本文目录一览：

• 1、奇虎360后门的问题
• 2、周鸿祎如何谈信息泄露问题？
• 3、周鸿祎为什么说安全形势越来越严峻

奇虎360后门的问题

其实很多软件都有漏洞关键看他们是否及时处理和处理的结果，我目前知道的是360确实开后面了，据瑞星说好像还没有修复，但我想360要还想做下去应该很快就修复吧，但目前所知应该还没有修复，只要黑客不知道这后门的数据就没事。

我刚看了这哥们的文章觉得很有意思复制来你可以看一看。

360安全卫士的前身

研发团队只有5个人，7000万台电脑（当时网民的95%以上）被“流氓”，年纯利润达6000万；

以造谣、诽谤、抹黑对手的方式打败了雅虎、马云、百度、CNNIC等业界赫赫有名的公司；

对外以“天使投资”的伪善面目示人，暗地里却拥有国内最大的论坛枪手公司，数万枪手在一夜之间让对手由天使变成恶魔；

编造“杀毒公司造病毒”、“杀毒软件永久免费”等谎言，企图以杀毒软件的模式让“3721借尸还魂”；

核心团队中不断有人受良心谴责而出走，“流氓教父”周鸿祎已是孤家寡人；

……这就是周鸿祎和他的奇虎360，一位尚未露出真面目的业界枭雄，一个外示忠厚，内藏奸诈的“IT界岳不群”。

周鸿祎以3721起家，一年暴赚6000万

1995年，周鸿祎毕业于西安交大管理学院系统工程系，获硕士学位；

1998年10月，周鸿祎创立因特国风公司，该公司唯一的产品，就是此后在业界鼎鼎大名的3721中文上网插件。

2002年，3721达到辉煌的顶峰，该插件一年之内侵入了7000万台电脑，年度收入超过1.4亿，纯利润超过6000万。当年的春节晚会上，周鸿祎一掷千金，花了2000万元，把“不管三七二十一，中文上网更容易”这句话像狗皮膏药一样贴的CCTV到处都是。

与之对照的是，2002年，马云的阿里巴巴、李彦宏的百度、丁磊的网易等公司还处于破产和盈利的分界线上，即使有盈利，也不过区区数百万，比3721这个流氓插件带来的利润还少了一个数量级。

与之对照的是，2002年的杀毒市场不温不火，整个杀毒行业加起来的纯利润，也不会比3721多多少。

3721采用病毒技术成功，误导一代程序员

3721这个插件，在技术上也几乎达到了技术上的顶峰，它已经深入到了系统的底层，采用了很多病毒都未必会采用的驱动、变形、反卸载、自我保护、挂钩注入等方式。即使是专业程序员，要想把它彻底卸载，有时也是束手无策。

当时的很多病毒编写者对3721的驱动技术赞赏有加，甚至连白道中赫赫有名的江海客（安天实验室的创始人）也写过一篇专门论述3721插件为什么是病毒的文章。

盛极而衰，在滚滚而来的暴利面前，3721的口碑也被破坏到了顶点，其坏口碑甚至影响到了其同行的品牌。有人甚至把新浪、搜狐这样的业界领袖，也与3721归于一类，都称之为“互联网骗子、互联网流氓”。

更为恶劣的是，3721的赚钱效应带坏了一大批程序员，误导了一大批共享软件。很多共享软件的作者，看到这种恶劣的赚钱手段，也开始照样学习。有的共享软件还直接捆绑了3721插件。每次安装3721之后，都会从周鸿祎那里拿到0.3元到1元不等的报酬。

这种“赚块钱”的方式，从思想底层深入影响到了中国软件界的风气，从此再也没有人深入钻研技术，没有人研究用户需求，而是想怎么“插入更多电脑，插入之后让用户卸不掉，从3721那里分更多钱”。

