揭露360殺毒黑幕：離職奇虎360老員工的告白

一葦過江

1. 360為什么每10分鐘聯(lián)網(wǎng)上傳數(shù)據(jù)？
絕大部分360的用戶都沒有注意到一個(gè)細(xì)節(jié)：360安全衛(wèi)士每十分鐘聯(lián)一次網(wǎng)，每次上傳6KB左右數(shù)據(jù)，一天上傳約1MB數(shù)據(jù)（不包含下載數(shù)據(jù)），一年約350MB數(shù)據(jù)。風(fēng)雨無阻，永不間斷。
一個(gè)安全軟件為什么要如此頻繁的上傳數(shù)據(jù)呢（注意不是下載，給系統(tǒng)下載補(bǔ)丁包的流量不是上傳流量）？查詢是否有新的補(bǔ)丁包一來不需要這么頻繁，二來不需要這么大的數(shù)據(jù)量。秘密就是我們搜集用戶的隱私數(shù)據(jù)，并上傳到服務(wù)器。當(dāng)然，我們做了精心的設(shè)計(jì)，為了避免一次上傳過多信息，容易引起用戶警覺，采用了高頻度、小流量的策略，并對(duì)數(shù)據(jù)進(jìn)行壓縮和加密處理，以防用戶警覺。周總最近又在吹噓“云查殺”，其實(shí)就是為了掩蓋這個(gè)問題。

2. 360為什么要獲取用戶隱私呢？
360是免費(fèi)的，靠什么養(yǎng)活公司、養(yǎng)活我們這個(gè)團(tuán)隊(duì)呢？360對(duì)外號(hào)稱的，靠代理卡巴斯基殺毒軟件的收入、靠軟件推廣的收入，其實(shí)根本無法支撐如此龐大的奇虎團(tuán)隊(duì)和服務(wù)器開銷。周總花掉了大筆VC的錢，一次次不能兌現(xiàn)對(duì)VC的承諾，奇虎再融資難上加難。面臨VC業(yè)績(jī)的壓力，鋌而走險(xiǎn)，周總也是沒有別的辦法。
免費(fèi)產(chǎn)品放廣告是互聯(lián)網(wǎng)的模式，但是，安全軟件不像新浪擁有廣告時(shí)間（用戶上新浪總要看10分鐘），安全軟件的廣告機(jī)會(huì)不多（這是周總非常痛苦的一點(diǎn)，所以360為什么經(jīng)常提醒用戶什么補(bǔ)丁，安全新聞，等等，主要是吸引用戶，爭(zhēng)取廣告時(shí)間），廣告時(shí)間很短，要做廣告就要精準(zhǔn)，要精準(zhǔn)，就必須了解用戶信息。有了這些用戶隱私，廣告才夠精準(zhǔn)，就像此前的分眾無線一樣。用戶隱私數(shù)據(jù)的商用價(jià)值我們已經(jīng)不必懷疑了，手機(jī)上用戶的隱私更多，更值錢，無數(shù)垃圾信息的群發(fā)公司已經(jīng)充分證明了這一點(diǎn)。周總做3721的時(shí)候，什么“***”、“***”的關(guān)鍵詞都賣，賺錢是根本。
畢竟，天下沒有免費(fèi)的午餐。對(duì)自己隱私不在意的人，用隱私換取免費(fèi)服務(wù)也還劃算。不過，手機(jī)上的對(duì)隱私在意的用戶可能多一些。理解了這些，有許多和360 有關(guān)的事件迷局也就迎刃而解。

3.360真正的收入來源是什么？
360對(duì)外聲稱的收入來源主要靠賣卡巴斯基。但是，360是代銷卡巴斯基，代銷的毛利率很低，15－20％左右，這點(diǎn)收入對(duì)于360而言是杯水車薪。 360最大的收入是“互聯(lián)網(wǎng)黑社會(huì)”，收保護(hù)費(fèi)；交了錢的程序有點(diǎn)問題也可以放過，還幫助推廣，網(wǎng)評(píng)自然很好；不交錢的，網(wǎng)評(píng)就很差，還加入黑名單封殺。當(dāng)然，最初依托奇虎社區(qū)上的“擦邊球”內(nèi)容給網(wǎng)站帶流量，也為360帶來一些收入。
有了360大量獲取的用戶隱私信息為基礎(chǔ)，有了360保險(xiǎn)箱的帳號(hào)關(guān)聯(lián)，360的瀏覽器在精準(zhǔn)廣告上也就往前走了一大步。這一點(diǎn)對(duì)于廣告主有價(jià)值，對(duì)用戶也許會(huì)是個(gè)“災(zāi)難”。前段360宣傳了自己的一個(gè)案例，協(xié)助公安部門破了一個(gè)案，但是，沒有用戶信息作為基礎(chǔ)，怎么協(xié)助呢？

