綠壩風波對中國的教訓

文/宋魯鄭

   六月全球是少有的多事之秋。已經肆虐一個多月的甲型流感終於被世衛提高到「大爆發」的最高級。已經持續近兩年的經濟危機繼續向縱深發展，曾經獨霸全球「一哥」地位長達七十多年的通用汽車公司宣布破產。在如此之多挑戰的危機背景下，中國一件小小的反色情軟體卻引起了海內外關注。這固然是由於中國的強大，任何一件小事都會被放大，但令人不解的是，何以無論是東西方都幾乎一邊倒的站在質疑甚至反對的立場？

   中國政府此舉，絕非自我首創，而是向西方學來的。2006年，法國政府就首開先河，與各大電信供應商簽訂協議，任何用戶都要申報是否需要安裝色情過濾軟體，以保護未成年人。美國、日本、澳大利亞都隨後效仿。而且做法也大同小異，都是本著自願、可卸載、免費（由政府出資）的原則。

   西方對此表示質疑和反對，實屬正常。對於只有利益沒有立場的西方來講，向來是說一套做一套。拿此次表現積極的法國來講，它的西非盟國加彭總統邦戈6月8日去世，薩科奇沉痛地稱之為「法國偉大的和忠誠的朋友」，而且還宣稱要出席他的葬禮。可是邦戈是一個地地道道的壟斷權力41年的獨裁者，其家族控制了國家全部政治、經濟權利：兒子是國防部長、女婿是現在的外交部長，女兒也身居要職。政治上的反對派則被迫流亡海外。其在巴黎的資產超過全球任何一個國家領導人。然而，法國就是一邊為加彭總統唱著讚歌，一邊指責中國效仿西方的做法，在毫無證據的情況下主觀性地認為中國是為了監控網民。美國此次有些獨特，官方尚未做出任何反應，積極反應的卻是電腦公司和一向有「軟體霸權」之不佳聲譽的微軟等商務公司。當然他們的理由是「言論自由、保護隱私」。但背後恐怕更重要的是影響到了他們在中國的商業利益了吧。其邏輯和西方政客相同：我可以霸道，你就不可以。

   然而令人不解的是，何以國內網民80%表示反對？從自由派的角度講，中國是在向西方學習，沒必要反對吧。從中國傳統來講，中國是一個偏重效果而不注重程序和手段的國家，只要達到保護兒童的目的就足以。這本應該是一個社會各界雙贏的舉措，何以就演變成反對和質疑為主流的不大不小的公共事件？

   仔細看了立場不同人士的觀點，自由派做如下說：安不安裝這個軟體是由父母來決定的，而不是政府，並以西方為例。這個邏輯存在兩個問題。一是西方的方式未必就適合中國。目的相同而由於國情不同手法也不同是常態。就是最高的政治制度----雖然都號稱民主國家，但形式也相差甚遠。日本和英國都有天皇（或女王），但日本被稱為帝國，英國則被稱為君主國。法國和美國都是共和制，但美國是間接選舉的總統制，法國則是直接選舉的雙首長制下的總統制。德國則是虛位總統的內閣制。僅就過濾軟體而言，法國尚有31%的家庭不知道要為孩子安裝監督軟體，中國的比例可能更高不會低於50%。如果交由父母來決定的話，後果則是將會導致大量的孩子得不到保護。二是如果按照這個邏輯推理，世界上九年制義務（強制）教育也不用搞了，由父母決定算了。但為什麼全球都反其道而行之？顯然，父母無法承擔其責任是全球共性。

