简短的文章，到此截至。回头我也会整理一下大家的过滤广告的方法。尝试一下啊。

工作确实不容易啊，上班就要考虑吃、住、其他消费了。并且这都要是掰着指头来计算的，公司到现在也没有给我们定出多少工资。就现在的物价，鸡蛋都5块多了。现在的100块钱比原来要少买40个鸡蛋，你说谁能吃得起呢。房价，听说房价贷款利率好像又要上调，我的晕了。到了我那时候，得多少钱，天数啊。一句话，压力太大了。而且是太太太太大了。

说挣钱，现在方法太多了，那天看松松微薄上更新的说。腾讯，就一个广告一天就是40万，我的天，这东西怎么高，难道广告效益真的能达到这么大？广告主的费用是不是和盈利能成正比呢？比如说我，我就很少打开腾讯官网，就一个腾讯门户网站，广告费用一个月2500万，我的仙。真是挣钱和刮风一样。难怪当时腾讯和360打架呢，就一个聊天窗口上边的那个文字广告。投放一天就是几万，并且一个广告位，还是20个广告循环播放。哎。。。

生活啊，也是压迫，被压迫的同时也得学会享受，我需要物质基础，得抓紧一下拉。哈哈。

前边是我最近的消失情况，下边谈一下绕过联通限制单账号单用户使用的方法。这绝对是云召最近研究的结果哦。嘿嘿。

我们学校是校企合作，需要去廊坊培训两个月。我们打包小包一大堆，就去了廊坊。廊坊。没有水，没有网的日子太难熬了。安装了一个联通的宽带，还给限制了用户数量，每一个用户，使用一个账号。没一个账号，对应一个端口。并且是在本地电脑上安装了一个防代理软件。不知大家是不是碰到了这个头疼的问题。软件的名字我也记不住，并且运行就不能打开。只能后台运行。名字用图片软件是就是图上的那个东西。我也在网上找了很多资料，确实没有。

       

 

 

这个一定要注意那个箭头，是服务机的ip

其次，从联通过来的网线，要连接在路由器的LAN口上，这样才能把你的路由器当交换机使用。嘿嘿。。。。

考试过去了。终于可以小放松一下啦。哈哈。。。

今天打开博客一下激怒了我，因为有是一大堆的广告。我很郁闷，只好寻找解决的方法。找了一个前台编辑的插件感觉挺好用，就是在每一篇文章评论的旁边出现了一个删除，只要前台看到了，就可以直接删除，方便了许多。不过好像不是很完美，就是删除的时候有点点的慢。不过总比后台一个一个找的方便。

另外，我也在后台重新安装了月光的反垃圾插件，上边的功能还挺多。如果多次违规，将会把ip拉黑，还不错。不知道这些是不是能限制掉那些广告机的播种，郁闷了好长时间了。不知道你们现在博客上是不是有那些恶意留言。

对了。把那个前台编辑的差价放出来。点击下载

由于我博客的空间不提供任何资源的下载。所以放到了别的空间上，如果不能下载通知我一下哦。。谢谢了

看来看去，也没有决定去哪里，突然宿舍的哥们说去北京，疯狂一把。经大脑发热，我们就决定去北京，一分钟前还在宿舍热闹，一分钟后就决定要去北京，收拾一下，立刻动身，我们在晚上的10点出了宿舍门，踏上了北上的路，去哪里？没有想，反正我们就是去北京了。四个人，背着包，拿着相机，就去了。。。。

匆忙的来到保定或者站，买票，发现确是晚上三点的，一下就傻眼了。还要等这么长的时间，谁能顶住，要是在北京熬夜，还行，让我在保定，估计难，只好退票。浑水摸鱼，上车补票，我们也正好碰到了一个好心的检票大哥，让我们上去补票。。。。火车上见的事情多了，可是打架，却是第一次见，就在离我不到一米的地方，七八个人，开始大家，原因简单，就是因为人多。来回拥挤，着急了，结果有一边人多，还有列车员阻止及时。。不过我们还是赶紧的车里了现场。。。本来是出去旅游了。要是。。是吧，赶紧走吧。

