&&83e8b3e9-83e8b3f0&&8&bytes&-&nt!KiFastCallEntry+e9&&&&&&&&[&8b&fc&3b&35&1c&07&fb&83:e9&f0&02&01&0b&90&90&90&]&&&&&&&&83eafb5f&-&nt!SwapContext_PatchXSave+2&(+0x24776)&&&&&&&&[&01:21&]&&&&&&&&83eafdad&-&nt!EnlightenedSwapContext_PatchXSave+2&(+0x24e)&&&&&&&&[&01:21&]&&&&&&&&83eb7ce0-83eb7ce3&&4&bytes&-&nt!KiServiceTable+5f0&(+0x7f33)&&&&&&&&[&e1&42&0d&84:72&97&21&92&]&&&&&&&&86c96&&4&bytes&-&nt!PsOpenThread+20f&&&&&&&&[&88&c3&03&00:59&ae&21&23&]&&&&&&&&840a9b80-840a9b83&&4&bytes&-&nt!NtTerminateProcess+43&(+0x22eed)&&&&&&&&[&81&25&fc&ff:cc&87&1f&23&]&&&&&&&&840bc935-840bc938&&4&bytes&-&nt!NtTerminateThread+51&(+0x12db5)&&&&&&&&[&cc&f7&fa&ff:17&5a&1e&23&]&&&&&&&&840c0dfe-840c0e01&&4&bytes&-&nt!PsOpenProcess+22d&(+0x44c9)&&&&&&&&[&1d&22&00&00:ee&0c&1e&23&]&&&&&&&&840c411f-840c4122&&4&bytes&-&nt!NtDuplicateObject+5d&(+0x3321)&&&&&&&&[&e2&7f&fa&ff:0d&dc&1d&23&]&&&&34&errors&:&!nt&(83e8b3e9-840c4122)&&&&FOLLOWUP_NAME:&&MachineOwner&&&&MEMORY_CORRUPTOR:&&PATCH_bd0001&&&&FAILURE_BUCKET_ID:&&MEMORY_CORRUPTION_PATCH_bd0001&&&&BUCKET_ID:&&MEMORY_CORRUPTION_PATCH_bd0001&&&&Followup:&MachineOwner&&&&---------可以看到对进行了，具体看看：kd&&!chkimg&!nt34&errors&:&!nt&(83e8b3e9-840c4122)kd&&ln&83e8b3e9(83e8b300)&&&nt!KiFastCallEntry+0xe9&&&|&&(83e8b480)&&&nt!KiServiceExikd&&u&83e8b3e9nt!KiFastCallEntry+0xe9:***&ERROR:&Module&load&completed&but&symbols&could&not&be&loaded&for&bd0001.sys83e8b3e9&e9f002010b&&&&&&jmp&&&&&bdde&(8ee9b6de)83e8b3ee&90&&&&&&&&&&&&&&nop83e8b3ef&90&&&&&&&&&&&&&&nop83e8b3f0&90&&&&&&&&&&&&&&nop83e8b3f1&0f832e020000&&&&jae&&&&&nt!KiSystemCallExit2+0xa5&(83e8b625)83e8b3f7&f3a5&&&&&&&&&&&&rep&movs&dword&ptr&es:[edi],dword&ptr&[esi]83e8b3f9&f6456c01&&&&&&&&test&&&&byte&ptr&[ebp+6Ch],183e8b3fd&7416&&&&&&&&&&&&je&&&&&&nt!KiFastCallEntry+0x115&(83e8b415)百度杀毒的驱动对进行，这是系统入口点，所有系统调用都会经过这个函数。我们需要了解一下系统调用的基本知识，应用层的做一些参数检查工作之后会调用的同名函数，比如会调用中的函数（和的完全一样），然后填写参数之后执行或，这个时候由应用层进入内核层，内核分发函数就是，它会根据应用层调用去执行的相应函数。所以是防护软件绝佳的地点。最早应该是发现的，所以使用的点是最佳的，百度这里看到有填充，估计也是无奈之举。同时也能知道百度采用的是比较流行的驱动框架模型，是个驱动框架，其它驱动通过的接口注册回调，调用实现监控。