苹果的Logo是全球最有名的Logo之一, 苹果的粉丝们不仅在车上贴上苹果的Logo, 甚至把它纹在身上. 这个Logo的简洁设计受到很多人的喜欢, 30年来, 它基本上没有什么太大的变化.你想了解这个Logo背后的故事吗, 让我们一起来看看对这个Logo的设计者Rob Janoff的采访.
Q:  最初的苹果的Logo是由七彩条组成的, 你是什么时候设计的?
RJ: 在1977年初. 当时我所在的公司拿到了苹果的设计订单, 嗯…… 好像是一月份. 当时说是这个Logo将随着Apple II一起发布.
Q: 你当时是在一家设计公司上班吗?
RJ: 是的, 我当时在一家叫做Regis Mckenna的广告公司上班, 我是当时公司的艺术总监.
Q: 你见过乔布斯吗?
RJ: 是的, 是在他创办苹果公司之前. 见到的时候是Steve Jobs, Steve Wozniak 还有 Mike Markkula. 因为Makkula是我们公司老板Regis Mckenna的朋友, 我想可能就是因为他, 我们才会给苹果公司设计Logo.
Q: 设计Logo的时候,他们对你有说过什么吗?
RJ: 恩, 严格来讲,没有. 但乔布斯当时给我一句话: 不要设计的太可爱. 当时跟Logo一起的, 我们还帮他们设计了广告和宣传的小册子. 但后来都搞丢了. 在我们设计的Logo之前, 他们原来有一个Logo, 是Ron Wayne设计的. Ron Wayne是两位Steve当时最重要的伙伴, 但后来他退出了. Ron Wayne当时有个家庭了, 而其他的人还没有. 当时的Logo是Ron Wayne用钢笔画的, 牛顿坐在一棵苹果树下, 边框上还写了些诗句. 后来Apple II出的时候, 乔布斯可能想为未来的公司发展做些规划, 于是需要重新设计Logo.
Q: 你们当时设计了几个版本的Logo?
RJ: 两个. 一个是被咬过一口的苹果, 而一个是没有咬过的. 最初, 乔布斯还是觉得这个Logo太卡通, 太可爱了些. 但幸运的是, 他最后选择了一个比较个性化的咬过的Logo. 而根据那个形状, 我又给了乔布斯很多其他图案的版本, 如纯色的, 金属的.
Q: 那七彩的颜色是不是代表嬉皮士文化, 那是当时那个年代的潮流吗?
RJ: 至少在很大程度上影响了我. 当然还有一个原因是当时Apple II是第一个用于个人和家庭能在屏幕上显示彩色图案的电脑, 所以Logo要设计的让每个人都容易接受, 特别是年轻人. 这可以让乔布斯把电脑更容易的卖到学校去.
Q: 当时大部分的Logo都是单色或者只有两个颜色, 你们用七彩间纹设计苹果Logo, 有人反对吗?
RJ: 乔布斯喜欢这个点子. 现在看那个Logo其实并不是那么感觉很具革命性的, 但当时不一样. 我确实听到了来自我们公司内部的很多反对的声音. 其中一个还是公司的上层, 他说如果这个新的公司要生产这么多种颜色的产品,那估计它没开业就倒闭了.这就是我当时面对的一种反对意见. 但是, 乔布斯很喜欢. 我后来知道, 乔布斯是一个很有洞察力的人, 他喜欢这个Logo的个性化.在那个年代, 电脑是让人感觉很高科技的东西, 而生产电脑的人也喜欢给电脑取个类似什么TRS-80这类名字, 而乔布斯要让人们觉得电脑并没有那么高深, 所以其实乔布斯把电脑的名字叫做苹果并配上那个Logo.
Q: Logo上那咬的一口代表什么? 是取自电脑上byte的谐音吗? 还是指亚当夏娃偷吃禁果的那一口? 而苹果本身又代表什么, 是说牛顿坐在苹果树下被苹果砸中而发现了万有引力?
RJ: 呵呵, 这些说法都很有意思. 但恐怕我当初设计它的时候根本跟这些一点关系都没有. 从一个设计师的角度来讲, 设计一个东西根本不需要去考虑一定要代表什么, 可能多年以后, 你自己发现原来当初设计的东西里可能还包括了什么. 但这些都是扯蛋. 而Logo却变成了一个传奇, 有人开始说这个Logo包含了什么意思, 而其他人也跟着说”对, 就是这样的”.
Q: 最后一个问题, 对于一些想称为好的设计师的年轻读者, 你有什么建议吗?
RJ: 这是我告诉我的孩子的话: 即使没有收入, 我也愿意做设计因为我真的喜欢. 因为现在越来越多的人想做设计师, 所以拿到单子变得越来越难. 在你成为一个好的设计师前, 老老实实的做好一个学生, 甚至帮别人免费设计, 直到你能拿到单子.