4. 周總為什么到處宣傳的所謂“云查殺”？
周總最近宣傳的，所謂的360 “云查殺”（把查殺工作放到360服務(wù)器上），實(shí)質(zhì)是為了掩飾360每10分鐘頻繁聯(lián)網(wǎng)，掩蓋其上傳用戶隱私的問題。周總號(hào)稱掃描速度是傳統(tǒng)殺毒軟件的 10倍，掃描快的原因是采用文件名匹配來進(jìn)行最簡(jiǎn)單的模式匹配（叫一樣文件名的文件的就是木馬？這可能導(dǎo)致非常嚴(yán)重的誤殺。難道在中國(guó)叫陳水扁的都是渾蛋？）。360所謂的“查殺10萬(wàn)木馬”，是因?yàn)?60根據(jù)文件名來判斷病毒，病毒傳播者只要改一下名字，奇虎360就得重新加入木馬病毒庫(kù)，所以一個(gè)病毒文件要是有10個(gè)名字，360就要加載10次木馬姓名庫(kù)，別人要查一次就夠了，可360要加載10次。所以360才會(huì)費(fèi)力去 “查殺10萬(wàn)木馬”。
網(wǎng)上有篇帖子，說周總最新在手機(jī)上推出的扣費(fèi)克星，也采用了同樣的匹配文件名的簡(jiǎn)陋技術(shù)。tompda上有人反編譯了代碼，發(fā)文說明了這點(diǎn)，也許一場(chǎng)新的鬧劇又要上演。


5. 為什么360只靠文件名查殺也能殺出木馬，還號(hào)稱比專業(yè)殺毒軟件更好？
周總被迫出走雅虎之前，曾經(jīng)利用3721干過一件大事：他通過遍布全國(guó)的3721客戶端，在用戶機(jī)器上種下了后門，包括dll和驅(qū)動(dòng)。而打開這個(gè)后門的秘密，只有周總和幾個(gè)核心人員知曉。這也就是為什么360一推出，就能讓用戶感覺到特別好用的最大原因，因?yàn)樗�查殺的木馬，都是此前用3721客戶端自己種下的，自己種，自己殺，效果當(dāng)然頂呱呱。
為了維持奇虎360的口碑，周總一直在做這樣的事情：不斷制造新木馬和***，再不斷進(jìn)行查殺。

6. 為什么綠霸受阻？
前一段，政府推動(dòng)的綠霸計(jì)劃，希望解決青少年的上網(wǎng)色情內(nèi)容過濾問題。但是，綠霸和360 的預(yù)裝策略沖突，一旦裝了綠霸，就占領(lǐng)了360在PC上的位置，更重要的是就可能發(fā)現(xiàn)360的上傳用戶隱私的問題，那對(duì)360是很大的危機(jī)。因此，360 成了在幕后攻擊綠霸的推手。

