cmaedu.com

如果别人有杀毒软件怎么把＊＊＊木马放进去

cmaedu.com已到惊蛰节气的北京，寒气已难敌春意上涨的势头。路上匆匆的行人，有些已经脱掉了厚厚的羽绒服，换上了五颜六色的春装。 对小唐(化名)的采访，约定在北三环安贞桥附近的一家咖啡馆。 “你放心，我肯定准时赶到。”小唐通过手机QQ发过来这样的信息。从联系采访到答应与记者见面聊聊，小唐始终没有提供他的手机号码，这可能因为曾经以做“黑产”为生的经历，让他更加谨慎。 午后的阳光正好铺满了整张桌子。“你到哪里了?我已经在咖啡店的4号桌等你。”记者选择一个靠窗的座位坐下后，便拿起手机通过QQ给小唐发了个信息。令记者没想到，他早已经到了咖啡店，而是坐在最里面的角落等待。 “干过我们这行的都知道，绝对不能迟到。如果不先人一步，就是对自己安全的不负责任。”言语的老道，很难与他的外表联系在一起。二十出头的年龄、鸭舌帽、一身阿迪运动装、带着黑框眼镜、白皙的脸蛋上甚至还有些没有消退的稚嫩。 小唐从15岁那年就开始研究木马技术，并且因多次与“同道”在免杀论坛上分享免杀技术和视频，在圈内已经颇有名气。 被迫转行 “你们圈子里的人对这个报道有啥反应?”与小唐的谈话是从最近一直持续发酵的《每日经济新闻》关于“360黑匣子”的报道开始的。 小唐抬头看了看记者，先是一笑。“相当热闹，甚至有些让人拍手叫好。”虽然已经不再从事黑产，但小唐一直在黑客技术聊天群里游荡，偶尔“冒冒泡，发发言”。 “很多黑客和我一样，都非常仇恨360，巴不得它出点负面消息，早点倒闭，很多人在论坛上说经过360大楼每次都想把它给炸了。”小唐说，360断了太多人财路，出事是在所难免的。“2005年基本上没人装杀毒软件，虽然网购的少，但网游已经火了，我写一个简单盗号木马能用很久，另外还可以倒卖一些盗来的QQ号，也是一笔收入。” 那时候，小唐每个月的经济收入至少5万元。“那时北京二环内的房子每平米也不过1万元左右，当时觉得赚钱太容易了，先拿着钱买了辆好车，就没有琢磨去买房的事。” 谈起曾经的“辉煌”战绩，小唐难掩内心的喜悦之情。可正当他想继续大干一场的时候，网络环境的整体形势已经容不得“为所欲为”。 “尤其是360开始做反木马的功能后，网游盗号成功率越来越低。那时圈里很多人转向做广告插件，改改浏览器首页什么的，后来360的主动(防御)杀得更猛，只要不在白名单，一动启动项就提示，免杀论坛上每天都在讨论怎么过360，能过360的木马价格越卖越高，从最早的几百元一套，到现在上千元包月。” 但卖的价格高也没用，因为360杀得太快了。小唐说，有时候他熬了好几夜才能摸索出一种过360的方法，没用半天360就更新了，用不了了。“所以能过360的木马都是包月每天更新。” 对于近年来，360一直身陷各种纠纷之中，小唐觉得并不意外。 “以前瑞星最有潜力成为中国的赛门铁克，现在不行了。金山也是靠腾讯撑腰还存活，圈里也没什么人关注。对我们这群人来说，骂360的人多，用360的比例也最高。什么杀毒软件查得严、杀得狠，我们这些人最清楚，过去国产的微点主动防御很厉害，但这两年不行了，比不上360。”小唐说。 