扣扣保镖_扣扣说说心情_为什么把qq叫做扣扣(4)

拥有10亿的注册用户数，覆盖互联网人口95%以上，基本上涵盖了中国所有年龄层的网民，但是，在这个中国用户量最大的系统平台上，安全问题一直是QQ的最大软肋，QQ遭盗号遭木马病毒攻击的现象非常严重，根据360安全中心的统计，每日拦截通过QQ进行的欺诈就有500万次。而QQ作为聊天娱乐的工具与平台，本身却没有能力为用户解决最基本的安全问题。这就像在Windows系统平台上一样，需要一款的安全软件来让这个系统平台更加的安全。

360是中国最大的互联网安全公司，保护用户的安全是我们的责任，出于保护QQ用户的目的，我们开发了专门针对QQ的360扣扣保镖。产品的目标就是要解决困扰QQ用户的三大问题：1、保护QQ帐号安全；2、让QQ使用时更流畅；3、保护用户隐私不被窃取。

二、保护帐号安全

在扣扣保镖的产品界面中，集成了360木马云查杀引擎，不光能扫描木马病毒，还重点增加了修复功能，也就是把伪装成QQ文件的木马清除掉，再自动下载相应的原版QQ文件。第二、并不是每个用户在启动QQ前都有扫描木马的习惯，我们提供了登录时安全扫描的功能，可以对QQ盗号木马最容易藏身的关键位置进行快速扫描。第三、这也是我们团队最遗憾的事情——原计划在11月10日左右推出的QQ实时保护功能——在QQ运行过程中实时监测木马盗号行为。遗憾的是，这个功能很难出现在用户面前了。

三、更清爽

360扣扣保镖提供了给QQ加速的功能。用户可以自主选择决定哪些功能是自己需要或不需要用的，当选择不需要用的功能时，就可以手动设置为默认不加载，这样QQ在启动时的负担变小了，启动速度自然会大幅加快。

360扣扣保镖的“体检”只对“建议禁止”的插件提供“一键修复”功能，在360扣扣保镖1005测试版本中，“体检”的“一键修复”功能去掉了对插件部分的优化，以完全避免仅仅是少量用户的误操作。

四、扫描疑问

在QQ扫描硬盘方面，腾讯先后给出过两种版本的解释：

第一种是在360隐私保护器发布后，腾讯称这是“QQ安全模块在扫描木马”；

第二种是当360公布了QQ扫描685款常用软件的“超级黑名单”时，腾讯又说“扫描是为了提供软件升级服务”。

技术细节

用户使用扣扣保镖（1.0.0.1004版本）时，它会把自己的主要功能模块QGuard.dll通过全局钩子方式注入腾讯QQ进程，并拦截QQ进程的系统调用ShellExecuteExW和CreateProcessInternalW等，时刻关注Config.ini文件（隐藏功能激活文件），一旦发现该文件存在，将根据文件内容进行相关隐藏功能的激活动作。

通过对现有的4个隐藏功能代码分析，我们可以推测Config.ini文件至少存在以下4种开关：

[Main]

DisableUpdate=1//自动屏蔽QQ升级，导致用户不知情的情况下QQ软件无法升级。

DisableBrowser=1//劫持QQ对浏览器的启动并替换为360”安全”浏览器。

Com=<过滤的进程文件名1>；<过滤的进程文件名2>；……

//自动屏蔽QQ启动指定镜像名例表的进程启动。

enable_repair=1//开启备份QQ的参数：是否开启弹框引导用户备份QQ软件

MaxNotifyCount=50//开启备份QQ的参数：最多弹框次数

FirstNotify=1//开启备份QQ的参数：QQ启动后弹框的时间(秒)以下为扣扣保镖QGuard.dll进行WINDOWSAPI拦截及API拦截功能实现的相关代码

检测报告

我国信息安全领域的权威测试机构——中国信息安全测评中心公布了对360扣扣保镖（版本号v1.0.0.1005）的检测报告。多位专家认为，检测报告证实了360扣扣保镖不是木马病毒，也不存在所谓“后门”和窃取用户隐私、复制QQ好友信息的行为。测评中心对360扣扣保镖的测试结论。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-43429-4.html