下文是在新浪网看熊猫烧香病毒的时候看到的，对作者李俊的一些评价。感觉下文定位是相当准确的，从专业的眼光给李俊、给熊猫烧香了相当客观的评价：

　　我想我有资格评论他,和他背景相同,但是我成功共识国内第一线安全公司,有国际排名的,负责过2个产品设计 ,参加国家2.5g安全项目,参与过国家某安全产品GB标准制定,这次事件中露面的安全人员有些也是曾经的 同事.

[为什么找不到工作]

　　和他一样,我们很多人都遇到过,但是其实大多数软件公司都有的低学历的,包 括微软亚研.技术人员的问题是脾气臭,不善于沟通,桀骜不驯,其实都是性格缺陷.让高阶公司认可高中生,关 键还是表达的方式,用技术去表达你的思想,正向的作有意义的程序比攻击代码复杂的多,如果李有这样的东西演 示给用人单位绝对不是现在这个样子,所以造成现在这样处理能力还有表达都有问题.

[能力分析]

　　作为有5 0w代码资历的熟手,不敢自称高手.对于李发表些个人的灼见,李在技术上只能算是一个很一般的特长生,根据 经验熊猫这样的病毒代码不需要5000行,何况现在采用delphi语言编写更简单.但是相对当今国内软件 公司恶劣的团队氛围,能够在博士硕士成堆的高阶软件公司活下来的中专生们,都是一等一的高手,绝对都是能够 独立完成10w以上系统层代码的水平,而且要达到产品标准,但是写病毒只是个别技术的堆砌和简单应用,所以 不管从系统性,全面性上,都不足以让他成为专业研发人员,从事专业安全产品设计.

[担忧]

　　看了网友的很多评论,我觉得反而会给很多所谓民间的不成熟高手们太多误区,认为写病毒是高手的捷径,是成名赚钱的捷径, 是向传统挑战的捷径,其实完全不是,病毒最多能培养工具型程序员,但是培养不了产品型程序员,这并不能为你 们的简历或者能力带来多大的提升,反观对我们有意的应用软件都是一个系统工程,绝对不是编写病毒的人才能处 理的.其实现在每个专业程序员都多少写过病毒代码,但是为什么没有达到这样的水平,应为道德底线不允许,病 毒中的很多技术在应用软件中相当常见,我们可以很轻易的把dll隐藏在explorer进程中(远程注入) ,可以很容易的拦截winsock系统的数据(天网防火墙),很容易的监控摄像头(任何视频聊天程序),轻 易的绕过天网防火墙(直接操作spi级或者调用最终网络服务提供者dll),安装api hook(金山的 屏幕取词),甚至于双向udp防火墙穿透,至于qq尾巴之流,键盘鼠标监控一个dll,几十行代码搞定.但 不表示每个人都需要用这种恶性软件设计,删除用户数据,摧毁gho文件,是不可原谅的,是道德的底线和对普 通用户的绝对侵犯,销售散播代码更不可原谅,应该以效世人,不能继续模仿.

[建议]

　　热爱编程的把重点放 在编写有意的软件,比如共享软件,不管是不是有人使用,一方面锻炼自己的大局把握能力,也同样可以锻炼特定 技术的攻关能力,还能给用人单位一个证明.每个技术的狂热者都希望能够成为受人尊敬的大师,但大师永远是为 大家服务的典范,linux之父linus,gun创始人stallman,包括最近失踪的图灵奖大师ji m gray都是伟大的技术人员.其他的如ID Soft的卡马克也是典型高中生,典型的社会叛徒,但是这 些人都是用自己的技术创造而非破坏成为各界教父级人物,没有一个是写病毒来证明自己的.树立正确的技术关.
砖家们为什么那么长时间都没解决好??现在大多数代码都是用高级语言编写,类似于英语语法一样, 但是计算机的优势就是机械化处理大量数据,所以我们平时使用的exe文件都是英语代码经过cpu高速大量转 化的结果,撇开被优化的面目全非的机器码不说,人工去还原分解这个过程,这个工作量远远不是一个数量级,何 况面对100个以上的变种,所以外行更本不理解其中的奥妙,就好像让人手工还原jpg文件中01010画面 一样,根本不能对称理解,而计算机则可以几秒搞定.李的专杀也工具仅仅是自己代码的清除工具,没有技术含量 ,和我们通常的意义上说得杀毒软件2码事,也表误解有人能在几小时编出什么杀毒软件,原理无非是把熊猫修改 系统的过程逆向作一边而已.

[给HR和用人单位]

　　少设置门栏把,高手都是兴趣主导的,不管是物理学,数 学,和软件科学,或者技术点每一个技术突破或飞跃几乎都是个人开始的,用文凭去识别好坏完全是对热血青年的 抹杀,给他们一个机会这些人往往可以成为公司的骨干.

文章来自: 本站原创
引用通告地址: http://www.meiyisi.com/trackback.asp?tbID=761
Tags: