博客首页|TW首页| 同事录|业界社区
2010-07-30

  在英特尔一个为中小企业服务的微薄“道IT 谈生意”上面看到这样一句话:“网站是企业对外展示自身形象的一个窗口,而随着青年一代的成长及网络的发展,这一窗口越发重要。一个有远见的企业不应该只是将网站弄成一个信息渠道,而是该领域具有一定影响力的门户网站,不管是资讯、网购,还是增值服务,应该有一个点成为企业的竞争点。”

  国内的中小企业多数都有做网站的意识了,但是中小企业的官方网站和产品网站应该是什么样子?绝不是几张照片,一个有远见的企业不应该只是将网站弄成一个文字堆砌的电话薄,而应该将网站打造成为直指用户内心的品牌网站。

  我在安天被放到产品经理的位子之后,感觉最迫不及待改头换面的并不是产品,而是公司网站和产品网站。当时安天防线2009基本成型,杀毒能力等安全指数表现的跟其它同类软件一样出色,相反我们的产品网站却异常老旧,貌似是56K拨号时代用FrontPage 97制作出的一个“奥特曼”。

  在会议正式提出网站改版之前,我所预想的场景是这样的,我拍案而起,然后犀利的指出现在产品网站的种种不足,接着振臂一呼指明方向,大家热泪盈眶干劲十足,网站面貌便立即翻天覆地。

  然而,事实证明我过于乐观了。

  当天网站改版会议召开之后,首先面临的第一个问题是杀毒产品网站应该突出什么?肯定不是漂亮,我们应该给所有访问网站的网友提供包括病毒预警在内的多种安全知识与技巧,通过网站内容与产品的结合,帮助网友解决在遭遇电脑“麻烦”时的困扰。

  从网站定位的角度来看,定位还是非常贴切的。不过随后一连串麻烦就出现了,但是困扰麻烦的核心是不能够使用Web动态语言,不能够用ASP、PHP、CGI、JSP等任何的Web动态语言。而不用这些Web动态语言的鼓励主要出于网站安全,在大多数网站攻击中,黑客往往是利用了Web动态语言所编写的建站程序的漏洞,通过注入等手段攻击成功的。

  于是接下来的会议完全偏离了方向,从怎么做网站宣传产品演变成为了争论是否能够使用动态Web建站程序。直到过了两周之后,我们才从动态语言的陷阱里跳了出来,回到了思考产品网站规划与建设的主轴中,而最终改版的成功也证明了网站对于企业产品的带动能力。

  互联网时代产品的销售绝对堪称一门艺术,它不再单单是将货物放到零售店中销售,它能通过网站向潜在的购买人群充分展示产品,并还能通过这种虚拟的展示与品牌暗示鼓励消费者购买产品。不过这种看似是“台面工作”的活儿经常被一些拥有技术实力的公司所蔑视。

  即便是在传统行业,一个服装店都会将衣服按照颜色搭配展示,还会给人体模特穿上成套的衣服让顾客买的更多。即便是在超市中,很多品牌为了能够将自己的产品摆在与视线相齐的位置而竞争

  当消费者走进一个商店、展厅,和通过浏览器进入产品网站并无二致,他们实际上走进的是一个虚拟的品牌展示空间。这个虚拟空间所展示的东西应该与品牌的特征和形象保持一致,至少风格应该保持一致。企业绝对不是仅只有通过央视之类的电视广告才能够火爆,如同Apple的网站那般,也唯有如此,才能够在互联网中继续展示并扩大自己产品的影响力。

2010-07-27

在英特尔一个为中小企业服务的微薄“道IT 谈生意”上面看到这样一句话:“网站是企业对外展示自身形象的一个窗口,而随着青年一代的成长及网络的发展,这一窗口越发重要。一个有远见的企业不应该只是将网站弄成一个信息渠道,而是该领域具有一定影响力的门户网站,不管是资讯、网购,还是增值服务,应该有一个点成为企业的竞争点。”

国内的中小企业多数都有做网站的意识了,但是中小企业的官方网站和产品网站应该是什么样子?绝不是几张照片,一个有远见的企业不应该只是将网站弄成一个文字堆砌的电话薄,而应该将网站打造成为直指用户内心的品牌网站。