再回头看这个蓝屏：kd&&kbChildEBP&RetAddr&&Args&to&Child&&&&&&&&&&&&&&a39a250c&83f24e71&fa590e4&&nt!RtlpBreakWithStatusInstructiona39a255c&83f03&0d3adbc&nt!KiBugCheckDebugBreak+0x1ca39a2920&83ecd8e3&d3adbc&&nt!KeBugCheck2+0x68ba39a29ac&83e8e5f8&d3adbc&&nt!MmAccessFault+0x106a39a29ac&ad3adbc&&nt!KiTrap0E+0xdcWARNING:&Stack&unwind&information&not&available.&Following&frames&may&be&wrong.a39a2a4c&a72825cd&a5d3ad90&a0020&PCHunter32ag+0x52e2fa39a2af8&aa0&&PCHunter32ag+0x545cda39a2b0c&a008f1&&PCHunter32ag+0x548f7a39a2bfc&83e844bc&b0&PCHunter32ag+0x5496ea39a2c14&84085eee&ba0&nt!IofCallDriver+0x63a39a2c34&840a2cd1&00&nt!IopSynchronousServiceTail+0x1f8a39a2cd0&840a54ac&b0&nt!IopXxxControlFile+0x6aaa39a2d04&83e8b42a&00&nt!NtDeviceIoControlFile+0x2aa39a2d04&76fc64f4&00&nt!KiFastCallEntry+0x12a&76fc4cac&00000&ntdll!KiFastSystemCallRet001266dc&00&ntdll!NtDeviceIoControlFile+0xcIofCallDriver用于发送，之后的栈就出问题了,reactos中看实现：NTSTATUSFASTCALLIofCallDriver(IN&PDEVICE_OBJECT&DeviceObject,&&&&&&&&&&&&&&IN&PIRP&Irp){&&&&return&DriverObject-&MajorFunction[StackPtr-&MajorFunction](DeviceObject,&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&Irp);}看来是的分发函数调用出了问题。这个蓝屏纯属意外，恰好可以讲解一下百度杀毒的驱动模型和技术。现在回归主线。重启电脑。看一下大家比较关心的隐私问题，看看网络链接情况：Baidusdsvc.exe是和的端口保持通信的，该是北京电信的。看一下通信内容，没发现往上传文件的情况。& & & & & & & & & & & & & & & & & & & & & &&再看看启动项：& &&& &&& &&这只是可执行文件和服务，看看驱动：挺多，大部分启动类型都是，连都是，也就是普通驱动，而不是型。型驱动启动类型为，由加载，和以及同级，加载时间非常早；之后才加载系统级驱动。所以说如果中病毒了，而该病毒有个型驱动，用百度杀毒显然是无能为力的。百度杀毒卸载问题好多朋友都问我如何卸载百度杀毒，真有那么难以卸载吗？这里测试一下。卸载过程真是……&把“不卸载”大写并且突出，“继续卸载”扁平化恨不得凹进去。不过识字的应该都能顺利卸载完成。接着重启。 & & & & & & & & & & &没了。目测是卸载干净了。看了看注册表，bd0001等驱动都没了。看一下KiFastCallEntry等HOOK点：kd&&!chkimg&nt14&errors&:&nt&(83e873e9-83eb3ce3)kd&&ln&83e873e9(83e87300)&&&nt!KiFastCallEntry+0xe9&&&|&&(83e87480)&&&nt!KiServiceExitkd&&u&nt!KiFastCallEntry+0xe9nt!KiFastCallEntry+0xe9:***&ERROR:&Module&load&completed&but&symbols&could&not&be&loaded&for&bd0001.sys83e873e9&e9f0e29215&&&&&&jmp&&&&&bdde&(997b56de)83e873ee&90&&&&&&&&&&&&&&nop83e873ef&90&&&&&&&&&&&&&&nop83e873f0&90&&&&&&&&&&&&&&nop83e873f1&0f832e020000&&&&jae&&&&&nt!KiSystemCallExit2+0xa5&(83e87625)83e873f7&f3a5&&&&&&&&&&&&rep&movs&dword&ptr&es:[edi],dword&ptr&[esi]83e873f9&f6456c01&&&&&&&&test&&&&byte&ptr&[ebp+6Ch],183e873fd&7416&&&&&&&&&&&&je&&&&&&nt!KiFastCallEntry+0x115&(83e87415卧槽，居然还被呢。 & & & & & &看一下等点：kd&&!chkimg&nt14&errors&:&nt&(83e873e9-83eb3ce3)kd&&ln&83e873e9(83e87300)&&&nt!KiFastCallEntry+0xe9&&&|&&(83e87480)&&&nt!KiServiceExitkd&&u&nt!KiFastCallEntry+0xe9nt!KiFastCallEntry+0xe9:***&ERROR:&Module&load&completed&but&symbols&could&not&be&loaded&for&bd0001.sys83e873e9&e9f0e29215&&&&&&jmp&&&&&bdde&(997b56de)83e873ee&90&&&&&&&&&&&&&&nop83e873ef&90&&&&&&&&&&&&&&nop83e873f0&90&&&&&&&&&&&&&&nop83e873f1&0f832e020000&&&&jae&&&&&nt!KiSystemCallExit2+0xa5&(83e87625)83e873f7&f3a5&&&&&&&&&&&&rep&movs&dword&ptr&es:[edi],dword&ptr&[esi]83e873f9&f6456c01&&&&&&&&test&&&&byte&ptr&[ebp+6Ch],183e873fd&7416&&&&&&&&&&&&je&&&&&&nt!KiFastCallEntry+0x115&(83e87415卧槽，居然还被呢。 & & & & & & & & & & & & & & & & & & & & & &试着删除，禁止删除，应该是下载助手。卸载百度下载助手之后试试。删除成功，&重启看看：&kd&&!chkimg&nt&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&2&errors&:&nt&(83ebbb5f-83ebbdad)这次没问题了。为什么卸载之后bd0001还会加载到内存呢？可能是我操作有误，重新试了一次发现安装——重启——卸载——重启之后，系统是干净的，没有出现卸载问题。卸载问题是怎么来的呢？考虑到推广，可能是被绑定软件搞的鬼。我们下载一个合作软件，通过绑定方式安装杀毒，看看卸载情况。不得不说，百度的情况肯定是被水军和职业黑夸大了，我找了好久都没找到绑定的情况，即使安装百度输入法并且一路下一步，都没能被绑定装上杀毒。X64情况Windows&64位对内核采取了一系列保护措施，最经典的就是和，主要使用，禁止修改内核，所以传统的和修改内核对象等手段都走不通了；强制驱动签名。所以位驱动大多是使用官方定义的回调，结合应用层来搞。64位上装好杀毒，看了看，跟位的差不多，也是等系统级驱动。运行卸载程序之后重启，并没有发现不能卸载的情况。感觉非常不好，测试了半天连个流氓行为都没有捕获。难道那些流言都是空穴来风？问题复现测试了半天，没发现百度杀毒有问题。问了一些出问题的朋友，有的说是捆绑情况，杀毒、卫士、浏览器同时被装上，然后卸载重启之后右下角弹框，点修复就会重新装上。之前的测试只是针对百度杀毒一个，这次把杀毒、卫士都装上试试。官网直接下载某个非常小的下载器。会把最新版杀毒卫士都下载下来然后安装好。这个过程中确实没有任何提醒，没有下一步，直接就装好了，连安装地址都不能选择。PCHunter看了一眼吓一跳，能装的都装上了：驱动也多了几个：多了一些网络过滤驱动和浏览器防护的，这也是卫士的基本功能。其他的就不看了，都差不多。还是关注一下卸载问题。卸载百度杀毒，同时删除配置信息，重启。百度卫士修复了半天漏洞，优化这个那个的，反正界面很华丽得搞了半天。百度杀毒确实是卸载掉了。那么怎么样才能重现卸载不了的问题呢？我查了一下百度流氓行为的一些信息，按照他们说的某个软件，都测试过一次，均没有出现不能卸载这种奇葩现象。有一种情况是可能的，装百度杀毒和百度卫士，但是只卸载其中一个，另一个使用猥琐的方法（比如在修补漏洞界面非常隐蔽的隐藏一句同时安装杀毒/卫士）骗取用户同意然后重新安装另一个。驱动公用，想装另一个太容易了。