如今，小唐在国内一家互联网技术公司从事技术研发工作，而他的这条路，也是很多黑客的选择，“觉得现在的工作有点‘阳光的味道’了”。 “独立调查员”并非独立 “直到现在，我还没看到真正的黑客高手站出来，从技术角度分析360的是非，大家都是在围观起哄吧。”小唐对《每日经济新闻》关于“360黑匣子”的报道中的“独立调查人”的身份存在疑问。 “他是一个人，还是一个团队，看他的精力，不像是一个人。”一时间，小唐也难以回答，但他坚信一点，这个“独立调查人”一定不是独立的身份。“技术也很一般，他所谓的那些分析都很简单，理解不深，很多地方，圈里人一看就知道是正常的杀木马的功能，他给说成后门。他还经常闹一些笑话，比如用调试器手动绕过校验证明不安全。” 说到这里，小唐轻蔑地笑了笑：“如果可以手动调试，无论什么杀毒软件我都能搞掉。” 小唐说，做技术的人一般心思比较深，无论是黑客，还是安全圈里的“白帽子”，越是牛人，比如绿盟、瀚海源等公司的人都不太擅言谈，很少说大话。 “但文章中，‘独立调查人’说他(死磕360)的动力是因为360是毒瘤，此瘤不除整个中国都永无安宁之日，这个未免太忽悠了。”小唐有点愤愤不平。 “忽悠。”记者提到黑客老鹰，对于这位网上流传的“黑客教父”，很意外，小唐表现有些不屑一顾。“这人就是出道早，靠中美黑客大战等政治事件出名，实际根本不懂技术，算不上专家，更别提黑客大牛了。”小唐说，“从没看他在网上发过技术相关的东西，看不出水平，只有忽悠。” “如果他(独立调查员)是黑客，他会说因为360让我赚不到钱，所以我要挖360的黑幕，这个反而会让人相信。把基调定位在整个中国网络安全上，就好像要解放全人类一样。”小唐也与360有“过节”，但他说，看到360被折腾之后，还不至于幸灾乐祸。 点燃一支烟，小唐深吸了一口，沉默片刻。 “你们都是做媒体的，难道没有发现那篇报道存在问题吗?”没有等记者开口，小唐先发制人。 “就是觉得存在问题，才邀请你们这些‘专业人士’给予解释啊!”记者回应道。 小唐给记者举了这样一个例子：“比如我想做一个木马，肯定得有个载体，要不其他人不会去下载，比如用一个快播，把木马DLL和它组合在一起，这就组成一个完整的木马。这时如果运行播放器，木马也被运行起来了。这种木马技术叫做‘白加黑’，这种技术两年前刚被开发出来的时候，论坛上纷纷叫好，只要DLL免杀得好，当时各种杀毒软件或者再厉害的主动(防御)都不杀。” 但是360后来的主动(防御)加了程序运行监测的功能，对这种木马打击很大，后来其他杀毒软件也学会了，现在基本上只要是杀毒软件，肯定会监测程序运行，而这个方法已经没有之前那么灵光了。小唐认为，报道中质疑360检测程序的路径和运行参数，是没什么道理的。 “当时，我想过很多方法去过掉360主动(防御)，但因为它的主动(防御)规则一直在更新，我也只好不断去改、去试。”小唐说，像这种技术，瑞星、卡巴斯基也都在用，并不是什么秘密。“你翻翻各个杀毒软件的技术文档就都能看到，这只是基于行为判断的防护机制，更深的技术在主防规则的配置和云上的算法上，做了两年正规软件开发，对这些理解得也更多了。” 起身握手道别的时候，小唐特意嘱咐记者不要公布他的真名和网络ID，因为他担心会招来“道上人”制造的麻烦。