这种“劣币驱逐良币、坏蛋风光好人遭殃”的榜样，使得当时中国互联网界一片乌烟瘴气，群魔乱舞。

3721的小手段，打败百度

3721的成长史，周鸿祎的成功史，就是一部网民的血泪史，也是其它公司的被欺压史。

周鸿祎以病毒技术欺压用户，使其无法卸载；以卑劣手段抹黑、诽谤、谣言等打败对手，时期最擅长的东西。从百度到雅虎，从马云、杨致远到李彦宏，都是周鸿祎的手下败将。

百度和雅虎的结仇，是因为百度有个“百度搜霸”，功能与3721插件类似，提供中文网址功能。因为有了这个，3721动员了媒体，在媒体上指责百度无法卸载；动员了论坛，在论坛上指责百度流氓；给国家有关机构写揭发信，说百度支持某些国家法律不许可的东西，让百度时常无法访问。

更严重的是，3721在卸载的时候甚至会释放一些驱动，其作用只是让百度、cnnic等这些对手的产品发生蓝屏，使用户无法正常使用对手的产品。

下面，我要讲述一个大秘密，有关周鸿祎和木马的，这个秘密的价值，足够周拍出一百万美金，来购买俺这颗大好头颅。

周鸿祎被迫出走雅虎之前，曾经利用3721干过一件大事：他通过遍布全国的3721客户端，在用户机器上种下了后门，包括dll和驱动。而打开这个后门的密码，只有周和几个核心技术员知晓。

这也就是为什么奇虎360一推出，就能让用户感觉到特别好用的最大原因。因为它查杀的木马，都是此前用3721客户端自己种下的。

自己种，自己杀，效果当然顶呱呱。

为了维持奇虎360的口碑，周一直在做这样的事情：不断制造木马和流氓软件，再不断进行查杀。

大家还记得360安全卫士刚推出的时候，主力查杀的几个大流氓么？

雅虎助手、3721、百狗插件（武林榜公司）、dudu插件、9991.com

这五大流氓之中，雅虎助手和3721是周本人创造的。百狗是周投资的，9991.Com是周通过3721铺开的，唯有dudu插件是陈一舟的作品。

五大流氓，周鸿祎独自搞出了四个，果然无愧与“流氓教父”的称号。

周鸿祎搜索梦破，无奈押宝免费杀毒

自2005年被迫出走雅虎，到2008年，周鸿祎的奇虎走过了四个年头。

四年之中，周鸿祎只做了一件半事情。一件事情是：证明了所谓的社区搜索不可行，当初募集的5000万美金有打水漂的危险。

半件事情是：无心插柳之下，奇虎360安全卫士这个“3721的私生子”生根发芽，欺骗到了全国数千万用户的真心拥戴。时间到了2008年，当初投资5000万美金的大小股东们，对于搜索的成功已经不抱希望，给周施加很大压力，想拿回自己的投资。

可大家都知道，钱这个东西花出去容易，再想拿回来就像让避孕套上的精斑成为婴儿一样不可能。可周鸿祎又必须给股东一个交代，怎么办呢？他把眼光瞄准了杀毒行业。

杀毒行业只有六个主要厂商：国产的瑞星、江民、金山，国外的诺顿、趋势和卡巴斯基。而诺顿和趋势在个人市场的势力可以忽略不计。因此，周鸿祎这次的对手，是瑞金江卡。

这四个厂商之中，王江民老师的主要精力在房地产上，俗话说：鸟儿的翅膀如果挂上了一套房子，那就再也不能飞翔。更何况王老师的名下有数十套京城黄金地段的房产。杀毒，只是王的业余爱好而已。

金山，尽管已经实现了上市，但高管们已经死走逃亡，如纷飞之燕，战斗力几乎沦落为山寨聚义者。卡巴斯基尽管势头很猛，但毕竟是外来户，强龙不压地头蛇，实力有限。

目前占据最大市场份额的瑞星，目光短浅、作风说是“稳健”都有些抬举，实话说有些鼠目寸光，占着金饭碗不思进取。上看下看左看右看，这四个对手实在是不欺负都有些对不起自己的良心。

