金山為何要殺「灰鴿子」？

最近金山很紅，藉助熊貓燒后的余香和灰鴿子新濺的鮮血，疲軟的金山彷彿瞬間堅挺。

　　拿一隻老鴿子開練就能讓金山的大旗迎風招展么?

　　口水仗，是反病毒業界的一道風景，從江民瑞星持久的摩擦，到「奇雅二虎」奪人眼球的對罵，現在口水的風光轉到北京的金山上。

　　其實，口水由來已久，有哥們曾言道，自從《水滸》里潘大美女無意將拄窗棍不小心落在西門大官人頭上，就產生了口水。

　　儘管都是口水，效果各有不同，江民瑞星等已被口水仗搞得疲憊，停戰良久，西門官人雖然泡得MM，卻性命不長。唯有本次金山，雖然沒靠口水幫助用戶淹死病毒，卻靠口水讓自己紅透半邊天，這是怎麼回事?是大難臨頭的英雄救世?還是超級設計的自我炒作?值得深思。不過金山用灰鴿子的鮮血染紅自己頂戴的手法，的確值得玩味。

　　導火線：雷軍報猛料

　　鏡頭回放，3月14日，金山總裁雷軍的一段話拉開了口水仗的序幕，「灰鴿子已不再是一個單純的病毒，其背後是一條製造病毒、販賣病毒、病毒培訓為一體的黑色產業鏈，從某種意義上講，灰鴿子的危害超出熊貓燒香10倍!」這則新聞配上「最危險的後門程序」、「正在大規模集中爆發」等標題，眾多媒體的發布，一下子口水化成滿天的雨，網路熱鬧了。

　　平心而論，這次喧囂情節並不曲折，感覺上就是一家反病毒廠商，發現一個新的病毒趨勢，率先及時報警，然後以「鬥士」形象接受崇拜的目光。金山迅速以自己重裝盔甲死掐一隻灰鴿子的形象，擺著POSS佔據了反病毒輿論舞台的中央，使得江民和瑞星兩個大腕，有些落寞地退到聚光燈之外。

　　那麼灰鴿子究竟是何許東東，這對於我們看清楚這次事件是一個基礎。簡單說來，灰鴿子是國內一款較有名的後門遠程控制程序，和其它病毒不同，它是有「組織」還有「公開身份」的，它的研發者在2003年初成立了灰鴿子工作室，而且據工作室的公告，該軟體為「商業化的遠程控制軟體，主要提供給網吧、企業及個人用戶進行電腦軟體管理使用;灰鴿子軟體已獲得國家頒布的計算機軟體著作權登記證書，受著作權法保護。」從功能上講，灰鴿子比起前輩冰河、黑洞等同類軟體來，可以說有過之而無不及，其豐富而強大的功能、靈活多變的操作、良好的隱藏性使其他遠程控制軟體都相形見絀，尤其客戶端簡易便捷的操作使剛入門的初學者都能充當黑客。

　　那麼說到這裡，灰鴿子輪廓已經明朗，其前身是否清白不得而知，但大致也不是什麼好鳥，但其開發者看到這種軟體有正面的商業需求，2003年開始「從良」，走向正當商業用途，但是因為這種軟體本身的兩面性和很多黑客基於其基礎上改編出的各種變種病毒木馬產生的危害，，於是，爭議就此產生。那麼，金山的種種言之鑿鑿的指責究竟有幾分真假呢?

　　口水仗：真實的謊言

　　金山對灰鴿子砍殺，最要害的有五刀，一刀是雷軍拉開本次事件帷幕的那段話;另外四刀是金山公開發表的對灰鴿子質問的四個問題。那麼我們仔細分析一下，金山這五點指責的漏洞。

　　首先雷軍認為「灰鴿子的危害超出熊貓燒香10倍」和「正在大規模集中爆發」，記者採訪國家計算機病毒應急處理中心張健主任，張健認為此說法欠嚴密，灰鴿子與熊貓燒香等病毒沒有可比性，因為病毒是自我傳播複製危害網路，而灰鴿子僅僅是黑客的一種遠程控制工具，當黑客攻陷網站，他可以用灰鴿子也可以用別的工具來遠程控制，所以不存在灰鴿子大規模爆發，只是目前黑客攻擊行為在呈現增長趨勢。同時，國內兩大反毒巨頭瑞星江民相繼公開表示，「灰鴿子是一種出現好幾年的常見病毒，從瑞星監測的數據看近3個月感染用戶每個月下降20%-30%。」、「灰鴿子目前並沒有大規模的爆發，廣大用戶無須驚慌。」由此可見，雷軍之言，看似凝重確鑿，其實忽悠和自我感覺的成分多了一些，至於「造毒、販毒的黑色產業鏈」等話，不知金山是否查有實證，如有，建議金山趕快撥打110;如果沒有證據，卻到處發布這樣的消息，我們就真不知道該誇金山什麼好了。

　　其次，金山一問灰鴿子「為什麼灰鴿子服務端要採用「進程隱藏」、「線程注入」、「重複加殼」等病毒/木馬手段來隱藏自己，並且躲避反病毒軟體的識別呢?」首先，「進程隱藏」等僅僅是一種對程序包裝的一種技術，病毒可以用，正常的軟體也可以用，至於與反病毒軟體的矛盾，病毒與反病毒軟體有矛盾，其實反病毒軟體之間往往也相互排斥，難道反病毒軟體也是病毒?病毒符合金山說的這兩項特徵，但是符合這項特徵的就一定是病毒么?金山把充分條件和必要條件弄混了。金山二問灰鴿子「為什麼自灰鴿子問世以來，數以十萬計的用戶上報灰鴿子樣本，並強烈要求將「灰鴿子」做為木馬/病毒處理?為什麼全球各大著名反病毒廠商比如NOD32、諾頓、卡巴斯基、金山、瑞星、江民等都將「灰鴿子」列為了木馬/病毒?是善是惡，群眾的眼睛永遠是雪亮的。」既然群眾的眼睛是雪亮的，那為什麼現在群眾們(包括用戶和那幾家比金山更牛的反毒廠商)的眼睛都不認為灰鴿子在「大規模集中爆發」，而偏偏金山頭頂開了「天眼」發現真理呢?而實際上，那麼多反病毒軟體只是把灰鴿子的前身列為病毒，其正身之後鮮有此事了。

