Maizero's Blog

昨晚做教程做到凌晨3点，今日实在身体不行，就请假了一上午在家休息。睡到11点半，感觉胸中有股闷气不发不平！赶紧披衣起身，开机码字，为这个圈子里看到的一些歪风呐喊！

俗话说，林子大了什么鸟都有，的确如此。脚本小子的横行，"黑"站，挂马，改页，ddos要挟，批量盗号贩卖，入侵家庭用户刷qb刷互联星空，中国很多人能想出利用一些网络技术和编程技术获取利益的手段，真是叹为观止。

[separator]

话说某人用"浏览器填空游戏"进入某im公司的内网机器，然后用类似"偷窥洗澡房获取mm三围"的嗅探手段进入内网服务器，又用类似"装女人声音"欺骗手段得到管理员一些信息，把那个im公司的数据库给曰了，还美其名曰安全检测！也就见怪不怪了。

后来有人因为炒作关系，抱他上了china的安全n套当全国观众表演"刷新本地权限提升大法"，洗刷刷洗刷刷~~，然后表演"ping xxxx -t"远程溢出攻击，我ping，我ping，我pingpingping~，也就更是非常合理了……

有某人说："只要你对网络安全或者对所谓的黑客技术有所了解，有所爱好，只要你对利益有所追求，只要你的道德底线稍微低那么一点，就别把自己当圣人。这年头，谁的屁股都不比谁干净！"
道德底线低的人可不少啊！

中国的安全界，中国的所谓"黑客圈子"，看似互相对立，彼此矛盾，但又有千丝万缕的联系。什么联系呢？听我说来：

真正的黑客和网络安全：君不见当年真正的精英都投身安全界为中国的安全事业奋斗。且不说绿盟启明等大家耳熟能详的例子，绿色兵团早期成员在做些什么？至于安全焦点的哥们在忙些啥？绿盟的人我不熟悉，你去找他们问问，但是我知道大潘是在启明是首席战略官。我们在华南有个后起之秀的安全公司，在默默的开发着产品，踏踏实实的做着中国计算机使用者切实需要的东西。他们的成员也有来自安全焦点的。

可这年头，真正想踏实的做事，不容易啊……特别是触犯着一些人的利益做安全事业，更是不容易。这也是为什么有我这个帖子的原因了，我们按下先不说。真正的黑客是要做安全的，可安全和某些人不希望人家安全，根本上是对立的。某些人是哪些人呢？听我说来：

脚本小子、伪黑客和网络安全：君不见刚才的im公司安全检测，把马大哥的扣扣号弄来耍，检测到这份上也够绝的了，你可以说他是小孩子脾气不懂事，不要见怪，而我看到更多的是炒作和炫耀。他有心想做检测，会这般德行？ 曰站挂马，很正常的事了，我们这些可怜的网民的浏览器已经被曰得千疮百孔了，大有各类插件恶意软件横行，小到脚本小子的挂马，您就不能高抬鬼手放过我们？ 我们不禁要想一下，这是为了啥？ 恩，聪明的你已经知道，利益！恶意软件喊杀一片，可在"黑客圈子"里，挂马，收站，在群里一发就是n条，您可曾想过要打？

如果说黑站挂马批量盗号，同时获取n多家庭小肉鸡，炫耀的同时，d站要挟更是无耻了，利用ddos对一些看不顺眼的站点实行人道毁灭，我们对经常"无法访问"都已经见以为常，中国的网速为什么那么慢？ 问问那些用多少g流量d人的家伙嘛…… 为了什么？ ￥￥￥￥

最终我们要挂的马，从哪儿来？哦~~从一些开发这些马的哥们手上来，而这些哥们最头痛的事情是什么？不是开发这些马，而是对付杀这些马的哥们，君不见免杀教程满天飞，造就了多少脱壳、破解的高手，好多人从对pe结构一点不了解，到为了学习免杀技术硬下头皮学asm和使用olldbg，那可是一个壮观啊！ 话说回来，这些马的作者，当然不能一杆子打死，有的还是只是抱着玩技术的心态去开发的，最关键是马的使用者，他们最讨厌xx杀毒，xx克星，xx巡警的了。恨不得把xx杀毒，xx克星，xx巡警一杆子打死！！！！

好，说到重点了，他们会觉得，嘿，让我去和你们斗技术，自己不够格，让我们和你都人品，自己那么伪劣，自己和你们斗，不外螳臂当车么？？？？为什么不让你们来个窝里斗？？？？ 我一个人或许没那个能耐，但是，中国的网民的数量和力量是伟大的！ 看反流氓软件，反恶意插件，就是依靠广大群众的舆论力量，恩，好的，这时候，伪黑客，有想法了，看着祖德大人的炒作大法，看着芙蓉姐姐的成名历史，看着张珏mm的一脱一爆成名，好，就这么干，我就让广大网名对你xx巡警，失去信心，看你还阻碍我的商业利益！