如果能把杀毒行业的利润全拿下来，也可以对得起那5000万美金的股东。

杀毒行业“搅屎棍”，数万枪手、四大谣言打击杀毒三巨头

过去的事实已经证明，凡是有周鸿祎的地方，就存在江湖；有江湖的地方，就有各式各样的谣言、纷争、抹黑和诽谤。就像马克吐温在《竞选州长》里所说的：你忠实的朋友，过去是正派人，现在却成了伪证犯、小偷、拐尸犯、酒疯子、贿赂犯和讹诈犯的马克·吐温。

本来，杀毒行业是国内仅存不多的软件领域。借助比较高的技术门槛，和对本地化用户需求的把握，中国杀毒软件业抵挡住了赛门铁克、趋势、微软等国际巨头的攻击。金山江民瑞星，虽然有各式各样的小毛病，但本质上还是民族的好企业，保证了杀毒行业的自主知识产权，给国家贡献了税收，给用户带来了安全。

在世界上80%的国家，杀毒软件业已被国际巨头垄断。这种情况下，江民金山瑞星的坚守，从某种角度上说，就成了国内高科技行业的一种象征，因为有了他们，中国IT业才没有完全沦为国际产业链上最低端的那个部分。

如果让我给三家国产杀毒厂商打分，他们尽管拿不到一百分，但80分还是可以的。毕竟这是中国自己的公司！但就是这些企业，在周鸿祎的攻击下，却成了“无耻的小偷、骗子、混混”。

对于CNNIC，对付的手段就更加简单。周鸿祎在媒体上宣称是“CNNIC是拉着政府虎皮欺压小企业的骗子机构”；利用枪手山

这些媒体的、谣言的、技术的手段用出来，无论百度还是CNNIC，都被打得屁滚尿流。

流氓3721卖了10亿人民币，周鸿祎卧底雅虎上演“无间道”

2003年，口碑已经沉到18层地狱的3721，在周鸿祎手里已经成了热山芋，上不了市（美国的法律不是好玩的），收入有降低的趋势（网民在成熟）。结果，这时候有个“白衣白痴”出现了，美国雅虎花费1.2亿美金收购了3721，将其重组为雅虎中国公司。

按照当时的汇率，这个价钱差不多是10亿人民币。

周鸿祎本来想趁着这个机会，重新把自己包装一下，成为受人尊敬的“互联网领袖”。谁知道美国雅虎的总部管理极其严格，根本不给其发挥的机会。结果一年之后，不得不离开雅虎公司。

这个离开，也不是白离开的。事先，周鸿祎已经做了很多关联性合同，把自己的心腹派到美国雅虎去学习雅虎搜索的核心技术，而且把雅虎的资源七转八转弄走了一大批，人才、合同，什么都要。

当时，google如日中天，百度也刚刚上市，周鸿祎满心欢喜离开雅虎，的想打造一个自己的搜索帝国。要做大事，当然得要钱！搜索更是一个吃钱的行业。微软投入五十亿美金，连个响动都没听到。

募集资金，就成了周鸿祎的头等难题。因为走的不愉快，杨致远甚至扬言“在全世界的VC中封杀周鸿祎”。而周鸿祎自己只有卖3721的那点钱，做搜索实在是杯水车薪。

于是，周鸿祎想了个办法，宣称“做社区搜索，从细分市场切入搜索，打造一个新google”。

不得不说，这个口号非常的有诱惑力，周从红杉资本等等VC中总算骗来了5000万美金，一个全新的品牌：“奇虎”开张了。

这就是现在所谓“奇虎360”的流氓前世。尽管周鸿祎借助“天使投资人”这个头衔，骗到了无数VC和无知的网民MM，但他“流氓教父”的臭底子，算是怎么都弄不掉了。用奇虎总裁齐向东的话说“你干过一次流氓，这辈子就永远是流氓”。

当然，这句话是齐向东骂马云的。因为现在3721已经卖给了雅虎中国……也就是马云旗下的一个子公司。

奇虎360屠杀3721 周鸿祎翻脸咬雅虎

周鸿祎想做“社区搜索”，但搜索要求的技术门槛很高，怎么办呢？

流氓教父当然又想起了他赖以成功的办法：IE插件。只不过，这次他的办法更为隐蔽，对于网民的迷惑性更强，他做了一个专杀3721的“3721增强版”，也就是后来的360安全卫士。