我在安天被放到产品经理的位子之后,感觉最迫不及待改头换面的并不是产品,而是公司网站和产品网站。当时安天防线2009基本成型,杀毒能力等安全指数表现的跟其它同类软件一样出色,相反我们的产品网站却异常老旧,貌似是56K拨号时代用FrontPage 97制作出的一个“奥特曼”。

在会议正式提出网站改版之前,我所预想的场景是这样的,我拍案而起,然后犀利的指出现在产品网站的种种不足,接着振臂一呼指明方向,大家热泪盈眶干劲十足,网站面貌便立即翻天覆地。

然而,事实证明我过于乐观了。

当天网站改版会议召开之后,首先面临的第一个问题是杀毒产品网站应该突出什么?肯定不是漂亮,我们应该给所有访问网站的网友提供包括病毒预警在内的多种安全知识与技巧,通过网站内容与产品的结合,帮助网友解决在遭遇电脑“麻烦”时的困扰。

从网站定位的角度来看,定位还是非常贴切的。不过随后一连串麻烦就出现了,但是困扰麻烦的核心是不能够使用Web动态语言,不能够用ASP、PHP、CGI、JSP等任何的Web动态语言。而不用这些Web动态语言的鼓励主要出于网站安全,在大多数网站攻击中,黑客往往是利用了Web动态语言所编写的建站程序的漏洞,通过注入等手段攻击成功的。

于是接下来的会议完全偏离了方向,从怎么做网站宣传产品演变成为了争论是否能够使用动态Web建站程序。直到过了两周之后,我们才从动态语言的陷阱里跳了出来,回到了思考产品网站规划与建设的主轴中,而最终改版的成功也证明了网站对于企业产品的带动能力。

互联网时代产品的销售绝对堪称一门艺术,它不再单单是将货物放到零售店中销售,它能通过网站向潜在的购买人群充分展示产品,并还能通过这种虚拟的展示与品牌暗示鼓励消费者购买产品。不过这种看似是“台面工作”的活儿经常被一些拥有技术实力的公司所蔑视。

即便是在传统行业,一个服装店都会将衣服按照颜色搭配展示,还会给人体模特穿上成套的衣服让顾客买的更多。即便是在超市中,很多品牌为了能够将自己的产品摆在与视线相齐的位置而竞争

当消费者走进一个商店、展厅,和通过浏览器进入产品网站并无二致,他们实际上走进的是一个虚拟的品牌展示空间。这个虚拟空间所展示的东西应该与品牌的特征和形象保持一致,至少风格应该保持一致。企业绝对不是仅只有通过央视之类的电视广告才能够火爆,如同Apple的网站那般,也唯有如此,才能够在互联网中继续展示并扩大自己产品的影响力。

2010-07-22

  如今的流氓网站越来越流氓了,今天到绿盟软件下载软件,结果一不小心就被误导,随后中招。中的是一个叫做“ pp2345网址导航 ”的流氓网站,只要用户误下载了一个EXE可执行程序,点击之后程序随即消失,从此以后再打开IE、Opera、遨游、火狐等N多浏览器,都会被指向 www.g65.com 这个流氓网站。

  后来我发现,这个流氓软件的作者还非常聪明,他先将用户桌面和开始菜单中所有浏览器的快捷方式通过修改属性的方法隐藏起来,然后又通过自己制作的虚假快捷方式来诱骗用户相信桌面和程序组中的图标跟以前的图标并无变化,以此目的欺骗用户尽快找到解决问题的办法。

  如今的下载网站也真是饥不择食了,什么钱都敢挣,什么昧良心的事情也敢做。如此以往下去,不知道谁还敢去绿盟下载东西,难道绿盟软件的站长不知道,在他用这种广告每赚一分钱的时候,都是在已失去一个用户作为代价换取的。而且长期以往,一传十,十传百,绿盟软件的口碑也就烂了。对于许多急于求成的站长来说,真正的胜利往往需要极大的忍耐,长时间不甘寂寞的等待,静静地等待,耐住寂寞,经住诱惑。只有如此才能够真正用口碑打动用户,成为淘宝那样成功的网站。而杀鸡取卵饮鸩止渴者,最终也将死于自己的急功近利。