　　1―3月出生

　　易患精神分裂症和狂躁忧郁症。丹麦研究人员发现，出生在这两个月的人患该病的比率比其他月份出生的人高8%。究其原因，与他们在母亲腹中阳光照射时间不足有关。

　　4―6月出生

　　易患学习障碍症和肠胃疾病。美国西南密苏里州立大学学习障碍临床研究所主任斯蒂文·开普斯博士研究发现，出生在这3个月的人患学习障碍症的几率比其他月份出生的人高出8%。同时，由于此时气温明显升高，使得食物中部分细菌大量繁殖，婴儿脆弱的肠胃系统很难禁得起“折腾”，难免为日后埋下病根。

　　7―10月出生

　　易骨折、龋齿。丹麦研究人员认为，胎儿的牙齿大约在妊娠3个月左右就已经发育了，骨骼也差不多在同一时间开始形成。但出生在这3个月的人，恰逢母亲在冬天受孕，孕妇体内产生的维生素D会比较少，因此胎儿出生时的骨密度会比较低。

　　11、12月出生

　　易患异位性皮肤炎。德国罗斯托克大学的研究人员发现，由于尘螨在秋天和冬天的空气中含量特别高，所以此时出生的孩子最易患异位性皮肤炎。但芝加哥大学“观点调查中心”的莱奥内德·加里洛夫指出，冬季出生的人50岁后患心血管病、糖尿病的可能性较小。德国罗斯托克大学研究人员还指出，出生在12月的人，活过100岁的几率比平均水平高16%。

　　当然，美国芝加哥伊利诺大学公共卫生学院教授奥尚斯基说，这些结论只是人口统计，反映的是群体呈现的规律，而出生季节对健康的影响，仍有待进一步研究。

我们有一套严格的标准，包含101项指标，用来评测企业网站是否完美，COMSHARP CMS 建立在这套标准之上，这101项指标分为7个类别，它们是：

• 内容
• 易于使用
• 设计
• 安 全
• 性能
• W3C标准
• SEO

我们把内容放在第一位，而把很多企业过分侧重 的设计放在第三位，事实上，在一个企业网站中，内容代表整个站点80%的价值，这是 COMSHARP CMS 反复强调的东西。如果将上面的7个方面用于人，我们不妨这样理解一个完美的人：

• 内容 （我有真才实学）
• 易于使 用 （容易沟通与相处）
• 设计 （看上去也很棒）
• 安全 （非常可靠）
• 性能 （健康强壮）
• W3C 标准 （遵守规则）
• SEO （被很多人关注）

