黑客X档案官方论坛 » 骇客新闻 » （转）“360安全卫士”被曝暗中破坏杀毒软件运行

music775775 发表于 2008-8-4 21:15

（转）“360安全卫士”被曝暗中破坏杀毒软件运行

（转）“360安全卫士”被曝暗中破坏杀毒软件运行

[size=16px][size=0px]原[url=http://www.DoNews][/size][font=宋体][size=9pt]DoNews[/url] 8[/size][/font][font=宋体][size=9pt]月4日消息 据消息人士透露，根据大量测试表明，360安全卫士在杀毒软件安装、卸载、升级重启事会弹出消息，进行误导性的提示，将杀毒软件、防火墙的正常加载等行为，描述为“一个未知的系统启动项正在被装入”、“篡改系统启动项”等。除了有时会提示全部英文的软件路径之外，并将这些公众所熟悉的杀毒软件厂商的名字被抹去。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　在普通用户眼里，这和拦截一个流氓软件的表现几乎没有区别。在这种误导性的提示下，许多用户会选择“阻止此动作”。先欺骗误导用户，再让用户去行使“选择权”，这就是360安全卫士的如意算盘。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　被阻止后的安全软件，有的监控失效、有的无法升级、有的无法随电脑开机自动启动、有的无法重新安装。受360安全卫士影响的安全软件包括瑞星、江民、金山、诺顿、卡巴斯基、趋势科技等几乎所有主流产品。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　360安全卫士故意误导用户主要有三个办法。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　1、
抹去出品公司名。众所周知，不光杀毒软件，任何正常使用的软件产品都是有出品公司的，只有流氓软件、病毒才没有出品公司名。[/size][/font]
[font=宋体][size=9pt]　　2、
将安全软件的正常行为，说成是“一个未知的系统启动项”。这和拦截一个未知流氓软件、未知病毒时的表现一样。[/size][/font]
[font=宋体][size=9pt]　　3、
对“瑞星卡卡”等直接竞争产品的描述为，“篡改系统启动项”。用“篡改”这种最直接的贬义词汇，去误导用户阻止该产品的正常运行。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　部分截图和实例如下[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　一、导致杀毒软件正常功能失效[/size][/font]
[font=宋体][size=9pt]　　诺顿杀毒软件在安装时，360安全卫士提示：是否允许安装系统启动项c:\program files\norton antivirus\oscheck.exe。这是诺顿反病毒软件的扫描程序。如果阻止，可能会导致扫描功能异常（如无法实现开机启动扫描病毒）[/size][/font]
[font=宋体][size=9pt][img]http://my.18shouji.com/attachment/200808/4/5085290_1217848398eiJm.jpg[/img][/size][/font]
[font=宋体][size=9pt]（诺顿被阻止后，无法开机扫描）[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt][img]http://my.18shouji.com/attachment/200808/4/5085290_1217848401rB7i.jpg[/img][/size][/font]
[font=宋体][size=9pt]（金山毒霸被阻止后，升级可能存在异常）[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt][img]http://my.18shouji.com/attachment/200808/4/5085290_12178484023Uxc.jpg[/img][/size][/font]
[font=宋体][size=9pt]　（被阻止的是卡卡6.0木马下载拦截模块，企图抹黑卡卡的口碑）[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　二、导致防火墙功能缺失、无法随电脑开机自动启动[/size][/font]
[font=宋体][size=9pt]　　360安全卫士会在用户安装个人防火墙的时候进行误导性提示，把防火墙的正常模块称之为“未知系统启动项”，使用户很容易将其与流氓软件的启动项混淆。如果用户选择了拒绝操作，则可能导致防火墙功能残缺，无法随电脑开机自动启动等。受影响的产品包括金山网镖、金山ARP防火墙、江民防火墙等等。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt][img]http://my.18shouji.com/attachment/200808/4/5085290_1217848404za93.jpg[/img][/size][/font]
[font=宋体][size=9pt]（金山网镖被阻止后，无法正常启动）[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt]　　三、导致杀毒软件和防火墙无法重装[/size][/font]
[font=宋体][size=9pt]　　360安全卫士会在用户卸载杀毒软件和防火墙时进行误导性提示，如果用户选择了拒绝操作，则可能导致无法彻底卸载，等用户再次安装时，出现无法安装的情况。这种情况与安全软件被病毒破坏、导致无法安装的表现十分相似，从而打击杀毒软件的口碑。受此影响的厂商包括瑞星、金山等。[/size][/font]
[font=宋体][size=9pt][/size][/font]
[font=宋体][size=9pt][img]http://my.18shouji.com/attachment/200808/4/5085290_1217848406hUxq.jpg[/img][/size][/font]
[font=宋体][size=9pt]（卸载时，360会阻止瑞星的程序文件，使其卸载不完全，造成无法再次安装）[/size][/font][/size]

kfby123 发表于 2008-8-6 21:54

还好,我一般都按允许....::13::

andre 发表于 2008-8-7 11:52

汗一个 那是360未及时更新一些进程 你用别的防火墙不也一样吗
*

bug_虫 发表于 2008-8-7 19:26

晕，貌似360近来的口碑开始不好了

霜の哀伤 发表于 2008-8-7 20:06

确实是这种情况，不过我一般不看它怎么说，都是看路径

Deroemon 发表于 2008-8-7 22:59

Deroemon

360对待别的安全软件好像都是这样
我安装瑞星的时候也是这样:face20

xianxian 发表于 2008-8-8 11:07

360比别的软件都疯狂

灭弑狂舞 发表于 2008-8-8 17:26

360!!

现在基本不用！！

抗体 发表于 2008-8-9 18:47

汗
你连这都看不懂吗？？？
。。。。。。。。。。。。

lychace 发表于 2008-8-9 20:26

晕,你不能自己允许吗?360就是让你知道有这些行为啊

peter08 发表于 2008-8-10 13:12

这只不过是一种主动防御而已，卡巴不也有这个功能吗？

一鸣掘坟 发表于 2008-8-10 17:55

只要看进程是对的......允许不就没事了么     防火墙都是如此

bk7477890 发表于 2008-8-10 21:46

360基本废物，连暴风影音的服务都去不掉，得是有什么金钱关系？
除了清理插件还好一点，更新快一点，但这也是安全人员的功劳
周鸿祎剥削的有些过分了

yofx 发表于 2008-8-13 14:32

还是要靠自己分辨的呵呵。

查看完整版本: （转）“360安全卫士”被曝暗中破坏杀毒软件运行