周鸿祎和他的“360安全卫士”又出来搅局了，这次是在杀毒软件市场。
首先我要说，免费互联网服务的概念本身并没有什么问题。既然Google和百度的搜索可以免费、腾迅的QQ可以免费、新浪的新闻可以免费、淘宝上的买卖可以免费（起码暂时免费），那么杀毒软件理论上讲同样可以免费。譬如，微软两年前曾经宣布自己要进入杀毒软件市场，那个时候如果它采取了免费杀毒的策略，那么“赛门铁客”很有可能就已经成了“关门谢客”。
唯一的问题是，虽然中文拼音都是W开头，但“卫士”不是微软。微软是因为有很多其它的地方赚钱所以可以让这个地方不赚钱，而卫士是以为自己未来可以有其它的地方可以赚钱而让这个地方不赚钱。听着差不多，其实差别比喝大了还大。
据NetApplications数据显示，Firefox浏览器的市场份额已经超过20%，而IE浏览器却跌至70%以下。
NetApplications数据更多基于用户每日所使用的浏览器品牌，可能具有一定动荡性。但整体趋势是明显的，IE浏览器份额逐渐下滑，而Firefox择日益攀升。
整个6月，Firefox平均市场份额为19.27%，高于5月份的18.41%。IE的平均市场份额却从5月份的73.75%降至72.95%。
而据NetApplications最新数据显示，Firefox如今的市场份额已达到20.68%((Firefox 2为13.75%，Firefox 3为6.92%)，而IE则降至69.88%。受Firefox 3新版浏览器的推动，分析师认为Firefox市场份额可长期维持在20%以上。
此下载器的原始文件进入系统后，释放出病毒文件ctfmon.exe到系统盘%WINDOWS%\目录下，另外两个文件Upack.exe和ctfmon.exe会被释放到系统盘根目录下。然后，它判断当前进程里是否存在BKPCLIENT.EXE和MENU.EXE（贝壳磁盘保护）2个进程，如不存在，就写驱动穿还原系统。
然后，病毒把系统桌面进程explorer.exe复制到系统盘根目录中，命名为tempdat.dat，再将自己的数据写入原来的explorer.exe中，这样，它就可以随着桌面的启动而自动运行起来。
当成功运行起来，此毒便连接指定的远程地址，下载一份病毒列表，根据其中的地址，下载更多其它木马到%WINDOWS%\system32\目录下运行，下载一个运行一个。这就造成系统资源逐渐被吞噬，电脑运行越来越慢。
毒霸反病毒工程师检查后发现，它所下载的木马，大部分是盗号器，可能对用户的虚拟财产构成威胁。另外，由于ctfmon.exe这个病毒文件与系统的托盘区拼音图标文件同名，可能会给用户构成迷惑。
Win32.Troj.DownLoaderT.mr.53248
病毒名称(中文):机器狗变种53248病毒别名:威胁级别:★★☆☆☆病毒类型:木马下载器病毒长度:53248影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为: (more…)
据内部人士透露，金山软件(3888.HK，下称“金山”)计划把WPS、词霸等非营利业务从上市公司中剥离出去，单独成立新公司，目前该计划已基本敲定，有望在年底宣布。
据内部可靠消息称，金山内部讨论把非盈利业务剥离的想法由来已久，思路已定，相关工作在今年年底能完成。其此番调整的基本思路是：把词霸、WPS这些不盈利的业务剥离出去，单独成立新公司，与网游、毒霸这些主营业务分开。相关人士称，这样做的目的不是为了剥离不良资产，而是公司核心战略调整的一环。
根据金山的布局，网游是一块“赚现钱”的业务，软件主要是投资未来的业务。所以，公司管理层希望把需要长期投资且不盈利的业务剥离开，一来有利于长期布局，二者也能给上市公司减轻负担。 (more…)
“病毒库怎么保存？”目前已是困扰安全行业的最大难题—— 20年前，一年大概只能找到1000种病毒，每隔几天更新一次用户的病毒库就可以保障用户的安全。但当现在每天新增2万多种病毒的时候，安全厂商即使不间断地在线更新用户端的病毒库，也不能做到100%的安全。
安全厂商们急需一个新的思路解决这一问题，这时候“云计算”来了：将病毒资料库放在“云”端，与客户端构成的防御体系可以通过网络直接阻断病毒和木马的传播路径，保护终端机器安全。
趋势科技全球副总裁兼大中华区执行总裁张伟钦日前告诉《第一财经日报》，安全领域过去20年的商业模式已难以为继，安全厂商需要在一个基础的层面重新研究如何处理大量的病毒资料解决病毒的方案。
告别单机时代 (more…)
尊敬的用户：
由于2008.7.30日10:00–12:00在线聊天服务器调整。此期间在线聊天服务暂停.建议您在此期间可以拨打客服热线010-82331816，400-610-7777获取支持.或者登录后在线提交您的问题.对于由此带来的不便，深表歉意！
金山软件客户服务中心
2008-07-30
这个下载器的作案原理很简单，它采用伪装成MSN的办法，试图骗过杀毒软件，但明显失败。
进入用户电脑后，此毒将自己的主文件MSN.exe复制到%WINDOWS%\system32\目录下，然后修改系统中关于发出报警音的驱动文件，也就是%WINDOWS%\system32\dllcache\目录与%WINDOWS%\system32\drivers\目录下的beep.sys。完成这个修改，系统在出现异常时，也不会发出警报音。
接下来，病毒就连接指定的网址http://down.*****.com/unin，获取一份下载列表，根据其中的地址，下载更多木马文件到本机安装运行。
在运行完毕后，此毒就删除自己的原始文件，避免用户发现系统中出现多余的东西。
Win32.Troj.AgentT.ac.18776
病毒名称(中文):MSN伪装下载器18776病毒别名:威胁级别:★☆☆☆☆病毒类型:木马下载器病毒长度:18776影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:
该病毒是一个木马下载器。它的原始文件会伪装成MSN的文件名称。运行后下载大量木马病毒至用户机器上安装。病毒运行完毕后，还会删除自己的原始文件。
1.生成文件
C:\WINDOWS\system32\MSN.exe
功能使用适用产品：金山毒霸2008/金山清理专家问题描述：使用超级兔子/优化大师优化系统后，网页防挂马无法开启的处理方法
解决方案：如果您用超级兔子/优化大师（此类系统优货程序）优化过系统或进行过清理卸载的话，只能卸载毒霸后重新安装以解决网页防挂马无法开启的问题。
