标题: 睿话题：360让杀软失效是无知还是流氓[CNET中国·ZOL] [打印本页]
作者: fckx1441 时间: 2008-6-27 10:35 标题: 睿话题：360让杀软失效是无知还是流氓[CNET中国·ZOL]
CNET中国·ZOL 08年06月27日 【原创】 作者： 中关村在线 杨睿 责任编辑：杨睿
引言：主流杀毒软件在安装过程中大多会选择将防护程序写入开机启动项，随系统一同启动。在机器开启后，无论用户采用什么样的常规方法都无法将相关的杀软进程中止，从而达到（让杀软）全面保护系统安全的目的。但是这一全面防护的安全机制却被一个号称“安全”的“卫士”以安全的名义给阻止了！它就是素来“正义”的360安全卫士。
俗话说“讲话得要负责任”，和以前一样，既然我说360安全卫士阻止了杀毒软软件正常的防护机制，我就有实际的例证来说明，并非是空口无凭的恶意误导用户。今天，我就以来自国外的两款著名杀软：ESET NOD32和卡巴斯基在安装过程中遭遇到情况向大家一一说明。
ESET NOD32杀毒软件在安装结束后，需要将重要文件写入开机启动项或注册为服务，以实现开机自动保护计算机，当有危险文件试图进入系统时，ESET NOD32就会启动防护机制，向用户显示警告信息。但360安全卫士却会在这个时候弹出警告信息，阻止ESET NOD32的正常写入行为，这样做的结果就是直接导致ESET NOD32杀毒软件部分功能异常，发现病毒后不能提示用户！
事实上，ESET NOD32要写入系统的文件（路径）是c:\program files\eset\nod32kui.exe，这是Nod32反病毒软件的外壳程序，该程序的主要是与nod32krn.exe配套使用，用来显示警告信息、提供用户与反病毒内核进行交互的平台（GUI）。如果被阻止，就会导致ESET NOD32不再弹出警告信息，并最终导致NOD32无法正确报毒、杀毒行为。一旦被阻止，ESET NOD32基本上就成为摆设了！
http://img2.zol.com.cn/product/20/508/cezPWdFOydI8w.jpg
360安全卫士阻止ESET NOD32的写入行为
在ESET NOD32杀毒软件安装结束后，它会将自身核心程序安装为系统服务项，以实现实时检测病毒和阻止病毒执行行为（有用户将此理解为“主动防御”，其实并不完全正确，编注），但是此时的360安全卫士将会再次“跳出来”阻止，具体路径（文件）是c:\program files\eset\nod32krn.exe。
这就意味着ESET NOD32安全系统服务正在写入时会被强行中止，20秒后对话框自动关闭，但360安全卫士却没有给出任何有实际意义的提示信息。
http://img2.zol.com.cn/product/20/507/ceijBZuru8bdY.jpg
360安全卫士只是盲目地关闭ESET NOD32写入行为
如果说360安全卫士只对某一款杀毒软件有这样的“强行阻止”行为，我们也许可以理解成常见的“误杀”行为。但不巧的是，360安全卫士对多款杀毒软件都有这样的行为。这显然不能用“偶然行为”或是“误杀行为”来搪塞。
与对ESET NOD32的行为一样，360安全卫士在面对卡巴斯基互联网安全套装（本文以卡巴斯基互联完全套装 7.0版为例，下称卡巴斯基）的正常写入行为时也是采用了同样的“无知”行为，阻止卡巴斯基安全防护机制发生作用。
360安全卫士阻止卡巴斯基写入开机启动项的路径（文件）是c:\program files\kaspersky lab\kaspersky internet security 7.0\avp.exe。
http://img2.zol.com.cn/product/20/506/ceDCATxchQUI2.jpg
360阻止卡巴斯基写入启动项
http://img2.zol.com.cn/product/20/505/ce8i9RUtmTONo.jpg
最终导致卡巴斯基被关闭 失去对系统的保护
avp.exe文件是卡巴斯基监控防护的相关文件，一旦被阻止，用户在重启计算机后可能导致卡巴斯基程序异常（不过，监控还是可以加载，编注）。
在卡巴斯基安装后，360安全卫士同样会弹出阻止提示，让用户选择是否安装启动项c:\program files\kaspersky lab\kaspersky internet security 7.0\adialhk.dll。对卡巴斯基熟悉的朋友应该知道，这是她的反弹出广告模块的重要加载文件，如果阻止，将会导致卡巴斯基反广告功能异常。
笔者只是以ESET NOD32和卡巴斯基为例向大家展示了360安全卫士“无知”的情形，但并不是说只有这两款杀软才会遭遇到此厄运。据笔者测试，包括国内著名的杀软瑞星、金山等杀软都是在360安全卫士拦截范围内！
后记
360安全卫士作为一款安全类软件，为用户提供安全的系统、网络环境本是值得表扬。但是360安全卫士为了达到它某种“不可告人”的目的，比如以“安全的名义控制常用软件客户端安装到系统中”（详见《谨慎解读：奇虎360安全卫士平台战略》第4分页），这样的行为就有些“流氓”了！
