可牛安全卫士?用可牛的广告照片?制作动态图可牛? 惊爆可牛公布360安全卫士刻意拦截证据(图)(2)

650) this.width=650;" src="http://s14.sinaimg.cn/middle/60a4fcefg74f366081cfd&690" real_src ="http://s14.sinaimg.cn/middle/60a4fcefg74f366081cfd&690" alt="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" title="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" />

图6：“360appd_old.dat”为5月23日生成

650) this.width=650;" src="http://s12.sinaimg.cn/middle/60a4fcefg74f36625208b&690" real_src ="http://s12.sinaimg.cn/middle/60a4fcefg74f36625208b&690" alt="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" title="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" />

图7：“360appd.dat”为5月24日生成

二、360拦截逻辑很无敌先拦安全软件再拦病毒

分析发现，在运行任意一个程序时，360都会进行拦截，可它首先要做的并不是判断这个程序是否为木马或者病毒，而是判断这个程序是否为竞争对手程序。如果是竞争对手程序，就对该程序运行进行拦截提示，如果不是竞争对手程序，再去判断是否为木马病毒。该逻辑实现在appd.dll中，无需多言，请大家直接看图：

650) this.width=650;" src="http://s16.sinaimg.cn/middle/60a4fcefg9182015379af&690" real_src ="http://s16.sinaimg.cn/middle/60a4fcefg9182015379af&690" alt="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" title="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" />

图8：360在判断运行的程序是否为可牛免费杀毒

650) this.width=650;" src="http://s16.sinaimg.cn/middle/60a4fcefg918201f6f15f&690" real_src ="http://s16.sinaimg.cn/middle/60a4fcefg918201f6f15f&690" alt="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" title="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" />

图9：360成功提取可牛杀毒程序特征

在上面两图中，我们可以清楚的看到可牛杀毒运行时，360进行了拦截，并且成功匹配了360appd.dat中的可牛杀毒的特征。匹配后360开始提取可牛杀毒程序特征，并提交到360云服务器来判断是否需要拦截可牛杀毒。

650) this.width=650;" src="http://s8.sinaimg.cn/middle/60a4fcefg918204073a87&690" real_src ="http://s8.sinaimg.cn/middle/60a4fcefg918204073a87&690" alt="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" title="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" />

图10:360安全卫士拦截可牛免费杀毒的信息框

三、云计算变云暗算想拦谁就拦谁

我们来看看360云服务器到底下达了什么命令，这是360拦截某款软件时云服务器返回的数据内容：

650) this.width=650;" src="http://s3.sinaimg.cn/middle/60a4fcefg918204a9f542&690" real_src ="http://s3.sinaimg.cn/middle/60a4fcefg918204a9f542&690" alt="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" title="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" />

图11：360拦截某款软件时云服务器返回的数据内容

由此可见360可以在云服务器上随意下达拦截某款软件的命令，我们不禁要问：360所谓的云安全服务器到底是用来做什么的？都是用来针对竞争对手拦截的吗？

650) this.width=650;" src="http://s7.sinaimg.cn/middle/60a4fcefh8500231b0386&690&690" real_src ="http://s7.sinaimg.cn/middle/60a4fcefh8500231b0386&690&690" alt="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" title="【惊爆】可牛公布360安全卫士刻意拦截证据(图)" />

本文出自 “Professor哥” 博客，请务必保留此出处

360, 金山, 杀毒, 可牛, 遨游, 可牛杀毒

> 本站内容系网友提交或本网编辑转载，其目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责，。如涉及作品内容、版权和其它问题，请及时与本网联系，我们将在第一时间删除内容！

相关文章