   國內普通民眾則情況多樣。據《鳳凰網》新聞報道，北京一位網民就直接質疑：如果不看色情網站，誰會上網？這種觀點應屬極端，比例應該也不會大。我想不應該超過5%。或者考慮到中國國情，真有這種想法的未必敢於公開承認，最多也就10%。其他的質疑觀點主要有：一是認為決策過程不公開，不透明，沒有舉行聽證會，畢竟這是涉及到千家萬戶的具體舉措。但是令人不解的是中國這樣的事例非常之多，這件行，何以哪件就不行？比如宣布取消實行了幾千年的農業稅，涉及佔全國70%左右的人口。這樣一件具有歷史意義、直接影響全局的大事，但社會各界除了叫好，好象沒有人去質疑決策是否公開和透明？再比如建立新農合，也是一片倒的支持。顯然，決策過程不公開不透明只不過是反對的借口而已。還有人質疑雖然是國家花錢，但為何只與一家公司合作？是不是有貓膩？據我所知，在西方政府採購指定一定或兩家公司是相當正常的事情。象美國政府採購的軍火，就是一兩家公司在做。電腦的CPU不也是只有因特爾和AMD兩家公司嗎？（至於這樣做的原因，或者由於技術原因，或者由於政治獻金和院外遊說的原因）。所以這都只是理由而已，真正的原因在於，他們不歡迎、不願意接受這款軟體而已，不願意接受這種約束。中國的國民性大家都應該清楚，要做或要否定一件事，往往把真正的原因隱藏，而掛一個冠冕堂皇的理由。據我在法國的體驗，法國法律上對人的約束已經到了生活的方方面面。在公共場合抽一支煙就要罰款幾十歐元。如果這樣的舉措在中國出台，反對的理由更會層出不窮。甚至都可能上升到動搖國本的層次上去。中國，現在還沒有形成權利與義務相統一的概念。或者權利不充分，責任更缺乏。國人是不是要思考在爭取更多自由權力的同時，也還要思考自己所要承擔的責任呢？二是指技術不過關，出現失誤。給用戶帶來不便。而且還有證據證明有安全漏洞。應該說，這是目前唯一令人感到信服的原因。目的再好，如果產品不過關，就是免費消費者也不買賬，如果出現了問題和損失，還是要索賠的。不過話說回來了，微軟的WINDOWS從問世以來就有安全漏洞和各種問題，可是消費者不也照樣消費如一？而且產品有問題和保護兒童是兩個層次的事情。不能因為有問題而將這個目的否定掉。

   綠壩之所以成為風波，並不簡單。西方的原因不再重複，而施政者在出台一個措施的時候，還是要考慮到中國的國情。不僅要做正確的事，還要用合適的方式，特別是要考慮到利益受影響群體的逆向博弈。畢竟，任何一項政策的出台，都要面臨著不同利益群體的博弈，這些利益博弈是不是在政策出台的過程中考慮進去？特別是中國的國情相當複雜，反對的理由並不一定是真正的理由，但只要理由站的住腳，就應該事先設計好應解之道。這裡不妨借鑒一下英國人解決問題的智慧。當年英國向殖民地澳大利亞運送大量囚犯時，由於對船主規定按上船人數付費，於是就發生了不顧衛生條件、生活條件而超載導致大量死亡的現象。無論英國政府怎樣處罰都無濟於事。後來，同樣的事情，英國政府只不過把付款方式做了改變，宣布按實際到岸人口數量付款，問題立告解決！

作者看得深，樓主貼得好！！！

2# 海外憤青

不畏浮雲遮望眼,在國外更要理性的對比著看

學的好，比著薩科奇畫出來個芙蓉姐姐，我吐.................

有人就是喜歡做奴才。

哈哈,綠壩就是好呀,可惜大家都不領情.

學的好，比著薩科奇畫出來個芙蓉姐姐，我吐.................
古來萬事東流水 發表於 2009-6-13 14:31

吐還是小事, 真拿國外薩科奇來用大夥肯定都倒.還是用國產芙蓉姐姐吧.

哈哈,綠壩就是好呀,可惜大家都不領情.
magicthinkpad 發表於 2009-6-13 19:15

國外許多兒童不宜的網站是合法的,大家無奈只能在家裡堵了。
國內涉黃網站肯定非法,公安局發現就封,其實也不用家長太折騰.

當然, 更有人想得遠--是不是準備國際接軌,逐漸開放批准成人網站和兒童不宜的網站，讓各位要在自己的家裡堵一堵? 這樣一來所有家長都不高興啦.