中国第一个黑客是谁？

中国

1. 网名：goodwell 所属组织；绿色兵团 介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。 入选理由：作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在网络界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他对黑客界的贡献仍是巨大的。

2. 网名：lion 所属组织：中国红客联盟 介绍：中国最大的黑客组织创始人，中国黑客界领袖人物。 入选理由：作为一个号称世界第五.中国第一的黑客组织掌门。lion曾领导八万红客进行多次对外黑客攻击。在对外大战中打响了lion以及红客联盟的名字，红客以成为代表着中国黑客界对外的标志。即使现在他已经退隐，组织已经解散。但他与其组织书写了中国黑客史的辉煌，在黑客界震慑力仍然很大。

cmaedu.com3. 网名：coolfire 所属组织：飞鹰工作室 介绍：中国台湾著名黑客，中国黑客界元老人物 入选理由：作为黑客界元老级人物，coolfrie所编写的许多技术文章仍在指导着众多中国黑客技术方向。作为一位台湾黑客，他对海峡两岸统一的支持，对黑客界的贡献，是有目共睹的。coolfrie以他的能力做出值得人们尊敬的黑客篇章。

cmaedu.com4. 网名：中国鹰派 所属组织：中国鹰派联盟 介绍：中国现在最大黑客组织创始人站 长，中国黑客界泰斗级领袖。 入选理由：这位曾经加入绿色兵团后又创建了现在黑客界最大组织CEU的领袖。他经历了黑客界各大组织发展变迁，深刻了解黑客文化发展才创立现役规范规模的鹰派联盟。如今的鹰派联盟以成为黑客界权威组织，也使“中国鹰派”成为黑客界不可缺少的影响力人物。

cmaedu.com5. 网名：陈三少 所属组织：第八军团 介绍：中国技术实力最强的黑客教学网站 长，中国黑客界泰斗级领袖。 入选理由：三少领导下的第八军团成为教学网中技术实力最强的组织，他与老邪的黄金搭档摆脱了黑客教学平庸的局面，成为众多各段级黑客的集中地。这与三少的领导不无相关，三少以他低调的风格影响着新一代黑客走向。

6. 网名：教主 所属组织：华夏黑客同盟 介绍：中国黑客第一门户教学网站站 长，中国黑客界领袖人物。 入选理由：华夏同盟作为中国黑客第一教学门户，影响着黑客界的未来发展，他作为站 长在其中有着巨大作用。同时教主所开发的众多黑客程序一直是受黑客们欢迎的必备工具。他以平凡的事情影响着黑客界的未来。

7. 网名：孤独剑客 所属组织：黑客基地 介绍：剑客联盟站 长，中国黑客界新一代黑客泰斗人物。 入选理由：曾经作为剑客联盟站 长风云一时，现加入黑客基地，他的名字已经在黑客界家喻户晓。他正演绎属于他自己的黑客生涯，同时他用自身的技术实力征服着每个向往黑客的人，作为并不新的新一代黑客，未来黑客界还得靠他们。

8. 网名：冰叶 所属组织；中国蓝客联盟 介绍：中国网络界黑马组织的蓝客联盟组织部长，中国黑客界第一管理大师。 入选理由：作为曾经刹驰风云的黑客组织蓝客联盟组织部长，他以其天才的组织管理策划能力为蓝客联盟发展做出巨大贡献，但由于内部原有的分裂和其它困境原因，一直得不到好的发展。他所创作论文对黑客组织发展有着指导性影响，为黑客界作出了贡献。希望在以后他能继续作为。

cmaedu.com9. 网名：中华特攻 (King'Xer) 所属组织：中国网络安全部队、雷霆反计算机病毒小组 介绍：中国网络安全部队站 长，雷霆反计算机病毒小组站 长，中国黑客界新一代黑客泰斗人物。 入选理由：此人对软件程式编译及程式破解方面有较高的技术，对防火墙及反病毒技术有着深入的研究，曾写过不少技术论文《防火墙突破最新方案》、《雷霆教你反病毒》等一些有重要意义的文章就是出自此人之手，开发过不少黑客工具，其中 “WINDOWS 2000 安全过滤系统”也是出自此人之手，为黑客界作出了贡献。

cmaedu.com10. 网名：冰雪封情 所属组织：邪恶八进制 介绍：中国现役风云组织邪恶八进制站 长，中国黑客界后起领袖人物。 入选理由：现在如日中天的邪恶八进制在冰雪封情的正带领走向另一个新的高峰，在进入黑客界并不很久的情况下冰血封情以极快的速度发展自己和所在组织，并影响着其他黑客向着更高顶峰攀登，期待着他能更多的为黑客文化作出更多贡献

