后门事件 -简介

后门事件是指360安全卫士在安装进用户电脑时，会偷偷开设“后门”。在此事件爆出后，奇虎公司试图用此前爆出的“漏洞”来掩盖其“存在后门”的事实。

起源

央视主持裸照事件源于“后门”软件

央视马姓主持人的“裸照”事件闹得沸沸扬扬，根据法庭提交的证据，其照片之所以被窃，就是因为其电脑被一款“后门软件”入侵。目前，使用“后门”软件窃取马某裸照的黑客已经受到法律的严厉制裁。

根据安全专家分析，这款“后门”软件的原型，就是著名的“灰鸽子”后门。通过使用灰鸽子类的“后门软件”，黑客可以远程控制用户电脑、窃取银行账号、获取用户隐私信息等等。

专家揭黑

奇虎360给2.6亿用户植入“后门”

安全专家发现，360安全卫士在安装进用户电脑时，会偷偷开设“后门”。在此事件爆出后，奇虎公司试图用此前爆出的“漏洞”来掩盖其“存在后门”的事实。其实，“360后门”是软件编写人员故意在其中放入的，而“漏洞”是程序员无意中导致的错误。一个是故意，一个是无意，两者性质完全不同。正常软件不会编写放置“后门”，作为用户安全保护者的安全软件更不能有任何“后门”，只有黑客程序才出于不正当目的，为窃取用户信息加入“后门”。

根据专家介绍，后门软件有四大主要危害：

第一、远程控制用户电脑。通过“后门”，黑客可以像在本地一样，远程控制用户电脑。2007年年初，海淀区人民法院审结了一起入侵他人电脑的案件，犯罪人李某利用“后门”病毒获得受害人裸照并成功敲诈7万元。

第二、窃取用户银行账号、炒股账号、网游帐号。通过“后门”，黑客可以控制用户的电脑输入，如果用户操作银行账号、炒股账号时，黑客会窃取帐号密码信息，并借此转走账户中的资金，给用户带来巨大损失。2009年11月，江苏省公安厅破获“温柔”黑客团伙案，该团伙利用木马、后门等方式窃取网游帐号，非法入侵各类网站1200多个，至少造成800余万个游戏玩家的游戏账号密码、游戏装备被盗，涉案金额高达3000万。

第三、控制服务器，发动网络攻击。2009年6月，一名15岁的韩国少年利用“后门”软件，入侵了烟台一家网络运营商的核心路由器，造成烟台大量网吧拥堵达一个多小时，给烟台造成直接经济损失4万多元。

第四、实时监控用户上网 开启“后门”之后，黑客可以对受害电脑进行彻底的监控，无论用户上网聊天，还是炒股、游戏，都会被黑客偷窥到，甚至会窃取有价值的东西，如QQ号、网游帐号等。

- 瑞星公司PK奇虎360

2010年2月3日下午，瑞星公布了360安全卫士“后门”技术细节，请奇虎360尽快停止安装“后门”，停止侵害用户权益的行为。对此，360向媒体发送了“紧急提醒”，称瑞星公布后门技术已经涉嫌触犯刑法，将就此正式起诉瑞星。

以下为其声明全文：

各位尊敬的媒体朋友：

瑞星这几天接连发布攻击360的文章，已远远超出正常口水战的分寸和尺度，不但公然捏造所谓360“后门”的技术细节，而且竟然公开发布针对360的攻击代码，这种做法已直接触犯刑法，别说安全厂商，连大多数黑客都不敢这么做!

在安全行业，公布攻击代码相当于传播病毒，刑法将这种行为定义为“提供专门用于侵入、非法控制计算机信息系统的程序”。在瑞星之前，即便是黑客和木马团伙，也很少有人敢在国内网站上以正式身份公布攻击代码。瑞星作为一家安全厂商，为了打击对手，竟然公然在自己官网和其它媒体上公布攻击代码，这种行为相当于号召黑客和木马犯罪团伙对360发动一场联合攻击，不但已触犯刑法，而且完全置近3亿网民(其中有几千万同时也是瑞星自己的用户)的安危于不顾!这在全世界范围内尚无先例，已完全超出正常人的理智。

我们对瑞星这种完全不计后果的做法感到十分震惊和错愕，为此将于今天正式向法院起诉，并向公安机关报案。目前此事已不再是简单的口水战，发展下去后果难测，希望媒体朋友们不要再发表瑞星的稿件，以免卷进不必要的麻烦，已经发布攻击代码和所谓“后门”细节等稿件的媒体，也请尽快撤除。

内幕真相

在后金融危机时代到来之际，大大小小的知名厂商们更看紧客户的口袋，甚至不惜对“疑似竞争对手”恶意相向。近期杀毒软件行业恶战升级，奇虎360与瑞星之间的“口水仗”愈演愈烈，彼此之间相互攻击，相互“撕咬”，短兵相见。全因“漏洞”惹得祸!

目前瑞星拥有8000万个人用户，10万多家企业用户，覆盖国内军队、政府、教育等诸多行业，新年伊始，瑞星众多版本中被爆出现0day漏洞，一旦受到黑客攻击，瑞星用户将丧失木马病毒防御能力，业内人士估算此次受影响用户数量则达到千万级别，企业级用户损失将无法衡量。瑞星立刻发布声明承认曾有上述漏洞，但现在已经修复。而360紧接着公开声指出，瑞星的漏洞并未得到修补，而且利用这两个漏洞的攻击代码已开始大面积扩散，“为此360紧急开发出临时补丁，供瑞星用户下载安装。”此事一出杀毒软件行业恶战升级!