10月28日， 360公司在北京宣布，通過微軟的Process Monitor和360隱私保護器，發現了中國第一大客戶端軟件QQ在掃描用戶硬盤時出現極其異常的行為。用戶登錄10分鐘后，QQ軟件即開始按照一個預置的“超級黑名單”掃描電腦開始菜單和桌面上的快捷方式。微軟Process Monitor和360隱私保護器都顯示，這個名單里共包含685款軟件，用戶能接觸到的幾乎所有互聯網軟件都納入其中。
“我們感到非常震驚，不僅在安全領域，在任何領域都沒有聽說過這樣的掃描方式。這跟正規安全軟件掃描木馬、病毒的方式完全不一樣。” 360公司總裁齊向東說。
齊向東表示，由于QQ軟件的這種異常掃描行為是在服務器端控制，可以隨時開啟，隨時取消，因此360及時做了證據保全，對360隱私保護器和Process Monitor監測到的QQ“超級黑名單”進行了公證。
在經過公證的視頻材料中，QQ軟件在啟動后的前10分鐘內，大范圍掃描與自身工作無關的電腦文件。從第9分50秒開始，QQ突然改變掃描方式，開始按照“超級黑名單”掃描電腦的開始菜單和桌面上的快捷方式。
齊向東指出，木馬通常會隱藏在windows目錄、磁盤根目錄、Program Files目錄等文件較多、不易被用戶發現的位置，而QQ卻按照“超級黑名單”掃描“開始菜單”和“桌面”。此外，木馬通常的是"exe"、"dll"等PE格式的文件，而QQ卻僅僅掃描"lnk"格式的文件。要說是為了查殺木馬，那完全就是指鹿為馬。“這說明，騰訊公司所謂的QQ通過‘安全模塊’進行安全掃描是一個徹頭徹尾的借口。有理由相信，騰訊公司是通過‘超級黑名單’的掃描方式，來獲取用戶使用競爭對手產品的各種信息，然后有針對性地抄襲競爭產品的功能和特色，再以流氓方式強制捆綁安裝自己的產品，由此遏制競爭對手的發展，維護自己在互聯網上的壟斷地位。”
在“超級黑名單”上，被QQ軟件指定掃描軟件包括了聊天類、游戲類、下載類、影音播放類、瀏覽器類、輸入法類、網銀類、證券類、網絡電視類、郵件類、電子書類、系統工具類等在內的幾乎所有個人軟件，而互聯網內知名軟件如盛大游戲、搜狗輸入法、迅雷、暴風等統統被“超級黑名單”一網打盡。
微軟Process Monitor到QQ在按“超級黑名單”掃描用戶硬盤
在360隱私保護器曝光QQ軟件涉嫌偷窺用戶隱私之后，騰訊對“QQ安全模塊”進行了強行升級。之前QQ 軟件是在后臺偷偷摸摸掃描，用戶絲毫不知情。如今在用戶的質疑下， QQ也開始明示掃描，但是截至目前，用戶仍無法取消QQ的自動掃描功能，也無法中止QQ的掃描過程。
“我們一直很奇怪：為什么QQ如此頑固，執意要掃描用戶硬盤？現在，我們終于知道了答案。這樣的‘安全模塊’，你真的能指望它保護安全嗎？”齊向東說。
360技術人員進行了對比測試，從安全專業論壇上采集了大量木馬樣本，植入電腦后分別用多款國內外安全軟件和QQ進行了木馬查殺對比測試。測試結果表明，所有安全軟件都可以檢測出的木馬樣本，QQ卻檢測不出來。
“前一段時間，網上一直在流傳說QQ安全模塊‘只掃硬盤，不查木馬’，現在的測試結果證實了這一點。”齊向東反問道：“木馬都檢測不出來，還談什么保護用戶安全？”
齊向東呼吁騰訊公司正視業界對QQ掃描硬盤的各種質疑，立即停止并解釋為何QQ按照“超級黑名單”掃描用戶電腦，并向廣大的互聯網用戶回答以下幾個問題：
第一， 為什么QQ軟件的“安全模塊”掃描用戶硬盤都是強制進行，而不是由用戶自己主動點擊觸發？
第二， 為什么QQ“安全模塊”的強制掃描功能用戶無法取消？掃描過程無法中止？
第三， QQ的“安全模塊”為什么不用木馬特征庫去識別木馬，而用包含700款常用軟件的“超級黑名單”去掃描電腦的開始菜單和桌面？
第四， QQ軟件按照“超級黑名單”掃描競爭對手產品，到底得到了用戶的哪些隱私信息和競爭對手的信息？如何利用這些信息，會不會傷害到用戶？
進入論壇>>
（責任編輯：陳意）聲明：IT商業新聞網登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內容僅供參考。新聞咨詢：(010)68023640. 如果你對網站有好的建議請點擊網站建議發表你的建議。
推薦閱讀
謝震宇在微博中感慨道：“在這樣一個公信力喪失、缺乏監管的惡劣環境下，又怎么能指望我們可以開足馬力、實業報國呢?” 精彩推薦 10月27日晚，360公司聲明稱QQ是按照超級黑名單對用戶電腦進行掃描，隨后該名單在網絡>>>詳細閱讀
本文標題：360：QQ掃描驚現“超級黑名單” 貼身監控近700款軟件
地址：http://www.sdlzkt.com/a/xie/20111230/192811.html
網友點評
精彩導讀
科技快報
品牌展示