全球

cmaedu.com柏林当地时间5月9日，德国AllDas.de网站发布了全球排名前25位的黑客组织和个人，共1946个黑客组织和个人参与排名，Silver Lords黑掉864家网站位于榜首，中美黑客大战中臭名昭著的美方黑客组织PoisonBOx位第二，“中国红客联盟”(H.U.C)黑掉126家网站（统计不全），排名第25位，（但由）

cmaedu.com1) Silver Lords黑掉864网站，占总数的5.92 %

cmaedu.com2) Poizonb0x黑掉629网站，占总数的4.31 %

3) Prime Suspectz黑掉435网站，占总数的2.98 %

4) Hi-Tech Hate黑掉348网站，占总数的2.38 %

5) Unknown黑掉340网站，占总数的2.33 %

cmaedu.com6) Demonios黑掉313网站，占总数的2.14 %

7) Hackweiser黑掉277网站，占总数的1.9 %

8) Quit Crew黑掉242网站，占总数的1.66 %

9) WFD黑掉242网站，占总数的1.66 %

cmaedu.com10) limit.br黑掉232网站，占总数的1.59 %

11) GForce黑掉206网站，占总数的1.41 %

cmaedu.com12) Data Cha0s黑掉166网站，占总数的1.14 %

13) BHS黑掉156网站，占总数的1.07 %

cmaedu.com14) WOH黑掉153网站，占总数的1.05 %

cmaedu.com15) JNB黑掉152网站，占总数的1.04 %

cmaedu.com16) xst黑掉150网站，占总数的1.03 %

cmaedu.com17) USDL黑掉149网站，占总数的1.02 %

cmaedu.com18) Supreme Entity黑掉148网站，占总数的1.01 %

cmaedu.com19) C0BR4S黑掉140网站，占总数的0.96 %

20) fux0r Inc.黑掉140网站，占总数的0.96 %

21) Evil Angelica黑掉135网站，占总数的0.92 %

22) pr0phet黑掉130网站，占总数的0.89 %

cmaedu.com23) cr1m3 0rg4n1z4d0黑掉129网站，占总数的0.88 %

24) InfernoZ黑掉128网站，占总数的0.88 %

25) H.U.C黑掉126网站，占总数的0.8%

中国十大黑客排名是什么？有什么事迹？

中国十大黑客排名NO.10 网名：冰雪封情、NO.9网名：中华特攻 (King Xer)、NO.8网名：冰叶、NO.7网名：孤独剑客、NO.6网名：教主、NO.5网名：陈三少、NO.4网名：中国鹰派、NO.3网名：coolfire、NO.2网名：lion、NO.1网名：goodwell。

cmaedu.com龚蔚（Goodwell）中国黑客教父，绿色兵团创始人，COG发起人。1999年，龚蔚率领黑客组织“绿色兵团”成立上海绿盟信息技术公司。计算机信息管理专业本科，注册审计师、CISP 认证讲师、ISO27001 审核员、CCIE 安全、CCNP。

黑客起源于1999年的“五八事件”，在美国炸中国驻贝尔格莱德大使馆后，Lion等红客建立了一个联盟名为黑客联盟。组织成员利用联合的黑客技能，表达爱国主义和民族主义，向一些网站，发出了几批攻击。中国黑客联盟创始人Lion在2004年的最后一天宣布解散，2005年新的中国黑客联盟重新组建，时隔一月，随之解散。

cmaedu.com互联网在中国落地的早期，听说过黑客的人很多，但是没有几个人真正知道黑客是怎样入侵系统。Coolfire正是告诉大家什么样的人是一个恐怖的黑客。我从来没有听说过Coolfire攻击过什么网站，现在的一些朋友也说Coolfire的8篇文章，根本够不上黑客级别，都是小儿科的基本知识。

