注册完,王正莫名就想到了周弘毅的365,查了一下,365和365已经被注册,但是365.cn没有。
骑虎科技的网站现在还挂在fuxkyahoo上呢,于是赶紧注册下来,不提到时候能不能高价卖给周弘毅,这个域名本身的价值就很高。
用了一个小时,林林总总注册了大约十多/cn域名,大部分都是准备碰瓷之用。
域名注册下来,还需要绑定ip地址,制作网页,用户才能够正常访问。
不过制作网页这个事儿这个不在王正的能力范围之内,回头找人做就是了。
域名的事儿整理完,做好文档记录,王正开始搜索关于“系统漏洞”的事儿。
众所周知,发现微軟的系统漏洞是可以赚钱的。
系统漏洞的买家有两种,一种是微軟自己,他们根据漏洞的危险程度不同给与相应的奖金,当然数额比较低,尤其是在05年,最高也只有1万美元。
另外一种则是黑客。
有部分黑客买漏洞视是为了名声,他们给的价格也比较低。
而有部分黑客则会花大价钱购买漏洞,然后根据漏洞来制作病毒或木马,从中获益。
这个价值就说不准了,有些严重漏洞可以卖到几百万美元。
说老实话,王正觉得这东西卖给黑客,收益远没有卖给微軟那么高。
因为微軟会发布感谢公告,感谢某某某提交系统漏洞之类的。
王正想把火戎安全推出去作为自己第一个互联网业务,名声还是很重要的。最好能一炮而红,二炮再红,三炮继续红,在互联网上彻底打出“火戎”的名气。
顺势成立公司,推出“火戎安全”,就很nice。
进入微軟大夏的网站,王正很顺利就找到了msrc也就是微軟安全响应中心的页面,并在这里找到了漏洞提交的入口。
注册倒是挺方便,这个时期绝大部分网站注册都是以邮箱作为验证手段,微軟也不例外。
注册了昵称为火戎的账号以后,立即提交了三份威胁等级为高级的系统漏洞说明,顺便抄上了解决方案。
这些漏洞是在07年被发现,影响系统包括了win2003和winxp。
邮箱里很快就收到了微軟的自动回复,大意是我们已经收到了,您且等着,我们验证完了以后会及时给您发钱。
转头继续扒补丁包。
这不是个容易的活儿。因为王正安装的就不是winxp和win2003的系统,他得先装两个虚拟机,分别安装上原版的系统之后,再用《火戎安全》去扫描。
电脑性能本来就不够,装上虚拟机就更慢了,就导致虚拟机上的操作系统运行起来跟ppt似的。
凑合吧,还能咋滴。
按照06年以前的漏洞全都不管的原则,王正对照着06年以后的漏洞名称,先把补丁包找出来,再从补丁包里把文档给扒下来。
他还得把文档仔细的看一遍,代码什么的看不太懂,解释说明还是可以的。
目的是为了避免造成乌龙。
微軟这个公司很有意思,他们有些漏洞的出现,是因为更新了之前的某个漏洞。
也就是说,他们发现门坏了,就发个补丁修门。但是不小心顺便开了个窗户。
那就再发个补丁补窗户呗。
零零碎碎的扒完这些补丁后,已经是深夜了。
果然没有人能随随便便成功!睡觉!