正在阅读:瑞星报告失实?360解说被恶意曲解的功能瑞星报告失实?360解说被恶意曲解的功能

2010-11-05 12:12 出处:PConline原创 作者:xiaohu 责任编辑:wujinlong

  瑞星在11月5日凌晨发布一份第三方报告,从技术的角度证明360扣扣保镖留有“后门”,是一款使用了木马技术的软件。

  360在12点左右发布《关于360扣扣保镖初期未发布功能的说明》,陈360扣扣保镖的初期版本为了保证稳定性,屏蔽了相关不稳定的功能,否定了瑞星说扣扣保镖留有“后门”的说法!

  以下是来自360的消息

  关于360扣扣保镖初期未发布功能的说明

  在360扣扣保镖中有几项功能在首个版本中并未开放,而是跟很多客户端软件一样,采用了暂时隐掉的方式。鉴于扣扣保镖针对QQ贴身保护与优化的设计目标,所有这些被暂时隐藏的功能,也都是为了能更好保护QQ安全、为用户提供更好应用体验的功能。这种初期隐藏部分功能的做法,在包括QQ在内的许多客户端软件中,都是很正常的。

  为了避免被某些别有用心的人恶意曲解,下面我们就每个功能逐一进行技术层面的说明。

  1、关于备份/恢复QQ的功能说明:

  为了避免QQ可能被木马病毒破坏造成QQ无法正常使用的情况,以及QQ可能会强制升级造成扣扣保镖出现不兼容的情况,扣扣保镖在用户QQ功能正常时会提示用户是否需要备份QQ的程序文件(仅备份QQ的程序文件如可执行文件等,不包括聊天记录等用户数据文件),当用户认为自己的QQ出现问题时,用户可以点击“修复QQ”的按钮,点击以后会列出用户此前已备份过的QQ的版本和当时备份的时间,用户可以选择把当前出现问题的版本恢复到最近一个备份过的正常版本。具体打开的方法是在扣扣保镖的安装目录如C:\Program Files\360\360Safe\360QGuard目录下新建一个Config.ini,内容如下,

  [main]

  enable_repair=1

  这样在扣扣保镖主界面右上角就会出现一个新的导航按钮“修复QQ”

360
图1

  当点击该按钮时,会弹出下面这个对话框

360
图2

  用户点击“备份”按钮后,会将QQ安装目录下的程序文件进行备份。(注:用户的个人资料及聊天记录等文件不会进行备份,因为这些文件在用户的个人目录即“Users目录”(该目录下有用户的聊天记录等用户数据), 属于用户的个人隐私,。这些程序文件会备份到C:\Users\用户名\AppData\Roaming\360QGuard\QQbackup\1这样的目录,备份完成后提示用户,如下

360
图3

  备份功能最多可以备份两个版本。当用户发现自己的QQ与扣扣保镖出现不兼容问题时,用户可以点击主界面上的“修复QQ”按钮调出恢复QQ对话框,选择“恢复到这个版本”来恢复QQ到之前用户自己手动备份好的版本。为了防止恢复后QQ升级产生新的问题,在修复QQ这个对话框有一个按钮如下图,

360
图4

  图片说明:用户可以自主选择恢复QQ后是否需要禁用QQ的自动升级,并且把以前下载的临时QQ升级文件清除,以免用户无法登录QQ。

  2、关于禁用QQ升级功能的说明:

  众所周知,即使用户已经在QQ程序的设置项中设置了禁止QQ自动升级,QQ也经常会强制升级用户的版本以达到自己的某些目的。例如春节期间QQ强制升级QQ时捆绑安装QQ医生,不升级就不允许登录,包括中秋节和近期QQ在用户每次登录前的强制升级。

  所以扣扣保镖提供该功能的目的,是为了避免用户被强制升级QQ后可能出现大面积无法使用扣扣保镖的情况。该功能全部由用户手动打开,每一步都会明确提示用户,完全由用户自主决定是否使用。禁止QQ自动升级采用的技术方法只是禁止QQ运行时自动Auclt.exe,SelfUpdate.exe, QQSafeUd.exe等几个升级程序,并不会删除修改或破坏这几个升级程序。

  3、关于禁止QQ运行特定进程的功能说明:

  这个功能是配合禁止QQ自动升级功能的。由于QQ可能有隐藏的升级管道,为了避免出现无法帮用户有效禁止自动升级功能的情况,可以通过配置文件来禁用我们之前不知道的某个QQ暗藏的程序。

  4、关于使用360安全浏览器打开默认链接的功能说明:

  360安全浏览器是更安全的浏览器,可以有效防止用户打开网页时被挂马、被钓鱼网站欺诈等情况。扣扣保镖这个功能可以让用户选择是否采用360安全浏览器来打开QQ主 界面上的所有外链,该功能由开关Disable_Browser=1来控制。

  您可能会问,以上四个功能为何在扣扣保镖第一版发布时隐藏了?原因很简单,为了能让广大网民尽快用上扣扣保镖的稳定版本,经过慎重讨论,我们将有可能带来稳定性和争议的功能先行关闭,并在扣扣保镖界面中也隐掉,相关代码的设置也完全被关闭。想不到,还是被某些别有用心的公司和个人利用了。在此,我们也向虚惊一场的用户朋友致歉。

  360隐私保护器开发小组

  2010年11月5日

关注我们

最新资讯离线随时看 聊天吐槽赢奖品