中国鹰派联盟是一个基于国际互联网络的非商业性的民间爱好者团体。主要由网络安全爱好者、中华民族文化爱好者等各类健康文化爱好者组成。在遵守中华人民共和国有关法律的前提下开展和促进各类健康的民族及网络文化的研究与交流以及推广工作。

cmaedu.com

万涛的个人经历

老鹰，男，中国特色安全文化/黑客文化倡导者，祖籍广东广州东山区（现越秀区）。出生于一个铁路职工家庭。青少年时期兴趣爱好广泛，喜爱绘画、文学、政治、历史。大学在北京北方交通大学经济管理系就读。大学期间由于兴趣爱好的原因转向计算机病毒和加密破解方面的技术研究。大学毕业后接受黑客文化并加入中国早期的黑客组织“绿色兵团”。后因感绿色兵团商业化事件于2000年5月创建中国鹰派联盟网的前身：中国鹰派俱乐部。2000年12月，出席首届网络与爱国主义教育研讨会，积极呼吁倡导网络爱国社团的联盟合作。

cmaedu.com2001年“5.1”前后，与红客联盟等民间网络安全爱好者团体共同参与组织中美黑客大战，5月8日正式创立中国首个民间网络公益社团：中国鹰派联盟网，并任站长至今，2005年创建发行《中国安全文化》电子杂志和鹰缘全球中文社区。

2000年5月与至2006年春，先后发表《班门弄斧：中国鹰派点评阿扁演讲》、《营造有中国特色黑客文化》等作品，指出信息时代营造中国特色黑客文化问题在中国信息安全产业中的重要地位和正确看待民族主义思潮在复兴中华文化理想中的重要性，批评了精英治国和信息霸权的的思想谬误。2003年前后老鹰的思想发生重大转折，开始注重平衡社会与理性思维，呼吁重视中国安全文化教育，长期关注民生教育、环境保护、青少年上网等领域的安全文化和文化安全问题。

cmaedu.com老鹰大学毕业后前往广州发展，先后在广东铁路集团、普华国际会计公司等任职。后正式进入信息安全领域。2005年老鹰返回北京，在某国际IT公司任职高级安全咨询顾问，业余仍致力于民间网络公益团体的建设和中国安全文化的普及和教育启蒙。

中国黑客第一人是谁？

cmaedu.com我国最早一批黑客大约出现在1994年，其黑客行为持续到1999年底。代表性的组织就是GOODWELL（龚蔚）等五人组织的绿色兵团。据称，极盛时期注 册会员达到3000多人，成员遍布全国各地。谢朝霞、彭哥、PP（彭泉）、天行（陈伟山）、黄鑫是第一代黑客中的顶级高手。他们的特点是，自己深入研究网络安全技术（换一个名称就叫黑客技术），有自己的理论和产品。

第一代黑客主要分布在湖南、福建、深圳、北京、上海等地。1999下半年是一道分水岭，第一代黑客开始走上“从良之路”。他们聚集于北京、深圳两地，分别成立了网络安全公司。

2000年左右，第二代黑客出现。他们的特点与前辈相仿，但功力不如第一代，大都也成立了公司。

cmaedu.com第三代黑客的代表是“中国红客联盟”。他们在那场中美黑客大战中频频见诸媒体。主体是在校学生，也有不少大学网站的BBS站长加盟。他们多半不再自己动手研究技术，而是直接以第一代黑客开发出的工具为武器，随兴而至做一些攻击。第一代黑客称他们为“傻瓜黑客”。

cmaedu.com有趣的是，除了在辈份上有老中青三代之分，业界还给中国的黑客戴上了三顶不同颜色的帽子：白帽子、黑帽子和灰帽子。研究漏洞，发明追求最先进技术并让大家共享的黑客，戴的是“白帽子”；以破坏入侵为目的的黑客则戴“黑帽子”，介于以上二者之间的，戴的是“灰帽子”，这是一个追求网上信息公开的群体，他们不破坏，但要进入别人的网站去拿信息。