完美企业网站 的101项指标

请 下载《完美企业网站101项指标》电子版。

• 《完 美企业网站101项指标》 PDF 版
• 《完 美企业网站101项指标》 DOC 版

在编撰《完美企业网站101项指标》期间，以下网络资源曾给予 我极大帮助与灵感，在此表示感谢。

1. ALA, 一些关于网站设计的技术随笔（www.alistapart.com）
2. W3Schools， 一个准确而权威的 W3C 方面的技术网站（www.w3schools.com ）
3. Blueidea，国内的 W3C 与设计相关的网站（www.blueidea.com ）
4. Joomla， 最优雅的开源 CMS 系统 （www.joomla.org ）
5. Clexus，我不止一次到这里偷窃设计方面的灵感 （www.clexus.com ）
6. 24ways，同样关于设计与标准方面的技术站点，可惜 2006 年末以后就停止更新了 （http://24ways.org ）
7. 456bereastreet， 一个关于设计，易用性以及 Web 标准的网站（http://www.456bereastreet.com ）
8. CSS Zen Garden， 一个关于 CSS 的试验站点，看看 CSS 可以帮人们实现什么 （www.CSSzengarden.com ）
9. CSS Beauty， 同上 （www.CSSbeauty.com ）
10. 31three， 我前面说过的，起价 2500 美金的 Freelancer 设计师，我也偷窃过他的灵感（www.31three.com ）
11. Vision Australia，一个帮助你进行 Web 配色分析测试的在线程序 （http://www.visionaustralia.org.au/info.aspx?page=628
12. Watch Fire，一个在线 Web 易用性与可访问性测试工具 （http://webxact.watchfire.com ）
13. Xhtml Strict 验证， W3 提供的，最权威的 Xhtml 语法验证工具 （validator.w3.org ）
14. CSS Validator， W3 提供的 CSS 验证工具 （http://jigsaw.w3.org/CSS-validator ）
15. Html Validator， WDG 提供的 HTML 语法验证工具（http://www.htmlhelp.com/tools/validator/ ）
16. IE Buggs，专门揭露 IE Bug 的站点 （http://positioniseverything.net/explorer.html ）
17. Best Website Award，最佳网站评选 （http://www.webaward.org ）
18. Website Usability Checklist，网站易用性检测工具（http://web.mit.edu/is/usability/usability-guidelines.html ）
19. Web Content Accessibility Guidelines, 来自 W3 的网站内容可访问性指导 （http://www.w3.org/TR/WAI-WEBCONTENT/
20. SEO Checklist，这个简陋的网页为 Google SEO 提供了惊人的价值 ( http://www.vaughns-1-pagers.com/internet/google-ranking-factors.htm)
21. SEOMOZ， 如果要找一个全球 SEO的唯一权威，就是他们了。(http://www.seomoz.org)
22. 点 石互动，如果要找一个国内的 SEO 唯一权威组织，就是他们了 (http://www.dunsh.org/)
23. SEO 每日一帖，如果要找一个华人 SEO 界的个人英雄，就是Zac了 (http://www.chinamyhosting.com/seoblog/)
24. W3 组织，W3C 的诠释者 （www.w3.org ）
25. 特别感谢 胡宝介女士的 《搜索引擎优化 （SEO） 完全知识手册》，虽然她的很多观点现在来看有些过时了。

Web 金字塔结构

内容

让我们从金字塔的底层，内容开始，“内容为王”虽说是陈词滥调，却是颠扑不破的真理，你的站点可以有很好的广告投放，有大量 Twitter 追随者，有最酷的设计，然而，假如没有好的内容，一切都不会长久。精彩的内容是带动这一切的根源，是最好的开端，如果你拥有独特的，吸引人的，为用户而编 写的内容，你就拥有了坚实的基础。

关于内容，你不妨从这些方面做一番考虑：

• 你的内容中是否有用户不懂的术语？
• 这些内容是专为 Web 而编写还是直接从你的样册中摘抄？
• 假如你写博客，你的博客文章是否有独特的观点并能引发讨论？

创建精彩的内容是个复杂的话题，SixRevison 有不少与此话题相关的文章。

用户体验

不管你的内容多多精彩，假如你的用户无法找到他们想要的东西，也是徒劳。复杂的导航，过 于拥挤的布局，分散注意力的图片和动画等等用户体验方面的问题，都会导致你的用户离去。之前，在一个大型站点上进行易用性测试，是十分昂贵的事， 而现在，我们拥有大 量收集用户反馈的低成本方法，可以帮助你改善站点设计与用户体验。而更简单的测试可以借助周围的人，问问他们，能否在你的站点上完成最基本的任 务，是否理解你的导航？