补票，到北京西，在候车室过夜，到第二天到天安门看升旗，我们一直都认为是在做梦，怎么可能说去就去了太疯狂了。就这么到了一个陌生的地方，北京，在这里我们很蒙，发现了高消费，平时1元三个的包子，在北京一元一个，包子都吃不起啊。我的天啊。我们也侥幸坐公交车参观了天安门，鸟巢，清华大学，犹豫晚上太累了。下午的时候真是一点都走不动了。一天疯狂又紧张的旅游，更紧张的是，在回去买票的时候，我们到北京西站买票的时候是1：48，结果火车是下午2：08开，售票员问我们，能赶上不，我们很坚信，拿起火车票，就向候车室跑去。。。。。

结果是顺利的回来了。。。。累啊。。。晚上睡觉确实香了好多，照片还没整理好。整理好了放出来。嘿嘿。。。。。。。睡觉啦。。。。12点整了哦。。。

照片已经整理出来了。哈哈。地址http://love.liyunzhao.com/lovers/aibao/8.html

        1、提供简明的问题描述，消除访客的挫败感。

        2、提供合理的解决方案，辅助访客完成访问目标。

        3、提供个性化的友好界面，提升访问体验。 

404本来是IIS中的一个错误提示，404页面的目的是：告诉浏览者其所请求的页面不存在或链接错误，同时引导用户使用网站其他页面而不是关闭窗口离开。那么404对SEO有什么影响？

自定义404错误页面是增强用户体验的很好的做法，但在应用过程中往往并未注意到对搜索引擎的影响，譬如：错误的服务器端配置导致返回“200”状态码或自定义404错误页面使用Meta Refresh导致返回“302”状态码。正确设置的自定义404错误页面，不仅应当能够正确地显示，同时，应该返回“404”错误代码，而不是 “200”或“302”。虽然对访问的用户而言，HTTP状态码究竟是“404”还是“200”来说并没有什么区别，但对搜索引擎这则是相当重要的。

搜索引擎蜘蛛在请求某个URL时得到“404”状态回应时，即知道该URL已经失效，便不再索引该网页，并向数据中心反馈将该URL表示的网页从索引数据库中删除，当然，删除过程有可能需要很长时间；而当搜索引擎得到“200”状态码时，则会认为该url是有效的，便会去索引，并会将其收录到索引数据库，这样的结果便是这两个不同的url具有完全相同的内容：自定义404错误页面的内容，这会导致出现复制网页问题。轻则被搜索引擎降权，重则会Ｋ掉网站。 

然后站长之家的页面是这个：

我也就仿制了一个。比较偷懒。呵呵也亮一下把。虽然是防的：

然后我也把我的打包下载了。喜欢的朋友们就拿走哦。嘿嘿。。。

今天下午搞了一下午的linux，还是空灵让我帮忙，结果我也没有搞明白是为什么，因为我一直是添加账户提示错误，至现在也没有搞明白，整整搞了5个小时。空灵说的服务器上安装的是Pure-FTPd,我在操作的时候一直提示我权限不够，我非常的郁闷。虽然今天最终的结果没有成功，但是也把原来的linux的命令回顾了一下。也了解了一下ftp和mysq结合的方法。l不过，确实累，一直盯着屏幕，一个下午，嘿嘿。。。

贴一张图片。亮亮相，嘿嘿。。。http://www.liyunzhao.com/lovers

      据了解，在其他站长社区出现了相关的帖子，称江苏省在今天下午2点召开了工作会议，重点是落实工信部网站备案信息真实性核验工作，部分帖子还列出了相关的工作日程安排，要求在3月31日前正式实施网站备案信息当面核验。

根据备案新规（试行）第三条第六点规定

对备案信息真实性当面核验工作正式启动前接入的网站，各接入服务单位要在2010年2月底前制定备案信息真实性核验工作详细计划，报许可证发证机关和单位注册所在地通信管理局，并在2010年9月底前完成全部网站的备案信息真实性核验。

对于备案信息资料不真实的网站，管局可根据《非经营性互联网信息服务备案管理办法》令其限期改正、处罚、以及注销备案号

 未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。 超出备案的项目提供服务的，由住所所在地省通信管理局责令限期改正，并处五千元以上一万元以下罚款；拒不改正的，关闭网站并注销备案。

