“360安全卫士”安全吗？
来自：MACD论坛(bbs.macd.cn)
作者：guyou888
浏览：4465
回复：9
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
自从奇虎360安全卫士诞生之日起，围绕着它的就只有好用、安全、快捷等字眼，但是，360真的那么安全吗？下面笔者带您看看。
说到360，大家第一想到的当然是它的插件查杀功能，但是360是怎么查杀的呢？我们拭目以待。
测试机器：Vaio VGN-SZ54 笔记本。
测试环境：Windows Vista Home Premium
首先，我们打开360安全卫士，下载当天最新的定义库1.0.1.1585，扫描结果如下：
然后我们做一点小手脚，再看看360是如何反映的。
首先在C:\program files 目录下，建立一个文件夹，叫做CNNIC，然后用360扫描，得到扫描结果如下。
当然，这个文件夹的存在就说明了CNNIC的存在也不以为过，360还说的过去。下面我们再测试一下。
打开360卫士的安装文件夹，一般在C:\Program Files\360safe，拷贝一个360Safe.exe文件到C:\windows文件夹下。然后将刚才的文件改名叫做system.exe，如果隐藏了扩展名的话，大家直接改名叫做system即可。
再用360安全卫士扫描插件结果如下。
自家人不认识自家人啊。然后咱把它移动到system32文件夹下。再扫描一次。
自己报自己是灰鸽子。再改名叫做svchost.exe到winows目录下。
现在360安全卫士是广告软件了。继续，把它改名叫做svch0st（扩展名隐藏，依旧为.exe）、service再扫描，结果令人啼笑皆非
截止笔者发稿时，扫描插件已经不会发现该类型的恶评软件了，而是直接分在了查杀流行木马栏目中。下面是XP下面的截图。（需要在改名之后重新运行360安全卫士）
当然，这也可能是误报，那么我们用系统自带的notepad.exe重新做一下实验
结果立见，这种只靠文件位置和文件名报毒的做法笔者不做评价。奇虎公司在做安全软件的路上看来还有很长的路要走。 | 
发表于 2008-6-21 16:15
|
发表于 2008-6-28 20:24
|
楼主|
发表于 2008-7-30 09:08
|
陕ICP19026207号—2 陕ICP备20004035号
