新闻快车:360安全卫士追杀my123解密

    【新闻快车】尊敬的旅客朋友们大家好，欢迎搭乘IT168软件频道“新闻快车”！本“新闻快车”每天一班，会在全球最热的新闻站点停靠，无论是业界的大事小情，软件的新陈更叠，在“快车”上都有属于自己的“座位”。全球软件资讯，一手掌握！IT168软件频道“新闻快车”，现在发车！
    （“新闻快车”群号：32472811，欢迎全球网友提供新闻线索）

    继雅虎中国在法庭上高奏凯歌，向多家公司递交律师函高调“诉讼正名”之后，轰轰烈烈的反流氓软件运动再度遭遇“插曲”。CNNIC近日发表声明，暗指奇虎公司旗下360安全卫士与之前曾大面积爆发的“my123插件”有染，理由是“my123爆发后，360安全卫士几小时就完成了样本文件的收集、分析、反编译等一系列技术工作，迅速推出专杀工具，响应之快连瑞星、江民等专业杀毒厂商都望尘莫及。”而奇虎公司在回应时表示，示类似指控属对手恶意造谣，并称已就此向公安机关报案，希望彻查。

相关精彩文章

流氓变病毒 "My123.com"三天六变种
瑞星卡卡第一号追杀令剑指流氓my123
360安全卫士发布my123病毒专杀工具

    据了解，“my123插件”于2006年11月11日开始在互联网上爆发，由于时至周末，多家安全厂商均未能及时采取应对措施，导致该插件的迅猛传播，短短数天之内，受害网友不计其数。360安全卫士在第一时间响应，是业内首家发布其专杀工具的反恶意软件。

    那么，“my123插件”爆发后的数小时内究竟发生了什么？360安全卫士是为什么反应如此之快呢？CNNIC和奇虎公司的“口水战”中，谁在说谎？日前，360安全卫士某主力开发人员透露了详细情况。

爆发后通过帖子取样本

    据该开发人员表示，2006年11月11日（星期六）下午4点，其当时正在北京附近的怀柔温泉度假，更衣后，发现360安全卫士一版主发来的短信。短信中提到，论坛中有众多网友求救，其浏览器首页均被一家域名为“my123.com”的网站锁定。“我立即给版主回拨电话，确认问题所在。并给另一位360安全卫士的开发人员打电话，要他和版主一起获取my123样本，分析问题所在。”

    该开发人员继续讲述道：“下午5点多，版主与那位我们的开发人员通过帖子问答的方式，从用户那获得了第一个my123的病毒样本。”据记者调查，360安全卫士官方论坛一位ID为“MJ0011”的人士于2006年11月11日曾经发过一篇帖子，要求受害网民上传“my123”插件样本，此举得到一些网友的响应，该开发人员应该指的便是这一帖子。

    “经过反编译后，初步发现，该病毒有日期判断逻辑，即只在11月的第二个星期六时发作。”据安全专家表示，病毒之所以选择在周末发作，主要是利用周末网民上网时间多，而安全厂商反应相对工作日慢的特点，以逃避查杀。