7. 為什么360表面上口碑很好呢？
周總逢人就說，360沒有花一分錢的推廣費(fèi)，完全靠口碑傳播發(fā)展的。其實(shí)，以我跟隨他多年的經(jīng)驗(yàn)，基本說什么，就不是什么，隨時(shí)可以變卦，說話就是放水。
與其360說是安全軟件，不如說是管理軟件，最初定位就是幫助用戶管理補(bǔ)丁、卸載程序、提供軟件下載，很多功能是超級(jí)兔子做的事情。當(dāng)然，360做得更深入全面。360 在產(chǎn)品體驗(yàn)設(shè)計(jì)得不錯(cuò)，動(dòng)不動(dòng)彈出來告訴你幫你做了這個(gè)，做了那個(gè)，讓用戶感覺干了很多事情。因此，360吸引了很多草根的用戶。
但是，裝了360，該出問題還是會(huì)出問題，該中毒還是中毒，該中木馬還是中木馬。真正的業(yè)內(nèi)人士，金融、電信、政府的人員擔(dān)心“偷東西”，都不太敢用 360。
360的媒體控制力很強(qiáng)，周總在市場(chǎng)營(yíng)銷上很有天分，360在PC預(yù)裝上下足了大功夫、大價(jià)錢，對(duì)外聲稱，很多中關(guān)村裝機(jī)器的人推薦用戶用360，不花錢，誰(shuí)會(huì)幫你推薦。強(qiáng)有力的媒體控制，強(qiáng)有力的市場(chǎng)預(yù)裝推廣，一些不錯(cuò)的功能體驗(yàn)，掩蓋了360許多本質(zhì)的問題

8.360為什么要進(jìn)入手機(jī)？
360的收入增長(zhǎng)將以打擾用戶、獲取用戶隱私為主要手段，因此收入基本不具備成長(zhǎng)性。360的收入對(duì)于投資人來說還是個(gè)故事。360在互聯(lián)網(wǎng)能夠拓展的領(lǐng)域基本差不多了。手機(jī)是下一個(gè)增長(zhǎng)點(diǎn)。
PC上隱私有限，手機(jī)上用戶的隱私更多，更值錢，無數(shù)短信群發(fā)公司已經(jīng)證明了這一點(diǎn)。360要進(jìn)入手機(jī)領(lǐng)域，成為移動(dòng)互聯(lián)網(wǎng)“黑社會(huì)”老大，總領(lǐng)手機(jī)軟件公司生殺予奪的大權(quán)。

9. 為什么做扣費(fèi)克星？
從扣費(fèi)克星的查殺列表可以看出周總在手機(jī)上沿用了互聯(lián)網(wǎng)上的思路痕跡：實(shí)施焦土戰(zhàn)略，先掃清手機(jī)上的常用小軟件；然后，開始收保護(hù)費(fèi)，順我者昌，逆我者亡。 “扣費(fèi)克星”這么響亮，當(dāng)然要加入惡意扣費(fèi)軟件。但是，手機(jī)大頭、千尺、來電秀、許多無線SP公司的商用收費(fèi)軟件大都被加入列表。想在手機(jī)上發(fā)展又沒有很強(qiáng)靠山的公司，要注意了。
周總一般先不會(huì)得罪大的公司，有不少大公司的軟件一樣是收費(fèi)的，但是名單中并沒有。聯(lián)合少量大的，打擊小的，這是做流氓的高級(jí)策略。當(dāng)然，大公司也別著急，周總最厲害的就是各個(gè)擊破，先解決小的，然后逐個(gè)收拾大的。
因此，扣費(fèi)克星對(duì)于用戶很有吸引力的。也許周總早就在手機(jī)上布局了不少***，然后自己殺自己。拿著打流氓的旗號(hào)，打造一個(gè)更大的***公司，和360在 PC上的思路完全一致。

一葦過江

10. 為什么要以個(gè)人名義發(fā)布扣費(fèi)克星而不是360？
很多人會(huì)問，扣費(fèi)克星是個(gè)人做的，和360有什么關(guān)系呢？360為什么用個(gè)人名義發(fā)布扣費(fèi)克星，估計(jì)原因有三：
周總在PC上干得黑事太多，在手機(jī)上不想得罪太多人，所以找了個(gè)個(gè)人作者來頂缸（手機(jī)上的SP公司，如果知道是360擋他們的路，個(gè)個(gè)都不是好惹的）；