也可以使用 Adobe Connect 一类的工具，创立一个测试实验室，记录用户在页面上的行为，语音评论，面部表情等等并加以分析。Zoomerang 及 Survey Monkey 一类的在线调查工具，结合屏幕截图，也是一种快速获取反馈的方法。而 Usabilla 一类的易用性测试工具，通过问卷调查以及热点地图，可以帮助你搜集更具体的用户界面方面的反馈意见。

当然，所有这些都无法和用户体验专家的指导相比，然而不管怎样，预算紧张不再是忽略用户体验测试的借口，一些简单的工具加上认真设计的问题，都远远 好过不测试，这些工作可以让你轻松超过竞争对手。

SEO

也许有人质疑，为什么 SEO 不放在最底层，毕竟，假如用户找不到你，最好的内容又有何用。事实上，创建好的内容，并满足用户的需要，这已经是 SEO 路途中最重要的一步。很多人希望找到在搜索引擎中获得好的排名的秘密，却不花时间评估自己的内容，而 SEO 的真正秘密在于创建高质量的内容。有这样一些问题值得考虑：

• 你的内容中是否包含用户要搜索的管家词？包括 Google Insights， Wordtracker 一类的工具可以帮助你对此进行研究。
• 你的 H1， H2， H3 一类的标签中是否包含关键词？
• 你的网页的标题（Title）中是否包含关键词，并和网页的内容一致？

简单说，你的内容是为了取悦用户，还是搜索引擎。

向社会媒体网络曝光

至此，你已经在内容，用户体验，SEO 三个方面打下坚实的基础，现在，可以考虑向社会网络曝光了。我们假设，读到这篇文章的读者，已经知道 Facebook, Twitter, MySpace 一类的社会媒体网络，且熟悉诸如 Radian6, ScoutLabs, HootSuite 一类的社会媒体网络优化工具。假如你已经知晓这些，那余下的一件事就是，建立长期的社会媒体战略。

很多公司，虽然在 Twitter 或 Facebook 上建立了页面，但并没有一个清晰的目标。下面是一些值得关注的问题：

• 如果你是一家公司，指派了负责社会媒体网络的人员，这是他们的专职工作，还是闲暇时偶一为之的事情？
• 你们是否聘请公关或广告公司来做这些事情，在初期，这样做是可以的，然而，两年之后呢？四年之后呢？
• 有谁负责答复 Twitter， Facebook 以及论坛上的用户问题，这些工作是否有效？

购买点击广告（PPC）

在拥有了高质量内容，完美的用户体验，最佳 SEO 表现，并持续向社会网络媒体曝光之后，你最后还可以考虑是购买点击广告（Pay-per-click ）。然而这一步是建立在前面四个层次已经完善的基础上，毕竟，你没有必要花钱购买流量，却让前来的用户看到没意义的东西。

后话

这个金字塔结构并非一成不变，要看你的业务类型，如果你是你中小规模的公司，在一个小众市场销售复杂产品，SEO 和 PPC 或许更重要，如果你是博主，则社会媒体对你性命攸关。不管怎样，要牢牢抓住最本质的东西，这对你的用户最重要。

原文：Six Revision The Web Strategy Pyramid: A Well-balanced Web Strategy

新闻原文：

微软的浏览器市场占有率持续滑落，根据4 月份的最新统计，IE使用者比率已跌破60%，而谷歌开放源码浏览器Chrome市场份额则上升至6.7%。去年3月份所发布的IE8浏览器并没有能够为 微软留住用户，由此看来IE9能否真正挽救市场也还是个未知数。

Net Applications表示，IE浏览器4月份的市场份额为59.95%，较3月份的60.65%进一步下降；另一方面，谷歌Chrome浏览器的市场 份额在4月份则进一步上升，由3月份的6.13%增长至此次的6.73%；与此同时，火狐浏览器的市场份额在4月份增长约了0.1%，达到24.59%。

事实上，最近一段时间以来，微软在浏览器市场的份额不断流失给了谷歌及火狐等公司。2008年5月份，微软IE的市场份额还高达75.94%，当时 火狐的市场份额仅为18.3%，而谷歌Chrome则尚未推出。