或许360安全卫士会将此解释为“正常的安全拦截行为”，这样的说法如果面对的是一款新发布的软件，或者是来源不明的软件也许可以说的通，但是面对国内外知名杀软，360安全卫士难道无法识别么？如果这样的正常行为都无法识别，你又有什么资格做“安全软件”呢？
退一步来说，即使说360安全卫士的拦截行为属于合理范畴，但是要知道，国内有多少网友对系统文件，特别是忽然弹出并显示在屏幕的警告信息具有很强的分析能力呢？此类信息对于计算机初级用户来说，非常具有迷惑性，不是很熟悉系统的用户基本上都会选择“同意”拦截，这其实就是在故意，或者说是恶意引导用户。
很阴险！这样做很阴险！借用户的手将各个杀毒软件一一报废，等到系统出现病毒后，360安全卫士则会跳出来说“你的系统中毒了”。此时用户的用户会自然而然的想“XX杀毒软件不行”，但在事实上，并不是杀毒软件的问题，而是360安全卫士在暗中捣鬼罢了！
我的个人观点:希望世界之窗不要再和360合作了，这种做流氓软件的出身,还指望它从良啊
作者: 黑色狂想 时间: 2008-6-27 15:10
看完只有一句话！
傻逼才会开着360的监控冒充全能杀毒软件呢！
360就是用来打补丁的！你能指望他什么？
屏蔽啊！~
作者: WeeVee 时间: 2008-6-27 16:02
从不开360保护
作者: lgc121 时间: 2008-6-27 16:37
哪里跑来的枪手？
360自动检测并提供选择，自己不会用怨谁？
作者: queer 时间: 2008-6-27 22:45
连软件都不会用还来写评测，唉
作者: himmel 时间: 2008-6-27 22:51
嗯，写得很好，符合当下人们对于流氓的精确定义，不是说写手的水平不高，是人们普遍的认知水平太低
作者: 81635631 时间: 2008-6-28 01:09
这个作者是屏蔽....
作者: 沉沉暮霭 时间: 2008-6-30 19:06
原作者脑袋有进水嫌疑～～～
作者: sky5 时间: 2008-6-30 20:37
晕，回去把360装上
作者: 253400994 时间: 2008-6-30 21:26
360确实不怎样····老流氓编的东西总是脱不了流氓的本质····
现在只用他打补丁····
作者: magaki 时间: 2008-7-1 21:40
360和卡巴不是合作了么？
不过360MS可以自杀，DR.WATSON快来吧..........
作者: Mars 时间: 2008-7-1 23:21
提示: 作者被禁止或删除 内容自动屏蔽
作者: 81635631 时间: 2008-7-2 04:35
在没有成为受害者之前继续用360打补丁..
作者: 黑色狂想 时间: 2008-7-4 10:59
从你说这句话就能看出来！你就是传说中超级大屏蔽！
作者: wsusiftj 时间: 2008-7-4 14:39
晕！！不知道你们谁说的是真的了？360也不敢用了
作者: 擱淺Δē√瑷 时间: 2008-7-8 14:13
LZ 脑袋进水了.....
_____鉴定完毕
作者: yy890521 时间: 2008-9-6 14:07
明明那个提示框说的是：“一个安全的启动项。。。”嘛，而且默认的选项应该是允许
自己不会认字吗，怎么会选择阻止，真是搞不懂LZ
作者: luffsz 时间: 2008-9-26 18:51
路过
360还是不错的
作者: 70i70 时间: 2008-9-29 12:12
在下裸奔！呵呵
作者: 7588089 时间: 2008-10-2 21:48
会有几个人放着堂堂正正的正牌杀软的实时监控和主动防御不用而用360的保护？
诶呀～ms我在“挖坟”的说～版主一定要明查——我不是第一个啊～我是不小心的～
[ 本帖最后由 7588089 于 2008-10-2 21:51 编辑 ]
作者: 360439394 时间: 2008-10-2 22:04
肯定不是瑞星的枪手。
脑袋被门夹住以后再被驴踢再进水也写不出这么脑残的东西。
作者: hblf 时间: 2008-10-3 17:56
我在想 如果让这哥们去用hips 他还不得疯了啊？
作者: good 时间: 2008-10-3 19:59
360是我必备的电脑维修工具
作者: good 时间: 2008-10-3 20:02
瑞星的素质实在太低了，天天骂这个骂那个的。
作者: 我为了你 时间: 2008-11-5 15:34
提示: 作者被禁止或删除 内容自动屏蔽
作者: lgm888 时间: 2008-11-6 20:29
同意楼上的。
不知楼主是无知还是无耻，这个中文都不会看，不知哪里跑来的枪手？
360是免费的，能作到这点是很不错的，而且安装完软件后，只要看一下360的提示就自己可以确定选择是或否，这个都不懂的话我看楼主只能用电脑看看毛片什么的就是楼主的大智了。
作者: kentlkq 时间: 2008-11-18 16:27
鄙视楼主,你还是回去用计算器好了,电脑不是你这样的人能玩的.
作者: lovedate 时间: 2008-11-18 20:04
我就一直在用的！不然一些·软件自动就开了都不知道，有这个就知道啦
| 欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/) |
Powered by Discuz! 7.2 |