大多數網民質疑「綠霸」不是因為其對少年兒童的保護作用和效果，而是疑其假以之名，實為完善「金盾」盾牌的又一不擇手段——安插一「內鬼」監控網民。
心術不正的"裝",拐彎抹角地"拍"演到何時算完?

(轉貼)綠壩可以自由卸載,但並不會完全卸載
開場白就免了，直接進入正題。
　　這價值4000萬的神秘軟體究竟是個什麼樣，讓我們看看。
　　
　　軟體版本為3.17
　　
　　綠壩採用打包式安裝程序，安裝程序的EXE文件被執行之後，會在temp目錄下隨機生成臨時文件夾，釋放安裝文件。
　　
　　- Show quoted text -
　　然後調用該目錄下setup.exe開始安裝。
　　綠壩安裝在system32目錄下，安裝共寫入包括windows、system32、inf、drivrs等系統關鍵目錄在內的12個目錄110個文件,文件列表如下：
　　,1,system32RunAfterSetup.exe,9,0,32
　　,2,system32sys.dat,9,0,32
　　,3,system32poppo.dll,1,0,32
　　,4,system32sysEx.dat,1,0,32
　　,5,system32appface.dll,1,0,32
　　,6,system32xabout.dat,1,0,32
　　,7,system32x100.dat,1,0,32
　　,8,system32x200.dat,1,0,32
　　,9,system32x300.dat,1,0,32
　　,10,system32x400.dat,1,0,32
　　,11,system32xnet2_lang.ini,9,0,32
　　,12,system32bnrfil.dat,1,0,32
　　,13,system32bsnlst.dat,1,0,32
　　,14,system32csnews.dat,1,0,32
　　,15,system32gdwfil.dat,1,0,32
　　,16,system32TrustUrl.dat,1,0,32
　　,17,system32wfileu.dat,1,0,32
　　,18,system32xwordh.dat,1,0,32
　　,19,system32xwordl.dat,1,0,32
　　,20,system32xwordm.dat,1,0,32
　　,21,system32auctfil.dat,1,0,32
　　,22,system32chtfil.dat,1,0,32
　　,23,system32cultfil.dat,1,0,32
　　,24,system32entfil.dat,1,0,32
　　,25,system32finfil.dat,1,0,32
　　,26,system32fmfil.dat,1,0,32
　　,27,system32fshrfil.dat,1,0,32
　　,28,system32gblfil.dat,1,0,32
　　,29,system32gnfil.dat,1,0,32
　　,30,system32hatfil.dat,1,0,32
　　,31,system32iawfil.dat,1,0,32
　　,32,system32imgfil.dat,1,0,32
　　,33,system32jbfil.dat,1,0,32
　　,34,system32lgwfil.dat,1,0,32
　　,35,system32movfil.dat,1,0,32
　　,36,system32mp3fil.dat,1,0,32
　　,37,system32nvgamfil.dat,1,0,32
　　,38,system32perfil.dat,1,0,32
　　,39,system32picsfil.dat,1,0,32
　　,40,system32pkmon.dat,1,0,32
　　,41,system32popfil.dat,1,0,32
　　,42,system32psyfil.dat,1,0,32
　　,43,system32sporfil.dat,1,0,32
　　,44,system32swfil.dat,1,0,32
　　,45,system32tafil.dat,1,0,32
　　,46,system32tapfil.dat,1,0,32
　　,47,system32vgamfil.dat,1,0,32
　　,48,system32viofil.dat,1,0,32
　　,49,system32wrestfil.dat,1,0,32
　　,50,system32wzfil.dat,1,0,32
