RSS

360安全卫士是个骗子?仅按路径查杀恶意插件?

  2008年3月17日    

 小浒子    

 595    

 电脑安全    

  

我以前写过一篇文章上网千万不要下载安装的十个软件!,相信大家对于恶意软件恨之入骨,而近来360安全卫士在这方面非常的火,而最近看到的一篇文章很让我失望。
这篇文章最初黑客X档案08年3月分册刊登,一篇关于《对360查杀插件木马原理的揭密》,原作者孤独の狼。文章中指出360安全卫士仅按路径查杀恶意插件。对此我将亲自做测试。
而360论坛上官方发布的《顶级风投注资3.6亿元 360誓为网民打造一流免费安全平台》帖子,实在无法忍受奇虎对广大网民说出这么真的谎言,今天我对360进行彻底揭密。
首先,大家对奇虎老板周鸿祎也有所了解吧,传说中的流氓插件之父。大家也都知道吧,360是靠清除3721上网助手火起来的,自己做的流氓插件自己清除当然得心应手了。说出来360都不害臊。
根据孤独の狼在X档案上的叙述:360安全卫士的查杀木马以及卸载流氓插件的原理,是根据文件名和路径。大家一定很吃惊吧,不必吃惊,我现在再次为大家测试360查杀原理。
我以最近在网上流行的“克邻大盗”为例,感染上了之后。它存在于WINDOWS下为linkinfo.dll的文件会插入explorer进程,释放nvnimi.sys (注意是在windows下而不是system32下的)。

实验开始: (若看不清图片,单击图片即可查看原图)
1.首先用360对恶意插件进行扫描,结果没有任何恶意插件:

2.然后复制c:\windows\explorer.exe,将这个文件重命名为linkinfo.dll,然后放入windows文件夹。再用360查杀,看!

居然有了恶意插件….其他我不想多说了!
国产的软件都是这样的嘛??????
也许还是看看这个吧:杀毒软件、防火墙、防间谍2008最新世界排名!

您可能对这些文章也感兴趣:

欢迎订阅我的博客:

您订阅了我的博客吗? 啥,还没有? 还不赶快通过下面的链接订阅我的博客! 嘿嘿!

    单击开始订阅我的博客


联系本日志的作者

有 2 位朋友,不但点了我的博客还留言了!

  1. 小浒子 留下评论:

    你赶快洗洗睡吧!不过你也有一大进步,终于没有在N年前的文章里留言啦~哈哈!智商有所提高~[face16]

    [回复此评论]

  2. 诺神 留下评论:

    兜兜里有糖~~唉,闲来没事,今天有没有到达6Q人气啊?我是那5999个呢!哈哈~~[face28]

    [回复此评论]

我也想来说几句

:无颜: :顽皮: :调皮: :高兴: :羡慕: :苦笑: :疑问: :不懂: :奸笑: :满足: :惊讶: :遗憾: :害怕: :惊慌: :得意: :快乐: :生气: :再见: :美好: :哦哦: :期待: :奸诈: :谦虚: :不屑: :痛苦: :烦恼: :思考:

关闭
E-mail It