自第三期备案系统即将上线与工信部备案新规（试行）出台后，受到了广大站长的关注与议论，同时也受到了许多两会代表政协委员的关注，并有政协委员提出了相关的扶持提案，目前关于备案新规的全面执行还在研究中。同时，站长之家也在收集关于备案工作中因为先解析还是先备案的问题到遭到备案拒绝的案例。

    致广大QQ用户的一封信
亲爱的QQ用户：
    当您看到这封信的时候，我们刚刚作出了一个非常艰难的决定。在360公司停止对QQ进行外挂侵犯和恶意诋毁之前，我们决定将在装有360软件的电脑上停止运行QQ软件。我们深知这样会给您造成一定的不便，我们诚恳地向您致歉。同时也把作出这一决定的原因写在下面，盼望得到您的理解和支持。
一、保障您的QQ帐户安全
    近期360强制推广并胁迫用户安装非法外挂“扣扣保镖”。该软件劫持了QQ的安全模块，导致了QQ失去相关功能。在360软件运行环境下，我们无法保障您的QQ帐户安全。
二、对没有道德底线的行为说不
    360屡屡制造“QQ侵犯用户隐私”的谣言，对QQ的安全功能进行恶意污蔑。事实上QQ安全模块绝没有进行任何用户隐私数据的扫描、监控，更绝对没有上传用户数据。目前我们已经将QQ安全模块代码交由第三方机构检测，以证明我们的清白。
更甚的是，360作为一家互联网安全公司，竟推出外挂软件，公然站到了“安全”的对立面，对其他公司的软件进行劫持和控制。这些都是没有道德底线的行为。
三、抵制违法行为
    任何商业行为，无论出于何种目的，都应该在国家法律法规的框架下进行。而360竟然采用“外挂”这种非法手段，破坏腾讯公司的正常运营。
    360已经在用户电脑桌面上对QQ发起了劫持和破坏。我们本可以选择技术对抗，但考虑再三，我们还是决定不能让您的电脑桌面成为“战场”，而把选择软件的权利交给您。
    十二年来，QQ有幸能陪伴着您成长；未来日子，我们期待与您继续同行！ 
                                                         腾讯公司
                                                      2010年11月3日

金山，中国本土市场著名的专业安全厂商；

百度，最大的中文搜索引擎提供商；

腾讯，中国最大的互联网综合服务提供商；

傲游，超过5亿次下载的专业浏览器开发商；

可牛，新兴的安全软件厂商。

我们来自互联网不同的服务领域，一直致力于中国互联网的健康发展，为广大用户提供便利、安全、健康的产品和服务。但是，在过去的一年中，我们都遭受到同一企业的恶意攻击和伤害。我们特此发表联合声明，揭露360的种种恶行，表达我们坚决反对360不正当竞争的行径，并呼吁加强互联网行业自律，为中国互联网的健康发展创造良好环境。

网络安全是广大用户普遍关注的话题，也是各企业共同面临的挑战。各企业本应通过公平竞争来提升整个行业的技术水平和网络安全。但是，这家企业热衷的不是保护用户安全，而是打着“安全”的幌子，通过对用户实施“安全恐吓”和“安全欺诈”，达到诱导用户安装自己软件、卸载同行软件的目的，从而以此谋取不正当商业利益。

一、2010年3月，360将百度工具栏定义为恶评插件。此后不久，360又在进行系统扫描时，将百度工具栏评定义为“系统安全漏洞”，并不遗余力地提醒用户卸载，对百度工具栏的正常发展造成严重影响。百度已经于2010年8月向法院提起诉讼，通过法律途径进行解决。而事实上，百度工具栏仅为一款网页浏览辅助工具，360将百度工具栏定义为“系统安全漏洞”纯属无稽之谈。

二、2010年5月，360安全卫士以“金山网盾破坏360木马防火墙运行”等莫须有的罪名，强行提示用户全面卸载金山网盾。此后不久，360杀毒也开始提示用户卸载金山网盾。事实上，在钓鱼网站日益横行的今天，金山网盾为浏览器厂商提供安全模块，以保护更多的用户上网安全。而360安全浏览器认为该安全模块对其造成了威胁。为了谋取商业利益，360悍然发动了对金山网盾的攻击，强行卸载金山网盾，剥夺用户选择权。