　　,51,system32adwfil.dat,1,0,32
　　,52,system321.urf,1,0,32
　　,53,system322.urf,1,0,32
　　,54,system323.urf,1,0,32
　　,55,system324.urf,1,0,32
　　,56,system325.urf,1,0,32
　　,57,system326.urf,9,0,32
　　,58,system327.urf,9,0,32
　　,59,system32goldlock.exe,9,0,32
　　,60,system32filtport.dat,9,0,32
　　,61,system32x100.jpg,9,0,32
　　,62,system32x200.jpg,9,0,32
　　,63,system32x300.jpg,9,0,32
　　,64,system32x400.jpg,9,0,32
　　,65,system32x500.jpg,9,0,32
　　,66,system32win2kspi.reg,9,0,32
　　,67,system32winxpSpi.reg,9,0,32
　　,68,system32Win98Spi.reg,9,0,32
　　,69,system32adwapp.dat,9,0,32
　　,70,system32XFimage.xml,9,0,32
　　,71,system32FImage.dll,9,0,32
　　,72,system32Xtool.dll,9,0,32
　　,73,system32Xcv.dll,9,0,32
　　,74,system32xcore.dll,9,0,32
　　,75,system32x600.jpg,9,0,32
　　,76,system32wfile.dat,9,0,32
　　,77,system32winvista.reg,9,0,32
　　,78,system32IPGate.dll,9,0,32
　　,79,system32gn.exe,29,0,32
　　,80,system32looklog.exe,29,0,32
　　,81,system32lookpic.exe,29,0,32
　　,82,system32xconfigs.dat,29,0,32
　　,83,system32XNet2.exe,29,0,32
　　,84,system32XDaemon.exe,29,0,32
　　,85,system32kwdata.exe,29,0,32
　　,86,system32Update.exe,29,0,32
　　,87,windowslogdesktop.ini,1,0,32
　　,87,windowssnapdesktop.ini,1,0,32
　　,88,windowshelpkw.chm,17,0,32
　　,89,windowsHNCLIBFalunWord.lib,29,0,32
　　,90,windowsimage.dat,9,0,32
　　,91,windowsimage1.dat,1,0,32
　　,92,windowsCardLib.dll,9,0,32
　　,93,windowscximage.dll,9,0,32
　　,94,windowsdbfilter.dll,9,0,32
　　,95,windowsSurfgd.dll,29,0,32
　　,96,windowsdbServ.dll,29,0,32
　　,97,windowsCImage.dll,29,0,32
　　,98,windowsHandler.dll,29,0,32
　　,99,windowsHASrv.dll,29,0,32
　　,100,windowsHncEng.exe,29,0,32
　　,101,windowsHncEngPS.dll,29,0,32
　　,102,windowsInjLib32.dll,29,0,32
　　,103,windowsMPSvcDll.dll,29,0,32
　　,104,windowsMPSvcPS.dll,29,0,32
　　,105,windowsSentenceObj.dll,29,0,32
　　,106,windowsMPSvcC.exe,29,0,32
　　,107,windowsvnew.bmp,29,0,32
　　,108,windowsxstring.s2g,29,0,32
　　,109,windowskwselectinfopp.dll,5,0,32