  不说了,教大家怎么清除这个恶意插件的方法吧。下面的资料是我们安天实验室的安全研究与应急处理中心的未婚小伙子们分析出来的,仅供急用的用户进行参考。稍后我们将会将自动清理方法加入到《锐甲》中,大家可以去 www.ruijia.cn 下载锐甲清理。

  篡改主页并锁定IE浏览器首页为www.g65.net或www.pp2345.com的顽固样本,当此样本运行后会弹出一个http://www.g65.net的页面(如图1),在桌面上创建虚假的IE浏览器快捷方式(如图2、3),具体分析如下:

  

 

  图1

  

 

  图2

  

 

  图3

  

 

  图4.IE首页显示为about:blank

  本地文件行为:

  c:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.gnt

  c:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe

  c:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.gnt

  c:\Documents and Settings\All Users\桌面\Internet Explorer.gnt

  c:\Program Files\Common Files\System\ado\myie.vbs

  c:\Program Files\lnkfiles\15.txt

  c:\Program Files\lnkfiles\17.txt

  c:\Program Files\Messenger\messenger.jse

  c:\Program Files\Messenger\Ntype.exe

  c:\Program Files\Messenger\taodwq.ico

  c:\WINDOWS\system32\flash.scf

  本地注册表行为:

  篡改键值:

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden

  新: DWORD: 2 (0×2)

  旧: DWORD: 1 (0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden

  新: DWORD: 0 (0)

  旧: DWORD: 1 (0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden

  新: DWORD: 0 (0)

  旧: DWORD: 1(0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags\1\Shell\WFlags

  新: DWORD: 2 (0×2)

  旧: DWORD: 0 (0)

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\@

  新: 字符串: “Internet Explorer”

  旧: 字符串: “Search Results Folder”

  新建键值:

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}

  值: DWORD: 1 (0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}

  值: DWORD: 1 (0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PropSummary\Advanced

  值: DWORD: 0 (0)

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\@

  值: 字符串: “打开浏览器(&H)”

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\打开浏览器(&H)\

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\打开浏览器(&H)\@

  值: 字符串: “”

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\打开浏览器(&H)\Command\

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\打开浏览器(&H)\Command\@

  值: 字符串: “C:\Program Files\Internet Explorer\MUI\iexplore.exe %1 ” title=”http://www.G65.net/\”” target=”_blank”>http://www.G65.net/”

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\属性(&R)\

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\属性(&R)\Command\

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\属性(&R)\Command\@

  值: 字符串: “Rundll32.exe Shell32.dll,Control_RunDLL Inetcpl.cpl”

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\ShellFolder\@

  值: 字符串: “HideOnDesktopPerUser

  手工清除方案:

  1.将本地衍生文件删掉

  2.快速启动栏内的IE快捷方式恢复方法:

  将IE浏览器的目录下的主程序发送到桌面快捷方式,然后将快捷方式移动到C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch目录下即可。

  正常IE主程序根目录为:C:\Program Files\Internet Explorer\IEXPLORE.EXE

  3.注册表清理与修复

  需要删除的键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}

  值: DWORD: 1 (0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}

  值: DWORD: 1 (0×1)

  键值说明:DWORD为1时隐藏桌面IE浏览器图标,为0是显示

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PropSummary\Advanced

  值: DWORD: 0 (0)

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\

  键值说明: 删掉此键值可以删掉恶意程序增加的鼠标右键菜单

  需要修复的键值:

  将如下键值中的“新”的改回原来的“旧”的键值即可

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden

  新: DWORD: 2 (0×2)

  旧: DWORD: 1 (0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden

  新: DWORD: 0 (0)

  旧: DWORD: 1 (0×1)

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden

  新: DWORD: 0 (0)

  旧: DWORD: 1(0×1)

  键值说明:DWORD为 0时不显示隐藏属性的文件和文件夹

  HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags\1\Shell\WFlags

  新: DWORD: 2 (0×2)