三、2010年5月，360安全卫士以“不安全”为名，恐吓用户，拦截傲游及其他浏览器的正常的默认设置，并从各种渠道强制安装360浏览器，再以安全名义接管默认设置和强迫用户使用；

四、2010年5月25日，可牛免费杀毒第一个版本刚诞生5分钟，就遭到360安全卫士的恶意拦截。可牛通过技术分析，发现360早在5月24日（发布前一天），就已经制作好了拦截数据库。360从其云端服务器对360安全卫士下达指令，阻止用户下载安装可牛杀毒。

五、2010年9月，360悍然推出“360隐私保护器”，将正常的用户操作和QQ安全检查模块诬蔑为腾讯QQ窥视用户隐私。任何第三方程序凡是名字被修改为“QQ.exe”后，都会被提示窥视隐私。该公司还通过其软件弹窗、官方网站专题、博客及微博等各种方式进行恶意传播扩大影响。

我们都是专心为广大用户做产品、做技术、做服务的负责任的企业。但是在360这一次次恶意攻击面前，我们的努力和付出被肆意地抹黑。360通过扣帽子和打棒子来透支网民对安全产业的信任。360对同行恶意攻击的行为让我们忍无可忍。

我们特此发表本联合声明，一方面披露该公司恶意竞争的真相，同时也表明我们对此种恶意竞争行为予以坚决抵制的立场。再凶恶的病毒和木马来袭，我们都无所畏惧。对用户的庄严承诺，我们会永不放弃。我们同时呼吁更多的企业加入我们，一起来抵制这种严重扰乱市场规则、冲破商业道德底线的行为。我们恳请有关主管机构对360这种不正当的商业竞争行为进行坚决制止，对360恶意对用户进行恫吓、欺骗的行为进行彻底调查，净化行业氛围，还中国互联网一个健康、有序的市场环境！

在此，我们郑重承诺，并呼吁广大同行和我们一起做到：

一、公平竞争，维护行业健康、良好的市场氛围；

二、不与360发生任何形式的业务合作；

三、共同推动及协助行业主管机构出台行业规范，有效约束市场竞争行为。

我们呼吁广大用户理性客观地看待信息安全问题，认清恶意竞争的真相，不要被某些不良企业的“安全恐吓”所蛊惑和欺骗。同时，我们也呼吁主管机构、行业专家和互联网从业人员对行业进行共同的监督，以促进中国互联网产业的健康发展。

联合声明企业名单（排名不分先后）：

金山公司

百度公司

腾讯公司

傲游天下

可牛杀毒

2010年10月27日 

    10月14日消息，谷歌员工Susan Moskwa在谷歌官方网站管理员中心表示，谷歌停止PR值的更新。同时，希望站长不要过于看重PR值，不要只注重pr值而忽略了网站的内容质量。
　　PR值，即PageRank，网页的级别技术。取自谷歌的创始人Larry Page，它是谷歌排名运算法则（排名公式）的一部分，用来标识网页的等级/重要性。级别从0到10级，10级为满分。PR值越高说明该网页越受欢迎（越重要）。例如：一个PR值为1的网站表明这个网站不太具有流行度，而PR值为7到10则表明这个网站非常受欢迎（或者说极其重要）。
　　pr值通过网络的超链接关系来确定一个页面的等级。简单的说，一个网页被其他页面链接越多，其pr值越高；一个高等级的页面可以使其他低等级页面的等级提升。
　　谷歌关于网页PR值的算法：PR(A) = (1-d)+ d(PR(t1)/C(t1)+ ... + PR(tn)/C(tn))。PR(A)为要计算Pr值的A页面，d为阻尼系数，一般为0.85，PR(t1)...PR(tn)分别是各个链接到你得网站的PR值，C(t1)...C(tn)分别是各个链接到你得网站的外部链接数量，由此可以看出对方给你做链接时，并不是对方网站的PR越高越好，对方网站链出的外部链接数量也很重要。
　　PR值最高为10，一般PR值达到4，就算是一个不错的网站了。
　　长期以来，PR值反映一个网页在互联网中的重要程度，其值也成为评价网页价值的最重要指标。而基于PR值的链接交换，出售高PR值链接成为不少中小站长重要的收入来源。
　　2010年4月初，谷歌最后一次全面更新pr值。
　　2010年6月8日，谷歌宣布已经正式推出了新版网页搜索系统，可以为用户提供更多的实时搜索结果。
　　谷歌表示，这款名为“咖啡因”(Caffeine)的系统将比以前的系统更具实效性。在此之前，谷歌每天晚上只会索引一小部分网页，并在搜索结果中更新内容。而利用咖啡因，谷歌则可以立刻索引网络并寻找到最新信息。