　　,110,windowskwimage.dll,29,0,32
　　
　　安裝結束時在註冊表 HKLMSOFTWAREMicrosoft 下寫入 xnet2鍵值。並運行 system32xnet2.exe 由該程序負責自啟動項和服務等的添加工作。
　　
　　接下來我們再看看綠壩在作用狀態下都做了什麼。
　　
　　安裝綠壩之後將會有四個進程和一個驅動被調入內存。
　　system32XDaemon.exe守護進程，與Xnet2.exe實現交叉保護
　　
　　system32XNet2.exe綠壩的主程序，運行后將會啟用兩個線程分別監聽udp 1234和1204埠：
　　
　　windowsHncEng.exe
　　服務進程
　　windowsMPSvcC.exe
　　
　　看著很像微點吧，但是這是假象，其實它也是綠壩的服務進程。
　　
　　Driversmgtaki.sys
　　安裝完成後被寫入的驅動文件，目的不明。
　　軟體卸載時也不會被移除。
　　
　　
　　
　　綠壩運行過程中會定時向http://www.zzjinhui.com/softpatch/進行被過濾黑名單的更新。同時會另外啟用兩個xnet2.exe線程，與211.161.1.134 和 203.171.236.231進行通訊，後者ip為 河南鄭州景安計算機網路 ，前者是北京長寬的一個ip，具體來源不明。
　　
　　大家都知道綠壩在運行過程中會記錄網站的訪問和每隔三分鐘對系統進行一次截屏，雖然官方信誓旦旦宣稱不會泄露用戶信息，但是很難保證在這些行為不明的監聽和通訊中，不會把這些內容給發送出去。
　　
　　更可疑的是，在xnet2.exe的語言文件xnet2_lang.ini中有這麼一行
　　
　　- Show quoted text -
　　AOption0_1117=發現不良網站自動向金惠公司報告。
　　
　　而且從網上高手對其進行逆向工程，而得來的數據來看，該軟體並不像它自己說宣稱的那樣，只是對web訪問進行監控，其進行監控的軟體包括卻不僅僅限於以下幾十種：
　　wow.exe
　　yahoomessenger.exe
　　wangwang.exe
　　start.exe
　　uc.exe
　　icq.exe
　　skype.exe
　　eph.exe
　　sgr.exe
　　qqgame.exe
　　qqchat.exe
　　qq.exe
　　bitbomet.exe
　　editplus.exe
　　uedit32.exe
　　emeditor.exe
　　wordpad.exe
　　notepad.exe
　　wps.exe
　　wpp.exe
　　et.exe
　　powerpnt.exe
　　frontpg.exe
　　excel.exe
　　msaccess.exe
　　outlook.exe
　　winword.exe
　　mailmagic.exe
　　popo.exe
　　qqmail.exe
　　aixmail.exe
　　imapp.exe
　　incmail.exe
　　msimn.exe
　　dm2005.exe
　　foxmail.exe
　　googletalk.exe
　　miranda32.exe
　　imu.exe
　　ypager.exe
　　tmshell.exe
　　start.exe
　　uc.exe
　　icqchatrobot.exe
　　qq.exe
　　msnmsgr.exe
　　gsfbwsr.exe
　　greenbrowser.exe
　　touchnet.exe
　　theworld.exe
　　maxthon.exe
　　ttraveler.exe
　　netscp.exe
　　ge.exe
　　firefox.exe
　　opera.exe
　　netcaptor.exe
　　myie.exe
　　iexplore.exe
　　mmc.exe
　　regedit.exe
　　taskmgr.exe
　　mpsvcc.exe
　　xdaemon.exe
　　xnet2.exe
　　(以上信息來自SoFuc.Com所進行的逆向)
　　
　　綠壩還對ie瀏覽器進程注入dll，以至於被360當成惡意插件報毒。
　　
　　該軟體在監控時將發起大量的全局鉤子，也就是說，只要它想，我們所看的網頁，和別人聊天的內容，下載的東西，網購的物品，信箱里的郵件，遊戲的帳號，設置與編寫的文檔，做的ppt都可以被它輕易搞到手。又有誰可能保證，它沒有在這樣做呢？
　　
　　除此之外，該軟體還做了一些不能見光的手腳。它的埠配置文件filtport.dat定義了如下內容：
