之前铁卷产品开发上相对无序些，饶是glacier研发管理方面颇有心得，也还是把他累得一踏糊涂。最近铁卷的产品管理到了一个比较关键的时候了，因此俺打算在BLOG上少说些铁卷，且等些日子，让她再让我眼前一亮吧 :)
倒是超级巡警，需要多用些心，从DSWLAB开始超级巡警的 研发以来，我投入的精力就远远不够，基本上就是Killer和大S还带着一帮兄弟，愣是在一分钱市场费用都没花的情况下，把超级巡警做到了稳定装机数量 300万左右，相当不容易。但回过头来，是需要好好琢磨些四两拨千斤的招数了。当然，前期如果能从同行的经验和思考中得到些启发，那是最好不过了，站在前 人的肩膀上，能省却无数脑细胞。
因此昨晚看了看360安全卫士和终截者抗病毒软件，的确是同行可为师，从他们身上，看到了不少我们的缺点。加之今晚跟glacier、cc他们喝小酒时的讨论，看来目前，能做和该做的方向，已经有不少了，剩下的，就要做减法了。
现在只要跟技术相关的事儿，我基本不闻不问（主要是闻了问了，也未必能搞得明白），由此也被killer着实鄙视了几回。比如超级巡警3.x已经具备的映像劫持（IFEO）修复工具，我就一直没明白是咋回事，今天比较有空，找了找资料，总结了一下： 1、什么是映像劫持
如果你明明双击执行了程序A，但运行起来的却是程序B（比如，明明运行QQ，但QQ没起来，反而跳出个Foxmail），那么恭喜你，你应该中了某类采用了IFEO技术的病毒了。 所谓IFEO，其实是Image File Execution Option的缩写，其实就是个注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 近期被很多病毒都利用该技术来：
a, 阻止杀毒软件和专杀工具的运行；
b, 重定向一些常用程序到病毒体，一旦运行这些程序，病毒再度死灰复燃；
2、有哪些实际的病毒例子这么瞎折腾的吗？
[separator]
当然有，比如前段时间的AV终结者病毒，就是这么轰轰烈烈地玩了一把，它的技术细节可以从超级巡警的主页上看到。
这个病毒的主要目的是盗号，附送的功能就是杀杀毒软件和破环安全模式（中了之后，用户就进不了安全模式了）。 3、怎么用超级巡警对付这些玩意儿？
运行超级巡警（ast.exe）或者超级巡警加载工具（ToolsLoader），切换到“安全优化”标签，点击左侧的“系统修复”图标，勾选“修复映像劫持”和“修复安全模式启动”这两项，然后点击“修复”按钮。
重启系统，怎么样，世界清静了吧？ 4、参考资料
顺便提一句，超级巡警4.0虽然还在beta阶段，但从界面到功能都做了些调整，欢迎大伙儿帮忙测试。另外，3.5版目前暂停升级，会在4.0版本稳定之后，再直接在线升级到最新。
史记
WS有回放风的时候问CCCC2003：你家的厕所读物是什么？
CCCC2003：最近放了本《明朝那些事儿》，你呢？
WS：我看的是《史记》。
过了一会WS自己乐了……
你猜
平时问人问题的时候，比如：铁卷XXX新功能什么时候可以发布啊？那帮坏孩子们往往会故意说：你猜！让问问题的人很抓狂。
秋水同学是个老实孩子（可怜他还没到公司就被安上了秋水的外号……怪只怪glacier记性差……），平时相对沉默些（不象小黑，这厮已经成功在 glacier的毒害下成功地从老实孩子过渡成半个mrcool了），有一天，小黑刚编译完铁卷的agent，让秋水装上后，看看显示的agent状态是 什么，结果秋水突然大叫一声：你猜！
众人皆倒，我心说，完了，又一个善良的人被glacier带坏了……
过了好一会，秋水才委屈地说：小黑给这个agent取的名字就叫“你猜”啊（铁卷在MSM的建议下，加了个自定义AGENT显示名称的功能，没想到这个功能被小黑这么用……）
众人再倒。
有一位Forwin朋友在BLOG的回复中贴了个文章，建议我看看，说应该能够对我有帮助。
看了，其中一段还是影射俺们的，正好中午无事，也到CHINACISSP论坛回了个贴（奇怪，我好象有些不务正业……），记录一下俺自己的回复：
1、这个行业还是有前景的，所以才会产生这样的竞争乱局；
2、这个行业里多数企业，甚至说全部企业（当然包括我们自己……俺是大成天下的），都很稚嫩，有的缺乏足够的市场经验（比如我们），有的缺乏好的管理与规范；
3、乱局之中，已经有不少厂家认识到现在的乱了，这还是好事，能知道乱，总比还在乱仗中牺牲的好。知道之后，就看自己在执行的操作的过程中能不能凶猛但不失规范的打单了。
我之前曾经比较担心的是：
1、厂商之间相互诋毁，会毁掉一个行业；
2、厂商之间的降价竞争，会导致最后售后服务跟不上（我们自己的实际例子是，对一个普通500user的单子，只要客户是真正买来用的，那么，由于现阶段的 产品还不是特别成熟──跟多种软件的配合有可能需要优化，如PB、ARCGIS等等比较特殊，或者较少用到的，需要售后人员付出比较大的部署与调试精力，这里面的成本就不低，因此，价格仗的最终结果，可能反而是拿单的企业吃亏。所以，我比较推 荐一本书，书名好象是《比你的对手更赚钱–摆脱低价竞争的高利润销售法则》）；
我自己也处在这乱局之中，这样的乱、不规范，我们也是“促成者”之一，惭愧一下。
祝愿国内的信息安全企业能够健康有序，嗯，套用流行语，和谐地，成长。总抱怨环境不好其实也不对，咱自己就是环境的一部份，呵呵。
http://www.pconline.com.cn/pcedu/soft/gj/others/0706/1042368.html
又到了每周一次派成绩单的时候了，上周太平洋电脑网软件下载排行榜的结果已经出来。今天我们看到排名又发生变化，一些软件象今天的股市一样的下跌了，不过还有一些国内蓝筹在上升。
上周稳坐钓鱼台的Vagaa痛失老大地位，被PP2006赶上，下载量相差29734次，卡巴斯基从老六一下子跳到了三甲位置。
而腾迅QQ果然无愧国内即时通讯业老大的称号，从十名不入，到跳上了第四名，进步很大。这期榜单的最后一台是MSNShell，下载量只有29517，排保100位。
国产反木马产品“超级巡警”凭借周下载量37510次和总下载量529275次，荣登TOP100排行榜90位，在新生代反木马产品中立拔头筹，势头强劲！