   新浪科技讯 10月13日下午消息，针对卡巴斯基今日对外发布的“卡巴斯基关于360胡乱解读超级工厂的声明”，360刚刚做出回应，声明称卡巴斯基“故意歪曲事实，对360进行大肆攻击”，并表示决定正式起诉卡巴斯基。

    卡巴斯基今日对外发布“360欺骗4亿网民 胡乱解读超级工厂病毒”新闻，称360此前描述的“因为有360系列安全软件的存在，中国已躲过‘超级工厂’病毒攻击” 属于欺骗消费者，指出上述病毒“是在微软尚没有认识到该漏洞之前进行系统攻击的。即使用户天天在用360打微软补丁”。

    360随后对此事进行了回应，称“卡巴斯基对超级工厂的反应迟到了3个月”，并认为卡巴斯基“为了掩盖对Stuxnet超级工厂病毒防护不力、反应迟钝的真相，故意歪曲事实，对360进行大肆攻击。”

    “鉴于卡巴斯基的声明与事实严重不符、并使用了侮辱性的语言，360公司决定正式起诉卡巴斯基（中国）。”360在声明中表示。这也意味着此前将卡巴斯基成功推向中国市场的360与其昔日合作伙伴正式反目。

    目前卡巴斯基暂未对此事进行表态。（林明）

    以下为双方声明全文：

    卡巴斯基关于360胡乱解读“超级工厂”的声明

    卡巴斯基实验室于2010年7月15日向全球公布了对“Stuxnet”病毒（国内译成“震网”、“超级病毒”或“超级工厂”，以下称“超级工厂”）的技术分析，并于9月24日由其创始人及CEO尤金·卡巴斯基先生公布了更为深入的行业解读：

    1、“超级工厂”病毒采用了复杂的多层攻击技术，同时利用四种“零日漏洞”对微软操作系统进行攻击，利用两种有效的数字证书（Realtek和JMicron），让自己隐身。

    2、“超级工厂”的目的不像一般的病毒，干扰电脑正常运行或盗窃用户财产和隐私，其最终目的是入侵Simatic WinCC SCADA系统，该系统主要被用做工业控制系统，能够监控工业生产、基础设施或基于设施的工业流程。类似的系统在全球范围内被广泛地应用于输油管道、发电厂、大型通信系统、机场、轮船甚至军事设施中。

    3、“超级工厂”已然是网络武器，被用于攻击敌对方的有重要价值的基础设施。它标志着网络军备竞赛的开始。

    4、“超级工厂”的幕后团队是技术非常高超的专业人员，并且具有广泛的资源以及强大的财力做后盾，他们应该是得到了某个国家或政府机构的支持。

    对于这样一款标志着全球网络安全进入“基础设施保护时代”的恶性病毒，360不但没有做出任何得到微软承认的实质性贡献，却在10月2日，即卡巴斯基公布技术分析两个月后，发表了一份可谓“一派胡言”的官方新闻，声称“超级工厂”利用了“已知的”微软漏洞，更口出狂言：“因为有360系列安全软件的存在”，“中国已躲过‘超级工厂’病毒攻击” 。