2006年，中国互联网一片黑暗。以3721为首的流氓软件闹得乌烟瘴气。而网民的忍耐力也被逼到了极限。这时候，周鸿祎的奇虎以救世主的姿态出现了：他发布了奇虎360安全卫士。而开发这个东西的核心，就是曾经编写过3721插件的核心团队，而且这个团队的骨干人员，又曾经去美国雅虎深造过驱动级插件编写技术。

上帝能够亲手毁灭他创造的人类，创始人周鸿祎当然也有办法毁灭3721。这时候的3721已经完全卖给雅虎，杀掉之后即可以给自己带来荣誉，又能重创雅虎杨致远的中国战略，报自己被fire的一箭之仇。

果然，新流氓之王轻而易举的干掉了老流氓之王。3721插件、雅虎助手这两个雅虎旗下的流氓软件（当初周卖给他们的）被杀的丢盔卸甲。基于“敌人的敌人就是朋友”的简单理论，很多网民被迷惑，把360安全卫士奉之为神，完全忘记了它不过是脱胎于3721的新一代流氓而已。

我这么说，可不是存在什么偏见。君若不信，请去翻看3721插件2005版的说明书，其中一个功能说明明明白白写着：

“彻底查杀3878个恶意脚本及精选的1200种流行木马！”

再想想360安全卫士一直以来宣称的：对于木马病毒强大的木马查杀能力。难道聪明你，想不到其中有什么猫腻么？

大揭秘：周鸿祎出走雅虎前，用3721埋下木马伏兵

真好笑，开始是360说瑞星有漏洞而且几个月了也见没修复，之后瑞星弹广告说360严重诬陷……才知道原来两家又开始掐架了，其他和我无关，我只把话放在这里，你们两个爱怎么滴怎么滴，要是像江民和360不兼容的情况再次发生，我直接换卡巴斯基！你们两家的东西我一个不用！

他没有告诉网民的是：那些免费的东西，永远会在别的地方收费。Google搜索免费，所以他的结果上方是广告；QQ免费，所以会有一块钱一件的QQ秀，不花钱你就得光着屁股裸奔。

当记者采访这个“免费杀毒软件的商业模式”时，周说，“没想好”。

他又在习惯性的说谎了。“没想好”，这句话说出去的同时，奇虎360已经和新浪签订了一个合同，利用360卫士和360杀毒在奥运期间弹出新闻窗口。16天，新浪支付200万。

爆赚吧？如果按照这个价码，奇虎这个免费的杀毒软件一年最少的收入是：200万*365/16=4562万。如果加大弹出力度，一年弄三五亿不成问题。

而按照3721当初的价格，2002年的收入为1.4亿的话，周鸿祎借助免费杀毒软件耍流氓，每年至少可以赚10亿。

这就是“免费杀毒软件”背后的小算盘！试问，现在美滋滋的用着360杀毒的用户，你知道将来的电脑会被流氓占据么？

有人说，大不了我不用！笑话，2002年您连3721那个小插件都没法卸载，现在，您还有办法卸载360杀毒么？

郭德纲怎么说来着：流氓会武术，谁也挡不住。周鸿祎是流氓，他有硕士头衔，可以称之为“高科技的武术”。实践证明，无论法律还是用户，都是无法阻挡这个流氓的。

奇虎技术团队遭受良心谴责，不断有人出走

前不久，有个疑似奇虎前员工的自白书在网上疯传，其中写到：“因为360要战略转型，我们不堪良心谴责，不堪工作压力要走了。我们项目组，都被调到一个新的项目组里！研分什么大家知道吗？！弹窗广告！”

OK，这个员工帖子是否真实代考，而周鸿祎的核心团队不断有人出走，却是千真万确的事情。大家还记得田健么？原3721副总裁，随周鸿祎进入雅虎。之后与周反目成仇，甚至到了当面对骂的地步。