　　
　　FreeGate/8567/tcp Urf/9666/tcp 這個文件的作用很明顯，屏蔽常見的代理軟體FreeGate。在未來的更新中它更是可以在其中加入3128 1080 8080之類的埠 來禁止我們使用代理伺服器。具體目的不言而喻，一句話概括：
　　
　　
　　內濾霸(綠壩)，外神盾(GFW)，雙劍合璧，天下無敵。
　　
　　如此強悍的設計，那我們這套價值4000萬的軟體就真的如此物超所值了嗎？
　　
　　實際上並非如此。由於先天的技術缺陷和粗製濫造，使得軟體存在許多腦殘問題。譬如，綠壩並不像它所宣稱的那樣，對全系列Windows都能夠完美支持。在XP以下系統漏洞百出，尤其是IE版本低下時，更是充當了「擺設」的作用。
　　
　　而在Vista下經常完美的被用戶賬戶控制幹掉，且十分不穩定。
　　即使在狀態最佳的XP下，也有讓人跌破眼鏡的表現。網站過濾功能，居然只能在IE下生效，即使是同屬IE內核的遨遊之流都能時常時它失效。用火狐，谷歌這類非IE內核瀏覽器時，更是一點反映都沒有。綠壩，色情網站和平共處，甚是和諧。
　　
　　那麼作為一款過濾軟體，自身保護能力應該很強吧？綠壩的答案是不，這讓我們再一次跌破另一副眼鏡。它的四個進程除了以兩個為一組，有交互保護（當其中一個被結束，另一個將會重新運行它）之外，其他可以說是一點防護都沒有。就不要說用冰劍之類的工具，就連常見的文件粉碎機就可以將其置於死地。
　　
　　
　　更可笑的，它的程序員們還犯了一個更加低級的錯誤。綠壩的管理密碼，通過類似於MD5的加密之後，儲存在WINDOWSsystem32kwpwf.dll文件中，搞笑的是該文件並沒有收到任何程序的保護，單憑一記事本就可以大改其中內容。我們只要把知道密碼的綠壩的WINDOWSsystem32kwpwf.dll文件中的內容複製到不知道密碼的那個綠壩的WINDOWSsystem32kwpwf.dll下，就相當於改變其密碼了。也就是說，我們只要把WINDOWSsystem32kwpwf.dll的內容改為「D0970714757783E6CF17B26FB8E2298F」，那麼綠壩的管理密碼就變回了默認的112233。
　　
　　
　　這軟體的設計者是豬啊，4000多萬，都夠開發一套小型的OS的成本了，確換來如此粗製濫造，設計低劣的軟體的僅僅一年的使用權？合法招標？潛規則所花費的金額如果不佔這筆巨款的一半都不會有人信。
　　
　　最後我們來試著通過綠壩所提供的卸載途徑卸載了它，看看這號稱可以自由裝卸，自由停用的軟體是什麼一副流氓嘴臉。
　　
　　
　　綠壩在正常安裝之後開始菜單中並不會創建其卸載程序的快捷方式，甚至於添加刪除程序中都沒有相關內容。那卸載項藏在哪兒呢？答案在綠壩的設置中。然而即使我們使用它所提供的卸載功能對其進行卸載之後，文章一開始所提到的110個文件還會有多一半存在於我們的系統中，紋絲不動。重啟之後其監控程序甚至還會大搖大擺的出現在我們的進程當中，不過這次不再提供管理面板就是了。
　　
　　未經用戶同意強制安裝（強行預裝），通過其卸載程序無法將其完整移除這是判斷流氓軟體的兩條準則，而這個綠壩完美得全部符合。
　　
　　
　　4000萬，4000萬納稅人的血汗錢就換來了這麼一個流氓軟體。它的存在真的是為了保護未成人收到色情網站的毒害嗎？未必，論網站過濾，9幾年的美萍做的比它要好。甚至不用付出任何費用。監視大量應用程序，定時對系統進行截圖，對代理軟體進行封鎖，然後將用戶電腦中的各種資料秘密傳往某處。
　　
　　綠壩，不，應該說是濾霸，它只不過是一個由納稅人買單，在種種潛規則和層層壓榨油水之後所形成的一個GFW工程的副產品罷了，而這筆巨額開支，也只不過是整個GFW體系中的冰山一角。而已。

我只想問一下,全世界有幾個國家的政府,會要求全民與廠商必須在電腦內部裝上某一軟體,才為合法電腦??若只是在於色情網站的限制,有必要做到政府的高度嗎???還是因為一胎化政策後,造成男女比例失衡,進而色情網站造成社會秩序發生"嚴重"的問題,所以政府才必須要求中國禁內禁止任何色情網站存在???

(轉貼)綠壩可以自由卸載,但並不會完全卸載
...論網站過濾，9幾年的美萍做的比它要好。甚至不用付出任何費用。監視大量應用程序，定時對系統進行截圖，對代理軟體進行封鎖，然後將用戶電腦中的各種資料秘密傳往某處。...
sxmldz123 發表於 2009-6-13 23:32

看來民間還是有智慧的, 現在就看政府的智慧啦.

11# jackbbm65

裝軟體合不合理可以討論, 但是色情網站否合法只能有政府決定,禁止色情網站和一胎化問題無關.