即便在一年之前，微软IE的市场份额也比目前高出将近8个百分点。自那时以来，谷歌、火狐及苹果等公司则开始了对微软市场地位的不断侵蚀。微软不久 前曾表示，将提高在浏览器市场的竞争力。在3月份举行的Mix 2010大会上，微软进行了IE9的提前展示。当时，微软指出，IE9浏览器是一个崭新的浏览器，配备全新的JavaScript引擎、现代化的Web标 准支持以及硬件加速能力等。与此同时，IE9开发者预览版的测试反馈信息也非常良好。但是最近几天以来，微软宣布将IE9的嵌入式HTML5视频支持功能 仅限于H.264编解码器的决定又引发了外界的不满。

针对外界的疑虑，微软IE部门总裁哈查莫维奇(Dean Hachamovitch)在本周一的博客中表示，相比于其他格式，H.264能够提供更为稳定的路径。哈查莫维奇说：“相比于其他选择，H.264能够 维持更好的计算机及移动设备的硬件支持，并且能够提供优质的视频效果、现有使用率的规模、工具的可用性等一系列我们认为非常重要的因素。”

]]> http://zmingcx.com/helpless-good-news-ies-market-share-fell-below-60-for-the-first-time.html/feed 5 http://zmingcx.com/two-dog-bite-dog-hair-turn-a-mouth-article.html http://zmingcx.com/two-dog-bite-dog-hair-turn-a-mouth-article.html#comments Sun, 23 May 2010 15:57:51 +0000 知更鸟 http://zmingcx.com/two-dog-bite-dog-hair-turn-a-mouth-article.html 一个是凭借“流氓”行为，如日中天的所谓安全软件，一个是日落西山的老牌杀软，为了自身的利益PK.

原文：

甲方：金山公司

金山指360安全卫士诱使用户强行卸载金山网盾

5月21日消息，国内安全厂商金山安全今日发表声明指出奇虎借口兼容问题诱使用户强行卸载金 山网盾，要求奇虎立即停止360软件的侵权行为，并支持金山安全保留采取法律手段保护自己的一切权利。

据了解，金山网盾是金山安全于2009年推出的一款上网保护软件，与IE、遨游、搜狗、 Firefox、chrome等在内的十余款浏览器及瑞星、卡巴斯基、诺顿等主流安全软件全面兼容。金山安全引用艾瑞数据指出，目前金山网盾拥有超过 8000万互联网用户。

金山安全这款软件对应的则是奇虎公司旗下的360网盾。金山安全今日指出，奇虎360公司在 5月20日晚对用户进行360安全卫士的全面版本更新时，借口兼容问题诱使用户强行卸载金山网盾。

“借口软件不兼容，直接卸载竞争对手的产品，可称史无前例。选择安全产品的主动权在用户自己 手中，而不应被某些处于垄断地位的厂商打着安全的名义强制左右。”

据悉，目前360安全卫士拥有广大超过2亿用户。金山安全认为奇虎凭借垄断地位严重侵犯了金 山软件的合法权益，要求奇虎立即停止360软件的这种侵权行为。金山安全声称保留采取法律手段保护自己的一切权利。

关于360安全卫士使用病毒手段强行卸载金山网盾的声明

2010年5月21日，有大量金山网盾的用户向金山软件客服控诉360安全卫士恶意卸载金山 网盾。据金山毒霸安全实验室调查，发现奇虎360公司在5月20日晚对用户进行360安全卫士的全面版本更新时，借口兼容问题诱使用户强行卸载金山网盾。

图1 安装360安全卫士时，诱导用户卸载金山网盾

经金山毒霸安全实验室确认，360安全卫士卸载金山网盾的手法系病毒木马破坏手法，直接结束 金山网盾的进程，删除金山网盾的服务和启动项，令金山网盾完全失效。而经金山毒霸安全实验室实际测试，两个软件完全可以在系统共存。