大家还记得舒讯么？3721时代的市场经理，在媒体和论坛上上蹿下跳，后来却进入对手公司百度担任企业部市场总监了。

大家还记得肖洁么？她从3721时代跟随周鸿祎，历经雅虎、奇虎，一两个人撑起公关团队，为周鸿祎的害人事业立下汗马功劳，后来同样进入百度寻求新发展。

傅盛，2006年创建360安全卫士团队，周鸿祎发布360杀毒软件的同时辞职。其中原因不得而知，想来，做这样一个流氓之王的心理压力，不是普通人能够承受的。

……

这个名单，可以列出很长。大家如果有兴趣，可以利用google、百度去搜索3721的旧员工，就会发现很多有意思的东西。

尽管可能有其它原因，但我还是以最大的善意相信，这些员工的出走，多多少少和良心有一点点关系。

这个帖子很长，而且远远没有结束。奇虎，周鸿祎，只要存在一天，他的黑幕就会不断涌现。有时候，发现笔真的很沉重，文字真的很苍白，不能把黑暗人心写出万分之一。

但，只要在写，就说明与黑暗对抗的心还在。也许这就是生活的可爱之处吧。

周鸿祎如何谈信息泄露问题？

9月4日，2018 ISC互联网安全大会在北京召开，360集团董事长兼CEO周鸿祎在会后的采访中谈到，对于用户隐私泄露事件，需要提前作出预警，一旦等到数据泄露之后，再去处理善后其实是没有意义的。“我们研究过所有安全事件，最后归根到底再天大的事件都是从攻击一个很小的终端开始。”周鸿祎说。

周鸿祎解释，某酒店的用户隐私泄露可能存在两种情况，一是企业 App 访问后台数据库的接口存在安全漏洞，这个漏洞可能被别人利用;二是企业内网出现问题，黑客针对企业的某个员工或网管进行有针对的攻击，在员工的个人电脑上做了手脚，再通过其电脑拿到服务器口令。

周鸿祎称，360的“安全大脑”技术一定程度上可以对这类攻击进行预警和处置。所谓“安全大脑”，是通过数以亿计的传感器持续采集安全大数据，之后将数据传输到安全大脑的云端，进行存储和计算，并利用大数据和人工智能技术实现对网络威胁的自动化、智能化响应和处置。

周鸿祎为什么说安全形势越来越严峻

第一，个人隐私的安全。PC互联网时代，网络安全大多是影响电脑里工作方面的数据。目前的移动互联网环境下，泄露的大多是手机里的数据，开始涉及到照片等个人隐私信息数据。下一步，越来越多的智能硬件设备所收集到的数据将更加隐私化，甚至直接关系到身体，比如我们佩戴的手环收集个人健康数据等等。

第二，个人财产的安全。互联网金融在近两年快速发展，金融工具也逐渐从PC转移到移动端甚至可穿戴设备上。技术发展一方面带来更方便的交互方式、生活方式，但同时，移动设备、智能硬件的网络安全隐患也会对个人财产的安全产生威胁。

第三，人身的安全。与智能手机不同，许多智能硬件产品将不再通过应用软件提供服务，而是通过硬件本身提供服务。360安全团队曾研究特斯拉Model S型汽车，发现利用汽车软件里的某个漏洞可以远程控制车辆；美国著名黑客巴纳比·杰克曾在黑客大会上演示在9米之外入侵植入式心脏起搏器等无线医疗装置，然后向其发出一系列高压电击，从而令“遥控杀人”成为现实。

第四，企业安全。万物互联时代除了给个人用户带来的网络安全威胁之外，同样给企业网络安全带来了潜在隐患。目前很多企业都支持BYOD(Bring Your Own Device，携带自己的设备办公)，此外，也有很多员工会携带各式各样连接Wi-Fi、3G/4G、蓝牙等网络的智能设备进入办公场所。因此，相比以往企业面临的网络安全威胁，当前企业网络安全边界越来越模糊，接入点越来越多。

为了应对未来互联网安全的挑战和威胁，周鸿祎在第七届中美互联网论坛上曾表示，360提出了用户保护三原则：一是用户数据应该归用户所有；二是用户有知情权和选择权，用户有权不允许网络公司使用自己的数据；三是公司有更大的责任保护用户数据，安全存储安全传输。