北京時間11月4日，瑞星發布第三方研究報告，全文如下：
360扣扣保鏢為何激怒騰訊？
瑞星第三方獨立研究報告（一）
2010年10月29日，360公司在京宣布，推出一款名為“扣扣保鏢”的安全工具，全面保護QQ用戶的安全。該工具包括防止隱私泄漏、防止木馬盜取QQ賬號以及給QQ加速等功能。360稱，扣扣保鏢默認不修改QQ任何設置，所有功能都必須由用戶主動選擇觸發，并可隨時啟用和恢復。
瑞星研發部門通過對扣扣保鏢（1.0.0.1004版本）主要功能實現模塊QGuard.dll進行分析：發現該軟件除了擁有其宣稱的11大類可見功能之外，至少還存在4個隱藏功能，這些功能僅針對QQ，且都具有用戶不可見、不可控制等特性。這些隱藏功能隨時處于活動狀態，并且可由360公司遠程開啟。
扣扣保鏢4個隱藏功能詳細分析
扣扣保鏢除了界面上的可見功能以外，還存在屏蔽QQ軟件升級、劫持騰訊瀏覽器、屏蔽QQ啟動的特定進程列表、備份并恢復QQ軟件等4個隱藏的功能，它們均由Config.ini文件進行開關控制。經分析，該控制文件在扣扣保鏢安裝包中并沒有提供，安裝后也不會自動生成，只可能由360 “云服務器”直接進行遠程投遞（或用戶可以手動生成激活隱藏功能）。也就是說，用戶對于這些隱藏功能均無法控制，而且不了解其激活和生效情況。
技術細節：
用戶使用扣扣保鏢（1.0.0.1004版本）時，它會把自己的主要功能模塊QGuard.dll通過全局鉤子方式注入騰訊QQ進程，并攔截QQ進程的系統調用ShellExecuteExW和CreateProcessInternalW等，時刻關注Config.ini文件（隱藏功能激活文件），一旦發現該文件存在，將根據文件內容進行相關隱藏功能的激活動作。
通過對現有的4個隱藏功能代碼分析，我們可以推測Config.ini文件至少存在以下4種開關：
［Main］
DisableUpdate=1 //自動屏蔽QQ升級，導致用戶不知情的情況下QQ軟件無法升級。
DisableBrowser=1 //劫持QQ對瀏覽器的啟動并替換為360”安全”瀏覽器。
Com=《過濾的進程文件名1》；《過濾的進程文件名2》；……
//自動屏蔽QQ啟動指定鏡像名例表的進程啟動。
enable_repair=1 //開啟備份QQ的參數：是否開啟彈框引導用戶備份QQ軟件
MaxNotifyCount = 50 //開啟備份QQ的參數：最多彈框次數
FirstNotify=1 //開啟備份QQ的參數： QQ啟動后彈框的時間（秒）
以下為扣扣保鏢QGuard.dll 進行WINDOWS API 攔截及API攔截功能實現的相關代碼
扣扣保鏢在QQ IM進程中攔截相關系統API后將實時監控QQIM啟動進程動作（用戶不能使用任何功能設置項進行隱藏功能關閉操作） 上一頁1 234 下一頁進入論壇>>
（責任編輯：堅定）聲明：IT商業新聞網登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內容僅供參考。新聞咨詢：(010)68023640. 如果你對網站有好的建議請點擊網站建議發表你的建議。
推薦閱讀
中國互聯網正迎來歷史上最大規模的不兼容事件，在騰訊QQ宣布不兼容360系列軟件之后，金山、搜狗、傲游、可牛、百度聯手再次做出相似的決定。五家廠商要求360向全體網民道歉，并表示如果360“堅持欺騙和綁架用戶”，五>>>詳細閱讀
本文標題：瑞星研究報告：360扣扣保鏢為何激怒騰訊
地址：http://www.sdlzkt.com/a/xie/20111230/192496.html
網友點評
精彩導讀
科技快報
品牌展示