图2 金山网盾可以和360安全卫士共存

金山网盾是金山安全公司于2009年推出的一款永久免费的上网保护软件，不仅能完善的保护包 括IE、遨游、搜狗、Firefox、chrome等在内的十余款浏览器，而且与金山毒霸、瑞星、卡巴斯基、诺顿等主流安全软件全面兼容。至今，没有任何 一款主流软件与金山网盾发生兼容性问题。

自推出以来，金山网盾以专业的安全技术、轻巧易用的功能受到广大用户的喜爱。网页防挂马、防 诈骗、主页锁定、一键恢复等功能极大的增强了用户在上网过程中的安全防护。短短半年时间，超过8000万互联网用户（数据出处：Iresearch）选择 了金山网盾。这8000万浏览器也在金山网盾的支持下成为了真正的安全浏览器。

借口软件不兼容，直接卸载竞争对手的产品，可称史无前例。金山安全软件有限公司认为，选择安 全产品的主动权在用户自己手中，而不应被某些处于垄断地位的厂商打着安全的名义强制左右。

金山安全软件有限公司认为，360安全卫士的这种卸载行为是赤裸裸的病毒行为，严重侵犯了金 山软件公司的合法权益。奇虎公司的360安全卫士使用这种病毒破坏行为，严重威胁了网民的利益。金山网盾是深受用户喜爱的浏览器防护软件，拥有超过 8000万忠实用户，正是由于金山网盾的强大功能和良好口碑，360安全卫士无法从技术上超越，便采取病毒手段直接删除金山网盾。

金山安全软件有限公司正告奇虎公司，立即停止360软件的这种侵权行为，金山安全软件公司保 留采取法律手段保护自己的一切权利。

附：金山网盾可以和360安全卫士7.1共存的方法，供网友验证。

方法1，先安装金山网盾，后安装360安全卫士，只需要运行任务管理器，结束 KSWebshield.exe的进程，在屏幕右下角金山网盾的图标上单击右键退出。然后资源管理器浏览到金山网盾的安装目录C:\Program Files\Kingsoft\webshield，将KSWebShield.exe和KWSMain.exe重命名，即可顺利安装360安全卫士。

方法2，先安装360安全卫士，再安装金山网盾，只需要将金山网盾安装包重命名，即可顺利安 装完成。

安装完成后，两个软件的功能均正常，见图1所示。由此可见，360安全卫士提醒用户卸载金山 网盾的行为，并非出于避免软件冲突可能导致的风险，而是存在主观上的明显故意。

乙方：360

360三问金山：为何故意在用户电脑中留下一个高危漏洞

自今年4月起，大量360用户在论坛发帖求助：只要一打开浏览器，就会自动访问一个名为“67160网址导航”的陌生网站，里面全是各种诈骗会 员费、中奖手续费的虚假信息。经360安全中心分析，这是木马利用金山网盾的漏洞强制锁定了受害网民的浏览器主页，迫使浏览器访问钓鱼诈骗网站，而常规的 修改主页设置、编辑注册表等方式根本无法解决。

5月2日，金山公司发布公告。在公告中，金山声称是“流氓程序攻击”导致用户下载了“盗版金山网盾”，却只字不提“木马”二字。同时，金山还暗 指竞争对手制造出所谓的“盗版金山网盾并与木马刻意捆绑”，并嫁祸于金山网盾。

这样的构思堪称离奇。金山做安全软件还真的是不在行，360推荐金山当导演。

实际上，是木马有效利用了金山网盾中的安全漏洞，将金山网盾当成了最佳的作恶平台。换句话说，金山网盾成了木马加载器。

一、金山网盾为什么会被木马利用来推广恶意网址？

金山网盾的一项“浏览器主页锁定功能”存在安全漏洞。通常情况下，为了方便用户打开常用的网站，浏览器自身都提供了设定主页的设置，并将主页的 地址存放在注册表中的一个特定位置。金山网盾为了实现“主页锁定”功能，绕开了这个常规机制，直接把浏览器读取主页网址的请求截取到金山网盾配置文件 （kws.ini）设定的网址。然而，木马捆绑上金山网盾后，利用这个安全漏洞，在金山网盾的配置文件上写入木马想要推广的恶意网址，中招的电脑用户每天 都必须要访问这些恶意网址了。（详细阅读：金山网盾“主页锁定”功能是如何帮木马作恶的）