话说到某人从安全一套的神坛走下，来到广州开拓事业。至于在est论坛里公然招兵买马，自称拥有"古典黑客精神"的冰血gg也大力支持。我们可以去est论坛敬仰一番，免得各位看官劳累，我就"敬业一点"把帖子转过来。（转est朽木gg招人外加评论n条）
开发防密码截取的软件？？？非要找开发木马的人员来研究么？你到底是在开发木马呢还是借反木马的名义去招兵"造马"就不得而知了，相信圈子里的人的眼睛是雪亮的！！

看着xx巡警对自己的"事业"产生今后不可预料的影响（不管朽木gg的事业真的是正义；还是假以抗"日"，曲线救国，假借招反木马程序员之名招开发木马的；xx巡警，都将成为其对手！如果朽木gg开发的是正面产品，xx巡警正面上形成竞争对手；朽木gg开发木马，xx巡警从对立面上成为"敌人"），他那个急啊！急到天涯上找话柄来了！

我们看看这位天才黑客的推理，枉费我看了小日本n多的推理卡通柯南和金田一也推理不出个所以然来（看来小日本不会给cn好东西的，不要相信他们的推理了，我就没推理出个所以然来）：

"附注：超级巡鸟工作室目前地理位置为：黑龙江省哈尔滨市。。。。。。该团队据说大部分就是安什么焦的站点核心成员。例如正在哈尔滨滴：killer"

"其实啊。。这个熊猫烧香到底是谁传播的，目的是什么？大家用自己理性的头脑思考下就可得知。。。哎，亏的某些安什么焦的成员说很讨厌炒作。原来自己都干这种事的哎。。。而且手法看的出很成熟老练，并且极其低调（自己主ID从不夸自己`显的极其正派），但是自己用的那些马甲就显的很失牛人气势了。。从那个追查熊猫烧香作者的帖子里自己骂自己思维有问题就可看出。。。。"

我不禁要问问天才黑客,黑龙江那么大，崇拜xx巡警的人n多，你就确定是巡警的作者吃饱了没事干这事？你就推理出非是巡警的作者去让别人干的？ 再说，巡警的作者是安焦成员，你就用你那些假设的推理去谩骂安焦？？

先不说你的假设不成立，照你的思维，那你是中国人，你哪天在国外做了坏事，那全中国人不都得挨骂：中国人个个都是坏蛋！ 用你的不成立的假设去质疑国内的低调安全组织安焦，你居心何在？？？ 是不是打击了对手xx巡警，同时可以炒作自身？以安焦这样的安全界泰斗为自己对手，去树立自己的"形象"么？ 呵呵，无论从技术和人品上，你都不配！
为什么我这样说呢？从技术上和人品上，朽木之流不配，我们且从技术上分析：
看看他的推理：

" 他为什么要让用户这么轻易的发现系统中毒？作为一个想靠病毒来赚钱的程序员，他肯定会最大限度的保护用户不发觉系统中毒、更何况在今天"熊猫烧香"这一关键在在百度的搜索结果已经达到：24万8000篇搜索结果。"

人家熊猫的作者是一定是想通过这病毒来赚钱么?n多病毒作者为了炫耀的目的去编写病毒，你不见cih的作者在病毒中留下署名？？招你这样说，cih破坏硬件是为了给生产bios芯片的厂家赚钱？？？？？

为什么就你想到用病毒赚钱？我只能说你的想法比较阴暗，第一个想到的都是盈利，商业……难怪帖子一开头就把瑞x，金x等厂商扯上，你肯定知道利用这些杀毒的fans的力量去维护你的推理，比你一个人去兴风作浪容易得多！！！ 挑拨和舆论的力量是最厉害的！

你连真正的病毒都不会分析，你怎么去分析病毒作者的心态？？就因为这熊猫感染exe，修改图标，就联想到他是为了炒作赚钱，我想也只有你才会想到了……那rpc漏洞出来，冲击波横行，国内谁开发出专杀？那你说，是不是瑞x，开发了冲击波蠕虫？？？ 很明显不是。难道你可以说瑞x和微软合作，搞出个rpc漏洞出来配合着开发冲击波蠕虫，然后瑞x弄出个专杀工具，那瑞x不就出名了？？ 有可能么？ 可笑！

" 唯一的解释是：他根本不是想靠这个病毒来牟利、他的目的是：引起大众的注意。" 你看你，在故意引导思维错误了吧？什么叫唯一？你排除了其他因素了么？你找过这个病毒的真正传播源头了么？ 我相信你没有那个能力吧？ 你在广州的公司还没有全国病毒检测网，还没有病毒分析实验室吧？ 你可知道这个病毒最先爆发在哪？

回去找政治老师学学哲学，分清楚什么叫唯一，做人不要那么武断，你用你的武断去误导网民的思维，那才是最可怕的！！说安焦玩弄网民，且不说这个和安焦没关系，我们看看谁在愚弄网民的思维！！

