3Q大战祸起“扣扣保镖” 或危害亿万用户信息安全

haisimeiyou

3Q大战祸起“扣扣保镖” 或危害亿万用户信息安全

来自：MACD论坛(bbs.macd.cn) 作者：haisimeiyou 浏览：3206 回复：3

近日，360PKQQ之战已经发展到了白热化的阶段，360在政府下发行政命令后，纷纷召回了旗下的“扣扣保镖”，这款小小的软件究竟做了什么呢？千万不可小看它哦，它不但挑起了中国互联网史上最大的战争，还可能危机中国亿万网民的信息安全。

罪恶的诞生：
　　2010年10月29日，360公司在京宣布，推出一款名为““扣扣保镖””的安全工具，声称可以全面保护QQ用户的安全。360称，”扣扣保镖”默认不修改QQ任何设置，所有功能都必须由用户主动选择触发，并可随时启用和恢复。

不可告人真相：
60”扣扣保镖”是从360自身权益出发的软件，真正目的是直接针对腾讯QQ聊天软件;360”扣扣保镖”的实质是在于严重干涉用户正当合法使用QQ的权益。口口声声号称要保护QQ用户隐私的360公司，竟然冒天下之大不韪，在”扣扣保镖”中暗设四大后门。

为非作歹 祸害人间：
“扣扣保镖”的出生，危害了腾讯，作孽了互联网。马化腾曾表示，我们看到360（”扣扣保镖”）通过诱导先禁止QQ升级，断掉了后路，我们救也救不了了，再引导用户备份QQ好友列表，实际上是盗取用户的好友资料，还把TT浏览器替换成360浏览器，因为这是他收入的一个来源。最初我们就想到当感染率再高的时候他就会让用户备份资料，包括用户名、密码、好友列表都在360那里备份，再适时推出自己的IM软件，再让用户直接导入备份的好友。

　　这种如此明目张胆的盗取行为，就跟木马一样，马化腾认为：“11月3日下午发现该款软件加速传播，已经有2000万用户受到影响。即使是只有2000万用户被劫持，QQ每个用户平均有40个好友，这也意味着360公司可以通过2000万用户影响8亿人。这是很恐怖的事情。”

恶意后门遭第三方权威机构曝光：
　　““扣扣保镖””代码背后隐藏着一个惊天阴谋---“保镖”这款软件在某些模块中隐藏了“超级后门”，即采取黑客盗取信息的做法，绕过安全控制访问程序或系统，以便随时进出及控制用户电脑。甚至有分析称，360“伪造QQ掉线，骗取用户隐私”。

　　前不久，国内知名第三方反病毒机构瑞星最新发布的技术分析报告证实，”扣扣保镖”至少存在4大后门功能，这些功能仅针对QQ，且都具有用户不可见、不可控制等特性。这些隐藏功能随时处于活动状态，并且可由360公司远程开启。这些后门功能可以概括为屏蔽QQ软件升级、劫持腾讯浏览器、屏蔽QQ启动项、以欺骗来盗取QQ用户资料。

“扣扣保镖”除了恶意针对QQ外，还具有以下不可告人的特性：
1、在不被用户知情的情况下进行破坏其它软件正常运行的流氓软件特性。
2、绕开用户控制隐蔽触发的后门功能特性。
3、注入其它进程，修改其正常功能运行方式的外挂特性。
寿终：
11月3日晚：360在政府行政命令的介入下，宣布关闭”扣扣保镖”下载及其官方页面。

起死回生？
　　“扣扣保镖”被召回了，风波就此平息了？那你就太天真了。360依旧可以通过软件升级的方式，将”扣扣保镖”的部分功能添加到360安全卫士软件中，一夜之间借尸还魂，再次作恶。

chengxiapa

360肯定站出来承认错误，我们会给你机会的别弄个扣扣保镖满世界惹祸.

暑期自然

有正义感的人们都站出来我们不能放任360继续危害互联网

暑期自然

360和腾讯的战斗客观一点吧但是360雇佣水军一事就是彻底的忽悠.