二、木马为什么要与金山网盾捆绑在一起？

木马之所以选择捆绑金山网盾，是由于金山网盾在运行时，只是按特定路径下的文件名来加载DLL文件，而没有校验这些DLL文件是否安全。这个程 序的缺陷就给了黑客作恶的机会。简单地说，木马捆绑了金山网盾后，就可以伪装成金山网盾的文件。被捆绑的金山网盾运行时，不仅没有安全功能，还会激活隐藏 在其中的木马程序。

由于金山网盾是一款安全软件，大多数安全厂商都会将金山网盾默认为安全。所以，捆绑了金山网盾的木马就拥有了天然的“免杀”能力。正因为如此， 中招后的网友查不出任何木马病毒来。（详细阅读：金山网盾是如何变成“木马保护伞”的）

三、金山网盾为什么能够与木马和平相处？

金山网盾的一个重要功能是为用户锁浏览器主页，但被木马捆绑金山网盾后，这个功能就失效了。虽然金山网盾是安全软件，但是却不能帮用户杀木马， 反而能与木马“和平相处”。也就是说，金山网盾用户中了木马，也难以察觉，以为电脑安然无恙，再去登录游戏、网银、QQ等帐号时，反而造成更严重的损失。

金山网盾的这个安全漏洞危害极大。这一次捆绑金山网盾的木马劫持的只是网民的浏览器首页。如果这个安全漏洞不尽快修复，黑客还可能进一步改造金 山网盾，用来捆绑上各种盗号木马和远程控制类木马，把安全软件变成一个名副其实的“木马加载器”，来逃避大多数杀毒软件的查杀。

然而，金山网盾至今未修复能够加载木马的安全漏洞。它只是提供了一个急救箱功能，这种解决方案只是临时性的，并未从根本上解决问题。

有了安全漏洞不修补，这不是对网民负责任的态度。鉴于此，360安全中心建议网民：及时检测电脑中是否存在Kwssp.dll、 kwsui.dll、KSWBC.dll、kswebshield.dll、KSWebShield.exe、kws.ini等可能被木马利用的金山文 件，并使用360安全卫士最新版对电脑进行安全扫描，排除木马隐患。360安全卫士7.1版所装备的360“木马防火墙”，将让用户电脑对99%的木马完 全免疫，从而告别亡羊补牢式的“事后查杀”木马时代。

2010年，360公司的技术人员发现金山网盾、金山毒霸和金山卫士存在一个同样的高危漏洞，任意权限的用户都可以利用这个漏洞，进入内核，对 系统进行任何操作。

发现这个漏洞后，360公司及时通知了金山方面。然而截止到现在，这个漏洞仍然存在，并没有得到修复。为此，360将该漏洞提交给中国信息安全 测评中心进行鉴定，鉴定结果同样证实了该漏洞的存在，以及由此带来的巨大风险。

这个漏洞一旦被利用，将有可能对用户电脑中的数据、财产和隐私产生极大的威胁。更严重的是，金山明知道这个漏洞很有可能被木马利用，不但不予修 补，反而和木马一样，故意利用这个漏洞来进行一些非法举动，譬如绕过其它安全软件的监视，譬如偷偷篡改用户的默认浏览器，等等。性质之恶劣，接近于故意在 用户电脑中留“后门”。

下面是金山网盾漏洞的部分细节（下面这些细节在披露时已经过处理，有所保留，以杜绝被木马作者利用的可能性）：

“金山网盾的驱动kavsafe.sys存在一个内核级的本地权限提升安全漏洞，任意权限的用户可以利用金山网盾的这个漏洞进入内核，并对系统 进行任何操作。攻击者可以通过这个漏洞轻易穿透任何安装在系统上的安全防御软件，包括金山自己的产品，同时，由于这是一个权限提升漏洞，攻击者还可以利用 它穿透vista的uac保护，或者在服务器上利用webshell提升权限，获得整台服务器的完全控制权。