用個(gè)人作者發(fā)布，容易騙取草根網(wǎng)民的認(rèn)同感和同情心。你看我是一個(gè)網(wǎng)民，被扣錢了，所以做了個(gè)軟件，幫大家解決問題，外表看起來多感人啊。
用個(gè)人作者發(fā)布，具有很強(qiáng)的迷惑性，很多SP和無線領(lǐng)域的公司，肯定會(huì)認(rèn)為個(gè)人作者的產(chǎn)品，不會(huì)有很大的影響力，所以不太關(guān)注。而360已經(jīng)在暗渡陳倉(cāng)，大規(guī)模推廣扣費(fèi)克星，等到扣費(fèi)克星控制局面后，再變身為360
360官方還象模象樣的發(fā)表申明說“360只發(fā)布了手機(jī)衛(wèi)士（垃圾信息過濾）這一個(gè)產(chǎn)品，其他產(chǎn)品與360無關(guān)”，太有點(diǎn)“此地?zé)o銀三百兩”了。360自己發(fā)布了一個(gè)進(jìn)行垃圾信息過濾的產(chǎn)品，從第一個(gè)版本看還比較一般，和信安易等比還有很大距離。當(dāng)然，360官方說法就是，這是實(shí)驗(yàn)室流傳出去的beta產(chǎn)品。據(jù)說，這幾天又推出了一個(gè)安全管家，對(duì)軟件的評(píng)論基本一樣，估計(jì)也是360的，手機(jī)上即將開始一場(chǎng)腥風(fēng)血雨。

11. 奇虎社區(qū)今后怎么發(fā)展？
答案就是不發(fā)展。奇虎的發(fā)展，基本完全靠色情擦邊球內(nèi)容來充流量，社區(qū)不作了，原有的人走的走，沒有走的，就幫周總做宣傳，打口水仗，幫周總打壓瑞星、金山。說到金山，前一段網(wǎng)上有爭(zhēng)論“在手機(jī)有沒有病毒？”，居然有所謂金山的工程師出來說明沒有病毒，不知道他是不是真的金山員工？還是金山前員工？是代表金山，還是代表個(gè)人？也很可能是360雇傭的寫手?jǐn)嗾氯×x，扭曲了人家的發(fā)言。
我個(gè)人認(rèn)為，手機(jī)病毒是事實(shí)，這是任何一個(gè)安全工程師都知道的基本問題。手機(jī)病毒還沒有象PC病毒那樣大規(guī)模爆發(fā)，不像一些手機(jī)安全公司宣傳得那么嚴(yán)重，也是事實(shí)。當(dāng)然，善于打擦邊球，斷章取義，混淆視聽是周總及其雇傭槍手擅長(zhǎng)的事情。

12.為什么周總對(duì)媒體控制力強(qiáng)？
周總身邊有人上可達(dá)政府，下可控制媒體。從3721開始，周總最擅長(zhǎng)的就是口水仗，到雅虎，可以說周總的勢(shì)力范圍更是遍天下，據(jù)說為周總服務(wù)的記者不下千人，各地臨時(shí)調(diào)撥的槍手可達(dá)萬(wàn)人。奇虎最初要做論壇搜索，Discuzz!和一大批互聯(lián)網(wǎng)論壇都是周總投資的。一些媒體朋友不服氣，周總甚至設(shè)計(jì)將其投入監(jiān)獄。如此的手段，媒體哪能不服氣？
掃黃期間，其他網(wǎng)站都被關(guān)了，奇虎沒事。但是，最近奇虎常常被點(diǎn)名批評(píng)涉黃，前一段又被處罰了。涉黃這種事情發(fā)生多了，漸漸也沒有人敢?guī)土恕Ｒ苍S驗(yàn)證了那句話“夜路走多了，總會(huì)見到鬼”。

13.為什么表面上360如此成功，而最初的核心骨干卻一個(gè)個(gè)都離開了360？
今天360的團(tuán)隊(duì)早已不再是360最初的那批團(tuán)隊(duì)，最初的核心團(tuán)隊(duì)早被周總逐個(gè)換掉了，360產(chǎn)品的方向也偏離了最初的目標(biāo)。我們（360最初團(tuán)隊(duì)）原本的目標(biāo)是打造一款偉大的產(chǎn)品，但是360后續(xù)發(fā)展的方向已經(jīng)不是我們能夠把控的。為了商業(yè)利益，360中加入了太多的、標(biāo)稱為“安全軟件”不應(yīng)該做的功能。
離開奇虎，實(shí)屬無奈。我們不愿意自己精心付出心血打造的360產(chǎn)品（最初的360）又一次成為人人唾棄的***。如果公司真的好，真的是為了用戶，我們?yōu)槭裁匆�離開？
現(xiàn)在360已經(jīng)成為周總收黑錢、打壓對(duì)手的工具，和3761***有過之、無不及，實(shí)際上，今天的 360已經(jīng)成為互聯(lián)網(wǎng)最大的***，控制了數(shù)千萬(wàn)臺(tái)PC，比3721最為鼎盛的時(shí)候還要大，這是多么可怕的事情。據(jù)以前的同事透露，目前360每天搜集的用戶數(shù)據(jù)量高達(dá)TB量級(jí)。在360面前，用戶毫無隱私可言，360保險(xiǎn)箱甚至直接存放著用戶的各類帳號(hào)信息。也許，廣大網(wǎng)民剛剛逃脫3721等***的 “狼窩”，又進(jìn)入另一個(gè)更大的“虎穴”。
當(dāng)然，周總常說，流氓足夠大了，也就有了江湖地位，就可以漂白了，小流氓是癟三，大流氓是黑老大。