" 操朽木 于 2007-01-14 12:13 AM 发表评论： 嘿嘿, 这个熊猫烧香会下载7个木马, 按10%的概率来计算...
嘿嘿, 这个熊猫烧香会下载7个木马, 按10%的概率来计算, 每月可以不下50万的收入, 如果真是安全焦点的人写的, 何苦再写一个专杀来自断财路? 分明就是朽木之流被人家断了财路过来污蔑拉, SB才分析得这么差"

看吧……，稍微有点头脑的人都会分析这个病毒，你看你分析成什么样？？


当然，群众的眼光是雪亮的，我们看看冷静的人怎么说：
"对于这个没有技术含量的病毒而言有没有病毒源代码响应速度是不会有什么差别的
而且要清楚这个病毒并没有破坏被感染文件本身，是可以还原的
至于为什么文件会出错我想大概是病毒作者比较弱智，是个BUG
所以说对于熊猫而言不是有了病毒代码相应速度就能快多少
至于为什么别的厂商相应慢可能别的厂商有自己的考虑

上面所提到的东西只能作为一种质疑，但是很明显，楼主把它作为了事实却没有确凿的证据

到底是XFOCUS装X还是这里的人龌龊我就不多说了"


从技术上站不住脚跟了，于是伪黑客来了句无力的抗争"楼上的，再次重声：我只是鄙视安全焦点欺骗网民、诽谤攻击各大杀毒厂商。仅此而已~"

左一个安焦右一个安焦，伪黑客眼里是容不得真正的安全人员的，他到现在还没分清楚安焦是个民间组织，而数据安全实验室是个商业公司的部门……做为一个成年人的悲哀啊……这点思维识别能力都没有，还开什么公司呢？

那么我们来分析下，这熊猫烧香到底从哪来的？不知道大家有没听过武汉男生？没听过不要紧，百度一下就知道了，顺便给个分析熊猫烧香的帖子，看看什么才叫技术分析：
http://syue.com/Article/hkjj/bdfx/200701/15985.html


Btw：熊猫烧香病毒会和xx巡警作对，关闭关于标题有巡警的程序，这个道理，你不知道么？而且，不但巡警有专杀，瑞x，江x，金x都有专杀，难道，也是他们一起合谋开发的这个烧香？而且巡警又不是专门为杀这个东西而开发出来的，巡警是干嘛的你心中有数。

好了，技术上我们不希望再打击伪黑客了，我们从人品上分析：

我们看看从熊猫烧香爆发以来，巡警做了什么？killer踏实的做事，埋头在写代码的时候，你们可曾体会到其中的艰辛？你认为一个好的巡警就是这样忽悠出来的么？天涯社区里的那位朋友或许对技术不太了解，或许对国产的杀毒的确失望，别告诉我这样的情绪你没有过？他得到一个能帮自己帮朋友帮网民解决问题的软件的欣喜心情你可能理解不到.而且这个软件还是他朋友开发的。那种高兴，支持他在天涯发帖宣传，希望更多的朋友能用上这样的软件，这本是很正常的事，你非要以小人之心度君子之量，把一个分享好东西的心情非要加以渲染，并且带上自己那恶劣的心态，我们可以想到你的人品是多么的低劣！
你用的是什么杀毒软件？难道是你家开发的？你能否认中国的网民对国产软件的失望么？很多病毒的确国产软件只能查而杀不干净，你能否认么？？天涯的那位朋友失望之余用词或许偏激了点，你就认为是诽谤，那我看你对巡警的这番言辞，算不算恶意重伤？？？
巡警只是杀熊猫么？你看看巡警到底是个什么样的软件？ 他给大家带来多少的方便？ 如果你没用过，请你好好用一下，体会作者花费的功夫，还有，作者，收费了么？
熊猫的专杀只是巡警的一个功能，我接触巡警，从没毕业就开始了，我一个哥们在珠海的公司，整日为公司的机器中毒烦恼，他对计算机不熟，但是，他给我推荐了巡警。你想一下，一个对计算机不熟悉的人都能从巡警身上得到方便，可知道，巡警是怎么做到的么？

如此负责的为网民写出这样的好软件，你不支持也就算了，还要打击？我们能从你身上发现什么好品质呢？看看你的用词吧……能想到最恶劣的谩骂术语都用上了。我想除了炒作，一个客观的分析者是不会这样做的。

我只希望大家看清事实的真相：

熊猫真如这些天才黑客所言，是巡警开发的？哈哈，可笑，武汉一个gg在笑趴下了；
巡警到底是什么样的软件？ 这个软件好不好用？这才是网民关心的，能给网民带来什么？ 而伪黑客在广州的公司呢？今后能给大家带来的是真的如他所言，反木马的，那我们期待；如果一不小心被我猜测正确了： 你开发的木马带来的损失，大家惦记着……


本是同根生啊，相煎何太急？有心搞事者，大家明鉴。不好好为国内的安全界做点什么，去诋毁在踏实做事的人们。真正没良心的人，大家看是谁？