这个漏洞在金山卫士、金山毒霸等等金山系列安全产品中都存在。然而，一般的权限提升漏洞都是由于驱动的参数检查不严，引发了“无意”的任意内核 地址写入，但金山的这个漏洞却是因为金山专门在驱动中提供了这样一个任意地址写入的接口，攻击者可以随意用来绕过安全软件，窃取用户隐私和劫持用户系统。

另外，金山网盾存在的一个安全问题是，它提供了一个‘专门绕过任意安全软件’的功能。借助这个功能，任何程序都可以绕过安装了金山网盾的机器上 的任何安全软件的所有保护，会导致严重的安全风险。金山网盾目前则利用这个功能，绕过安全软件的监视，篡改用户的默认浏览器。”

综上所述，金山为了方便自己利用这个漏洞而故意不予修补，结果等于放任甚至纵容木马病毒利用该漏洞，其做法已经违背了一家安全公司最起码的道德 底线。

360代表广大网民，请金山正面回答下列问题：

第一，为什么360及时通知了金山公司，但金山却迟迟不修复该漏洞？

第二，金山为什么要冒天下之大不韪，提供一个“绕过所有安全软件保护”的功能？

第三，金山为了方便自己利用而故意留下这个漏洞，难道就不知道这个漏洞会被木马利用？

试问金山，何谓“兼容”？暗中破坏同类安全软件、害得用户中招是“兼容”？声称保护浏览器安全，却强行插入，暴力劫持，导致浏览器变慢变卡甚至 崩溃是“兼容”？“兼容”的前提是和平共处，表面的“共存”绝不等于“兼容”。对于金山来说，“兼容”只是为了贴身破坏。

一、金山：“我拦不住，也不能让你拦！”

金山网盾破坏360运行的行为开始于今年年初。金山网盾迫于用户基数较小、无法获取大量样本的压力，在长达半年的时间内，一直采用不正当手段恶 意干扰360安全卫士网页防火墙的正常运行。具体手段是：单方面劫持和隐藏网址信息，并故意释放虚假信息误导360，导致360无法检测网页是否安全。其 严重后果在于：如果用户访问了金山拦不住的恶意网址，360也会由于受到金山干扰而“被失效”，最终导致用户中招！通俗地说，金山的做法就是“我拦不住， 也不能让你拦！”

铁证如山：金山网盾如何破坏360安全卫士的防护能力

对于这一恶意行为，360多次试图通过沟通解决，但是金山公司却一直避而不谈。

二、金山：“你不让插，我偏要插！”

为达到劫持浏览器的目的，金山网盾未经同意便会默认插入各大浏览器进程。由于网盾的强行插入，导致浏览器崩溃率大大提高，变卡、变慢、频频崩 溃，特别是在win7系统下，浏览器的启动速度会降低8-10倍！为此，360、搜狗、世界之窗等几大国产浏览器先后发布了拒绝了金山网盾插入的版本。但 让人震惊的是，即便遭到明确拒绝，金山网盾仍坚持通过暴力方式和流氓手段强行插入，其行径与强奸无异。

不仅如此，金山网盾还通过侵入QQ、MSN等客户端软件，或者强行突破360等安全软件的主动防御体系，来修改用户的默认浏览器设置，不仅容易 造成外链打不开，还有可能被木马利用。金山网盾这种流氓式的行为已经完全无视用户的利益，更别提用户的感受和体验。

综上所述，金山网盾肆意阻挠360的正常拦截、暴力劫持浏览器的行为，是典型的为了不正当竞争而置用户安危于不顾的做法。作为国内最大的安全厂 商，360一直努力寻求与其他安全软件的兼容，但“用户第一、安全至上”的原则不会变，继续与金山“兼容”只会给网民带来更大的灾难。事实上，拥有3亿用 户的360安全卫士在整体防御能力和数据质量上，毫无疑问明显优于金山网盾。本来用户只使用360的系列软件，就已经能够保证上网安全，但在同时使用金山 网盾的情况下，防护体系反而会出现重大漏洞，这是360安全卫士拒绝再与金山网盾兼容的重要原因。