　　金山三問四問灰鴿子「為什麼要提供各種「遠程攝像頭控制」等等功能，這是一個正常的遠程控制軟體所應該有的行為嗎?」「一個合法的遠程控制軟體是否應該具備用戶知情權呢?」說實話，金山可能真是搞遊戲產業太投入，把安全的功課荒廢太久了，作為一個資深的安全記者，必須給金山普及一下常識，功能和技術是沒有好壞可分的，就像鋒利的刀刃，既是勞動工具，也可以是行兇利器，看你怎麼用，所以金山提到的這些功能，有實力的正規遠程控制軟體是完全能夠提供滿足用戶需求的。其次，目前安全很多產品都是要求用戶沒有知情權的，不要說遠程控制軟體了，例如很多知名廠商推出的內網監控系統、網際網路過濾系統、信息防泄漏系統等等，都是提供給企業網路，涉及到對網路終端用戶的監控，以達到保護信息、審計數據之用，這都是要求產品能夠做到對終端個人完全透明，具體如何使用，看購買用戶單位自身如何去安排，或者是否想要自己的員工擁有知情權，這完全是用戶自身的使用問題，而廠商提供的遠程控制工具，能夠做到讓終端被控制用戶完全透明，只是一個技術提供。

　　正如市場售賣的菜刀，有人買來砍了人，我們不去逮捕那個行兇者，卻一個勁譴責製造菜刀的廠家，還質問人家「砍人，難道是一個正常菜刀應該有的行為嗎?」豈不荒謬!

　　獨角戲：精彩的炒作

　　金山對灰鴿子的絞殺，遊離在虛虛實實之間，但是通過以上的分析，我們完全看不出它是類似其它反病毒廠商的正常的病毒播報行為，唯一的結論，就是炒作自己。

　　作為在國內反病毒市場一直落後於瑞星、江民兩大品牌廠商的金山，反病毒產品就一直是它的一塊雞肋，面對市場的壓力和一直以來江民瑞星佔據的輿論中心現狀，金山壓抑了很久。所以，藉助機會炒作自己，是很自然的想法。

　　為什麼不選擇其它的炒作機會?反病毒廠商一直以來傳統炒作方式主要三種，一是新產品新技術的宣傳，例如以前的主動防禦或者反間諜等;二是競爭對手之間口水仗，江民、瑞星、卡巴斯基都是前段時間的主角;三是搶先截獲發現新病毒，向媒體播報，《中國信息安全》雜誌就經常收到瑞星、江民及幾家國外廠商的新病毒預報新聞，卻從未見金山有任何「先見之毒」。作為中國反病毒業界老人的金山，不走尋常路是有原因的，就是實力問題。新技術落後於人，再宣傳就沒有新聞價值;與競爭對手不敢直接PK，否則以卵擊石，引火燒身;也很少截獲新病毒，肚裡沒貨，也無從講起。所以，金山要宣傳必須獨闢蹊徑。

　　有人說，成功者之所以成功，不在於能力有多大，而在於選對了戰場。金山此次炒作無疑是選對了戰場，儘管構思不是很複雜，設計也不是很奇巧，幾乎沒有什麼炒作的痕迹，但它的確做的比較成功，成功機關就在於選對了攻擊對象、作戰時機和巧妙的新聞由頭。首先選擇灰鴿子開刀，這是有道理的，因為一是灰鴿子在業內夠名氣，不是無名鼠輩;二是灰鴿子有實體單位，可以找到開炮方向，同時該工作室背景不大，金山認為能夠惹得起，可以搞的定;其次選準時機，正好在熊貓燒香大災之後，足夠的眼球和點擊率在持續關注著相關報道，如果再輔以「比熊貓燒香厲害10倍」之類的挑逗話語，眼球想不過來都難了。最後還是雷總導火線燒得好，開篇就發出「熊貓燒香」、「黑色產業鏈」、「最危險」、「將大規模集中爆發」等異常刺激的關鍵詞，在網民們剛剛被熊貓燒香蹂躪過的脆弱的神經上碾過，於是引得無數媒體和無數網民「競折腰」熱烈關注此事。畢竟對於災難，人們還是寧可信其有不可信其無的，何況剛剛經歷過的熊貓之災呢。於是，成功的一次炒作大戲開播了。

　　宣傳本沒錯，策劃需要奇巧，但是最煩那種借普濟眾生之名，行中飽私囊之實，尤其結論還是靠一些模稜兩可的假話來得出結論的「忽悠」鬧劇。

　　如果灰鴿子是真小人，那金山就是偽君子。

　　送給金山一句我喜歡的評論人李承鵬的話共勉：「即使不能說真話，也盡量避免去說假話;即使因這個操蛋的時代被迫說了點假話，也不要給假話套上裝逼的理由!」

　　灰鴿子或許不太清白，但不是禽流感，拜託金山，別製造緊張，就算你把水攪渾，你也未必能摸到你想要的魚。