14.為什么要說出這些？為什么要匿名發(fā)表？
周總崇尚柔道戰(zhàn)略，這是一種小公司沖擊大公司，攻擊大公司弱點(diǎn)的有效打法，也非常符合周總的性格。但是，這也決定了周總是個(gè)商人，而不是企業(yè)家。周總適合把小企業(yè)帶到中型企業(yè)，卻再?zèng)]有能力打造一個(gè)偉大的公司。這一點(diǎn)，從3721，到雅虎，到奇虎，都已經(jīng)充分證明了。
周總本人的優(yōu)點(diǎn)恰恰也是他最大的缺點(diǎn)，缺少承載一個(gè)偉大公司的胸懷和氣度。了解360的人都知道，周總身邊的人越來越少。當(dāng)然，周總的用人原則就是，有利用價(jià)值的就用，沒有利用價(jià)值的就滾；服氣的留下，不服氣的就滾。這也是我們離開奇虎的重要原因。我們似乎很難相信，一個(gè)曾經(jīng)的互聯(lián)網(wǎng)***之父，一個(gè)常常做出損人不利己的事的人，一個(gè)連自己多年好友都可以投入監(jiān)獄的人，可以打造一個(gè)偉大的產(chǎn)品和公司。
外表強(qiáng)大兇悍的360，內(nèi)部其實(shí)四面楚歌，病入膏肓。一個(gè)事物靠窮兵黷武搶奪回來的，也很快消失。許多人把現(xiàn)在的360都叫做“喪六靈”。原本目標(biāo)是打造偉大產(chǎn)品的最初360團(tuán)隊(duì)，發(fā)現(xiàn)產(chǎn)品已經(jīng)背離了原有的方向。作為最初360團(tuán)隊(duì)之一，作為一個(gè)有良知的人，我覺得有必要說出這些。
熟悉周總的人都知道，周總經(jīng)常打電話威脅別人的家人安全。潑臟水，誹謗，誣告，收黑錢，實(shí)施恐怖威脅甚至暴力，是周總的拿手好戲。黑事做多了，心思就多就重，難怪周總出入要請(qǐng)貼身保鏢，周總年紀(jì)不大，卻常常夜不能寐、身體每況愈下。因此有人稱周總是“邪教教主”，一是蠱惑群眾，二是為了牟取暴利，三是違反法律的約束。很遺憾，周總的手段，用流行語(yǔ)說，“很狠很暴力”，我只能通過匿名的方式。
老周，回頭是岸（周總現(xiàn)在已經(jīng)不是我老板了，就叫句老周吧）。

蟬翼

觸目驚心
我現(xiàn)在用的就是360

吳敏營(yíng)養(yǎng)師

我用的也是360殺毒，瀏覽器也是360的，沒感到什么不好呀。

小溪狗

我用的是也是   可是 我沒什么   不好的話老子就咔嚓   把他做了

蟬翼

實(shí)話 除了幾張自己的裸照

想想電腦也沒啥密碼可竊取

俺覺得 就從了360吧！

一塊二毛五

我用金山，金山不錯(cuò)！

香水有毒

以前對(duì)這些還真不了解。。。

甲午風(fēng)云

這次桐城網(wǎng)掛馬病毒，就很能說明問題，用360就殺不掉病毒，用金山病毒立刻被殺掉！

吳昊

呵呵,我不用360,我用江民.