另外我绝对不是托儿，首先我还不够资格；其次也没必要，我只是想亲自看看传说中的流氓行为，只不过搞了半天没有复现，仅此而已。杀软这种东西很大程度上是给小白用户个心理安慰，真正能有多大用呢？当然升级软件方便一些，清理垃圾也方便一些，沙箱针对一般恶意应用也提供了足够防护。各家厂商技术差距肯定存在，但是那些技术的差距落实到每个用户电脑上，又能有多大的体现？大佬们口水仗打得爽，跟用户其实没半毛钱关系，难不成你还真以为公司没事儿干为了情怀做个杀软让你用？装软件的时候也非常注意是不是捆绑了其他程序，多长个心眼儿，那些传说中的流氓行为都可以避免。现在最大的问题是法律法规对互联网行为没有做好规范，这个黑那个，那个黑这个，真正为用户考虑的没几个，号称为用户考虑也不过是宣传口号而已。真希望能早日做到有法可依。[作者/dedogger，作者独立观点，FreeBuf不做任何形式背书。本文属FreeBuf黑客与极客（）原创文章奖励计划，未经许可禁止转载]
阅读:241230 | 评论:0 | 标签:
想收藏或者和大家分享这篇好文章→
关注公众号hackdig，学习最新黑客技术卖毒品又卖杀毒软件的硅谷大佬都为它撑腰，这款产品好在哪里？这是雷科技的一档全新栏目，叫做《众筹星探》。无论是国内的京东众筹还是淘宝众筹，无论是国外的 Kickstarter 还是 indiegogo ，我们将各种众筹平台上新奇好玩，值得支持的好项目推荐给大家，一同感受科技的美好。谈到计算机的安全问题，就不得不提起 McAfee ，这个曾经是全球最受欢迎的杀毒软件是由一个极具话题性的人物所创立，他的名字叫 John McAfee . 尽管他自幼吸毒，但他的想法总是跟别人不同。自己编写出来的杀毒软件只是为了帮助别人，不想用来赚钱，他认为一个杀毒软件最主要是防，而不是杀。John McAFee &身边最不缺两样东西就是女人和酒，自从 McAfee 上市后，他就离开了公司，与他一手创立的事业唱起了反调，呼吁大家不要用 McAfee 这个垃圾的杀毒软件，并导致收购方的英特尔直接将 McAfee 直接改名为英特尔安全（Intel Security），不仅如此，这个性格奇怪让人捉摸不透的互联网先锋人物前阵子还打算参选美国总统，成立一个网络党（Cyber Party）的党派。当然，说了这么多关于 John McAfee 的事迹，并不是要写他的人物传记，我们只是想让你更多地了解接下来介绍的这款众筹产品以及这位宣传大使的彪悍人生。没错，下面介绍的这款名为 Everykey 众筹产品就是 John McAfee 鼎力支持的众筹产品。虽然外观看起来来像一个普通钥匙扣配件，但它的功能却非常强大。这是一款能够解锁任何智能设备的产品，从汽车到笔记本电脑，它统统都能解锁。不妨先看看它的演示视频吧！只要提前将相应的软件下载好，你就可以根据提示很快将你的设备与这款产品进行匹配。当 Everyday 接近你的手机，笔记本电脑，平板电脑，家的门，汽车车门或者其他接入控制的设备，它就会自动解锁该设备。当你走开，该设备锁就会自动锁上。是不是觉得很神奇？先说说它的安全性，既然是 John McAfee 认可的产品，那么安全性一定是足够放心的。Everykey 采用 AES 128 位加密，解锁信息将由蓝牙 4.0 通过随机的加密方式传输到你的设备上完成解锁，而所有设备的密码都绝不会存储在 Everykey 的服务器或者产品上，它的安全性远比你现在所用的设备安全性更高，真的是这样吗？如果你不幸遗失了这个东西，没关系！它也具备远程强制锁定功能，只要跟官方的相关人员打电话联系或者上网去冻结他，就没有人能够使用这款产品，你的各种密码也会同时跟着消失，再也不能解锁你绑定的相关设备。介绍了这么多。也许你只知道它的安全性非常好，可能还不太清楚它到底能做什么？它能做的事情无非就是三样：解锁设备，当你靠近你的设备，不用密码就能自动帮你解锁，当你走开，就把设备锁上。网站账户，Everykey可以管理你登陆过所有网站的账户，访问网站再也不需要登陆账户。账户注册，有时候一些无关紧要的网站必须注册，你也许不想花时间在这上面，它能帮你形成随机的密码，当然这个密码，你也不需要记住就可以随时登陆这个账户。在续航方面，你也不需要过多担心，Everykey 的续航可以达到 30 天，一年也就充 12 次，可还是觉得有点麻烦，不过这种解锁方式确实方便省心。除此之外，Everykey 还开发了它的 SDK 开发套件，允许更多第三方开发者创建能够适配的Everykey 的产品。这将意味着，一切从汽车到灯泡只需要增加 Everykey 的兼容性，用户便可适配家里更多的产品。目前 John McAfee 这款众筹产品已经卖到脱销了，感兴趣的同学可要抓紧咯！（封面及图片来源于Kickstarter和网络）3人已赞分享订阅Copyright&2014雷科技