  旧: DWORD: 0 (0)

  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\@

  新: 字符串: “Internet Explorer”

  旧: 字符串: “Search Results Folder”

  键值说明:将Search Results Folder改为Internet Explorer可以让系统的搜索功能失效

2010-07-21

美国调查公司Gartner的初步结果分析,2010年全球电脑出货量在第二季度已经达到了8290万台,相比受到金融危机影响,导致整个IT行业惨淡不堪的2009年,足足提升了21个百分点,在中国市场上把持绝对话语权的联想更是以47.2%增长率和10.2%的全球市场占有率,证明了中国IT市场复苏的速度和联想新一轮奇迹的开始,创造了今年摩尔定律继续发挥着它潜在影响。

从进入新世纪以后,企业桌面电脑基本上在遵循另外一个潜规则——每三年电脑就会被淘汰一次。如果按照这个规律,全球企业大规模更换电脑的浪潮应该发生在2009年,毕竟三年前的P3、P4和Athlon配置的电脑,在互联网高速同步前进的过程中,已经显得过于缓慢了。不过经济的寒冬提升了企业的忍耐力,当泡沫摧毁了雷曼兄弟的时候,当华尔街的投资顾问也唱起《从头再来》的时候,谁还会有心情想更换速度更快的电脑?但这种购买力的积蓄,也在2010年经济复苏的带动下,促使全球台式电脑出货量飙升。

除了让PC制造商苦盼来的持续增长,新的统计数据还呈现了一个有趣的新现象,这就是排名前四的厂商PC出货差距在缩小。如果根据以往的情形,当这种市场的复苏发生之后,先抢到第一碗肉,并且吃的最饱的那一个,肯定是HP这样的市场头把交椅把持者,然而在这次增长之后,市场数据却给出了不同的答案,巨头失去了遥遥领先的传统优势,HP、Acer、Dell和联想以并不悬殊的差距平均瓜分这轮增长带来的利润。

纵观当前全球PC市场的格局,中国市场份额的能量绝对最具潜力,应该是这轮全球市场争夺战中的重点战区,可惜惠普在中国的小强事件与电池风波都让形象和信誉大受影响,加上惠普又在欧洲表现不佳,欧洲主战场备受信贷危机困让,让惠普虽然保住了老大的地位,但是并没有以压倒性优势超过其他竞争对手,对于惠普这样规模的制造商而言,不能说不是一个悲哀,似乎别人都走出了经济危机的阴影,而惠普只是从这个阴影换到了另外一个阴影中。

宏碁压倒Dell顺利晋升亚军,也是此轮调查的一个亮点。宏基在上网本、笔记本电脑市场鏖战多年,终于凭借着2009年上网本电脑市场的火爆今年笔记本电脑的复苏,一跃超过了曾不可一世的Dell。唯一的问题是宏碁能不能将自己的座位坐稳,2010年上网本市场已经趋于稳定成熟,苹果的iPad和联想的ideapadU1对于上网本用户群体产生新的引导,宏碁能不能捍卫住自己的上网本市场,还需拭目以待。

戴尔应该感谢2009年以来的云计算热潮,在专业电脑的领域,戴尔捍卫住了自己的江湖地位,但是在消费市场中仍然不能够乐观,特别是在核心的亚洲市场,如果不能够有效的抵御联想、宏基和东芝这样的区域优势企业,仅仅依靠北美市场消费市场,戴尔恐怕第三名的地位也会被抢夺。

联想在2010年交出了一份不错的成绩单,个人电脑出货量增加了47.2%,这样的成绩几乎另所有的对手头疼,中国本土市场给了联想无穷的力量,地区优势加之近年来逐渐被消化理顺的ThinkPad业务,都是联想此次取得优异成绩单的重要因素。值得关注的是,从2009年以来,联想开始从单一的制造型企业,转而向设计型企业靠近,今年发布的乐Phone手机和ideapadU1上网本已经可以看出联想欲成为“中国苹果”的势头,如果联想真的能够如同老帅柳传志所期望的那样,证明中国的市场绝对属于联想,那么2010年PC市场的格局还将会继续被改写。