    事实上，“超级工厂”利用的正是“未知的”微软漏洞（国际上通常称之为“零日漏洞”），也即它是在微软尚没有认识到该漏洞之前进行系统攻击的。因此，即使用户天天在用360打微软补丁，也无法防御这类攻击。专业安全软件厂商之所以能够存在，就是因为它能在微软发布漏洞补丁之前就能帮助用户抵御这类病毒，甚至是比微软更早的发现这些“未知”的漏洞。卡巴斯基是全球第一个发现“超级工厂”利用了两个最新的“零日漏洞”来进行攻击的专业安全厂商，比微软自身发现的还早，并在第一时间协助微软修复此漏洞，发布漏洞补丁。

    “超级工厂”之所以没有同步在中国大爆发，最根本的原因是“超级工厂”的幕后团队并没有在第一时间把中国当成攻击目标，并不是因为中国有多少人安装了360。如360宣称的那样，360依靠的是帮助用户打微软补丁防御“超级工厂”，这就意味着在微软发布补丁之前，360是没法防御“超级工厂”的。如果“超级工厂”第一时间就攻击中国，那么安装了360的3亿网民（360官方数据）将全部“沦陷”，无一能逃。

    卡巴斯基实验室认为，像360这样的非专业安全厂商，没有相应的技术和能力在第一时间截获“超级工厂”，不能对“超级工厂”这样的恶性病毒做出深入而合理的分析，是可以理解的。但是，360掩饰自己的不足，就“超级工厂”发表严重背离事实，混淆视听的官方新闻，是完全不能接受的。360的言论很容易让很多普通用户认为装了360就能抵御类似“超级工厂”这样的恶性病毒。如果长期容忍这种欺骗用户、不顾事实的假宣传在安全行业蔓延，那么整个中国的互联网安全形势将进一步恶化，越来越多的最终用户会因为得不到正确的安全知识和专业的安全保护而受到伤害，遭遇更大的损失。

    卡巴斯基实验室

    2010年10月13日

    360声明：卡巴斯基对“超级工厂”的反应迟到了3个月

    最近，360隐私保护器引发了腾讯公司的激烈反应。根据以往经验，每当360为了用户利益而与其它厂商发生冲突的时候，总部设在俄罗斯的卡巴斯基公司总会不失时机地在背后发表攻击360的言论，譬如发表“回头是岸”公开信，又譬如发表所谓免费杀毒的“N宗罪”。这一次也不例外，10月13日，卡巴斯基公开散布名为《360欺骗4亿网民 胡乱解读“超级工厂”病毒》的文章，为了掩盖卡巴斯基对Stuxnet超级工厂病毒防护不力、反应迟钝的真相，故意歪曲事实，对360进行大肆攻击。鉴于卡巴斯基的声明与事实严重不符、并使用了侮辱性的语言，360公司决定正式起诉卡巴斯基（中国）。

    对卡巴斯基的文章，360公司回应如下：

    一、360安全卫士在7月17日就能防御和查杀Stuxnet病毒，7月21日首家发布应急补丁，比微软官方补丁早两周

    卡巴斯基声称“360依靠的是帮助用户打微软补丁防御‘超级工厂’，这就意味着在微软发布补丁之前，360是没法防御‘超级工厂’的。”

    事实的真相是，Stuxnet超级工厂病毒最早由赛门铁克在7月15日截获。7月17日，360安全中心在国内率先发现Stuxnet病毒样本，当时命名为“假面”。当天，360木马防火墙就通过升级迅速拦截了该病毒。7月21日，360安全卫士率先针对Stuxnet攻击的“快捷方式自动执行”漏洞发布应急补丁，彻底堵死了Stuxnet病毒针对“快捷方式自动执行”漏洞的攻击，比微软官方8月3日修复漏洞（MS10-046）的日期早两周！

    同时，360依赖自身强大的木马防火墙（主动防御技术），即使用户在不打微软补丁修复漏洞的前提下，360安全卫士和360杀毒都可以完全拦截Stuxnet病毒，包括该病毒带有Realtek和JMicron数字证书的版本。

    7月17日，360橙色安全警报《微软0day漏洞遭利用 “假面”木马化身快捷方式》新闻链接：http://www.chinanews.com.cn/it/2010/07-17/2408434.shtml

    7月21日，《微软高危漏洞将遭大规模攻击 360提供应急补丁》新闻链接：http://www.chinanews.com.cn/it/2010/07-21/2415377.shtml

    二、为什么卡巴斯基在抵抗Stuxnet超级工厂病毒时姗姗来迟

    在Stuxnet病毒刚刚出现的7月，卡巴斯基并没有对Stuxnet做出任何反应。原因在于，Stuxnet采用了“父进程注入”的攻击方式，直接把病毒代码注入到卡巴斯基所有版本的进程中，能够轻松绕开或破坏卡巴斯基的防护。而这类攻击方式在国内木马病毒中非常普遍，例如2009年感染量上百万的“刺陵”木马家族，而360安全卫士早已能够完美防御“父进程注入”攻击。

    图：Stuxnet用“父进程注入”攻击破坏的杀毒软件列表，其中第1、2位即为卡巴斯基

    相比之下，卡巴斯基对中国木马病毒缺乏本地化的应对机制。当Stuxnet这种全球性病毒采用了在中国很常见的病毒技术时，卡巴斯基反而无法抵抗。直到病毒曝光3个月后，卡巴斯基才突然向360发难，歪曲说“360没法抵御Stuxnet，而卡巴斯基能够防御‘零日漏洞攻击’”，对于这种颠倒黑白的言论，我们深表诧异。

    三、Stuxnet没有在中国爆发的真实原因

    在Stuxnet超级工厂病毒的传播过程中，最主要的传播途径是攻击“快捷方式自动执行漏洞”（MS10-046），此外还有Windows Server服务的远程溢出漏洞（MS08-067）以及打印后台程序服务中的远程代码执行漏洞（MS10-061）。在入侵目标电脑系统后，Stuxnet会再利用Windows操作系统的两个本地权限提升漏洞来获得系统控制权。

    从Stuxnet病毒出现在国内第一时间算起，360安全卫士当天升级了木马防火墙，就能够拦截Stuxnet病毒。随后，360又发布了彻底免疫“快捷方式自动执行漏洞”的应急补丁，短短2周内，即为用户拦截了超过30万次相应的漏洞攻击，阻止了漏洞危害在国内的扩散。由此可见，国内早有大批木马病毒采用Stuxnet的漏洞攻击技术，正因为有360的存在，在微软发布补丁前及时防御病毒，在微软发布补丁后彻底修复漏洞，为阻止国内出现Stuxnet病毒疫情做出了贡献。而卡巴斯基所谓“中国躲过Stuxnet是因为该病毒不针对中国”的说法，是完全不正确的。

    反观自命专业的卡巴斯基，被Stuxnet使用简单的“父进程注入”技术破坏后，一直没有修复自身存在的缺陷。目前国内外已经有大量木马借用Stuxnet的技术攻击卡巴斯基，使所有卡巴斯基的用户面临安全威胁，在此，我们郑重建议卡巴斯基正视自身的问题，解决用户的实际需要。

    四、360多次率先发现并为高危零日漏洞提供解决方案

    诚然，Stuxnet超级工厂病毒首先出现在国外，其利用的快捷方式自动执行漏洞（MS10-046）、打印后台程序服务中的远程代码执行漏洞（MS10-061）都并非360安全中心首家发现。但是在过去3年间，360安全中心已经多次在全球率先发现高危漏洞攻击，包括IE XML漏洞、微软Directshow视频开发包漏洞、Office网页组件漏洞等。

    由于360安全卫士覆盖中国近80%个人电脑，当这些漏洞攻击出现在中国互联网上时，无一例外由360率先截获，并因此成为国内唯一受到微软公开致谢的个人电脑安全厂商。而根据艾瑞统计的数据，卡巴斯基的市场覆盖率只有3.35%，所截获的攻击数量远远比不上360。

    另外，在安全专业论坛“卡饭”上，经过连续一个月的测试，360木马防火墙已经对测试样本的拦截率达到平均99.74%，而卡巴斯基对同样样本的拦截率仅为82.86%。这说明，360木马防火墙的防御能力已经远超卡巴斯基。

    我们希望卡巴斯基方面能够尊重事实，而不是用片面的说辞攻击同行。毕竟，一款软件好不好用，有没有真正保护用户的安全，用户说了算，360用户量的迅猛上升和卡巴斯基的直线下跌已经说明了一切。