一 : 百度实时热点排行榜360“扣扣保镖”荣登榜首
61阅读（61k.com）报道：10月29日消息，360公司与腾讯之间的纠纷今日再次升级，360公司今日早些时候在京宣布推出一款名为“扣扣保镖”的安全工具占据百度实时热点排行榜榜首。“扣扣保镖”除了保护QQ用户隐私外，还能屏蔽QQ秀、QQ软件广告、QQ迷你首页弹窗及QQ新闻弹出，此举已经触及到QQ收入及媒体影响力的核心。
据61阅读10月28日的报道，360与腾讯的之间的纷争让互联网成为网民的关注焦点，超级黑名单、360不正当竞争、联合声明、周鸿祎等一系列词汇成搜索热点。今日360 “扣扣保镖”再次进入百度实时热点排行榜榜首。
360“扣扣保镖”荣登百度实时热点排行榜榜首
10月28日的百度实时热点排行榜
二 : 360开发小组公布扣扣保镖初期未发布功能说明
61阅读（61k.com）报道：11月5日下午消息，360开发小组为驳斥腾讯有关扣扣保镖的谣言，360对扣扣保镖每个功能逐一进行技术层面的说明。
内容如下：
在360扣扣保镖中有几项功能在首个版本中并未开放，而是跟很多客户端软件一样，采用了暂时隐掉的方式。鉴于扣扣保镖针对QQ贴身保护与优化的设计目标，所有这些被暂时隐藏的功能，也都是为了能更好保护QQ安全、为用户提供更好应用体验的功能。这种初期隐藏部分功能的做法，在包括QQ在内的许多客户端软件中，都是很正常的。
为了避免被某些别有用心的人恶意曲解，下面我们就每个功能逐一进行技术层面的说明。
1、关于备份/恢复QQ的功能说明：
为了避免QQ可能被木马病毒破坏造成QQ无法正常使用的情况，以及QQ可能会强制升级造成扣扣保镖出现不兼容的情况，扣扣保镖在用户QQ功能正常时会提示用户是否需要备份QQ的程序文件（仅备份QQ的程序文件如可执行文件等，不包括聊天记录等用户数据文件），当用户认为自己的QQ出现问题时，用户可以点击“修复QQ”的按钮，点击以后会列出用户此前已备份过的QQ的版本和当时备份的时间，用户可以选择把当前出现问题的版本恢复到最近一个备份过的正常版本。具体打开的方法是在扣扣保镖的安装目录如C：ProgramFiles360360Safe360QGuard目录下新建一个Config.ini，内容如下，
[main]
enable_repair=1
这样在扣扣保镖主界面右上角就会出现一个新的导航按钮“修复QQ”
当点击该按钮时，会弹出下面这个对话框
用户点击“备份”按钮后，会将QQ安装目录下的程序文件进行备份。（注：用户的个人资料及聊天记录等文件不会进行备份，因为这些文件在用户的个人目录即“Users目录”（该目录下有用户的聊天记录等用户数据），属于用户的个人隐私，。这些程序文件会备份到C：Users用户名AppDataRoaming360QGuardQQbackup1这样的目录，备份完成后提示用户，如下
备份功能最多可以备份两个版本。当用户发现自己的QQ与扣扣保镖出现不兼容问题时，用户可以点击主界面上的“修复QQ”按钮调出恢复QQ对话框，选择“恢复到这个版本”来恢复QQ到之前用户自己手动备份好的版本。为了防止恢复后QQ升级产生新的问题，在修复QQ这个对话框有一个按钮如下图，
图片说明：用户可以自主选择恢复QQ后是否需要禁用QQ的自动升级，并且把以前下载的临时QQ升级文件清除，以免用户无法登录QQ。
2、关于禁用QQ升级功能的说明：
众所周知，即使用户已经在QQ程序的设置项中设置了禁止QQ自动升级，QQ也经常会强制升级用户的版本以达到自己的某些目的。例如春节期间QQ强制升级QQ时捆绑安装QQ医生，不升级就不允许登录，包括中秋节和近期QQ在用户每次登录前的强制升级。所以扣扣保镖提供该功能的目的，是为了避免用户被强制升级QQ后可能出现大面积无法使用扣扣保镖的情况。该功能全部由用户手动打开，每一步都会明确提示用户，完全由用户自主决定是否使用。禁止QQ自动升级采用的技术方法只是禁止QQ运行时自动加载Auclt.exe，SelfUpdate.exe，QQSafeUd.exe等几个升级程序，并不会删除修改或破坏这几个升级程序。
3、关于禁止QQ运行特定进程的功能说明：
这个功能是配合禁止QQ自动升级功能的。由于QQ可能有隐藏的升级管道，为了避免出现无法帮用户有效禁止自动升级功能的情况，可以通过配置文件来禁用我们之前不知道的某个QQ暗藏的程序。
4、关于使用360安全浏览器打开默认链接的功能说明：
360安全浏览器是更安全的浏览器，可以有效防止用户打开网页时被挂马、被钓鱼网站
欺诈等情况。扣扣保镖这个功能可以让用户选择是否采用360安全浏览器来打开QQ主界面上的所有外链，该功能由开关Disable_Browser=1来控制。
您可能会问，以上四个功能为何在扣扣保镖第一版发布时隐藏了？原因很简单，为了能让广大网民尽快用上扣扣保镖的稳定版本，经过慎重讨论，我们将有可能带来稳定性和争议的功能先行关闭，并在扣扣保镖界面中也隐掉，相关代码的设置也完全被关闭。想不到，还是被某些别有用心的公司和个人利用了。在此，我们也向虚惊一场的用户朋友致歉。
三 : 瑞星第三方研究报告：360扣扣保镖为何激怒腾讯
北京时间11月4日消息，瑞星今天发布第三方研究报告，全文如下（本报告仅代表瑞星观点，不代表搜狐IT观点）：
360扣扣保镖为何激怒腾讯？
瑞星第三方独立研究报告（一）
2010年10月29日，360公司在京宣布，推出一款名为“扣扣保镖”的安全工具，全面保护QQ用户的安全。该工具包括防止隐私泄漏、防止木马盗取QQ账号以及给QQ加速等功能。360称，扣扣保镖默认不修改QQ任何设置，所有功能都必须由用户主动选择触发，并可随时启用和恢复。
瑞星研发部门通过对扣扣保镖（1.0.0.1004版本）主要功能实现模块QGuard.dll进行分析：发现该软件除了拥有其宣称的11大类可见功能之外，至少还存在4个隐藏功能，这些功能仅针对QQ，且都具有用户不可见、不可控制等特性。这些隐藏功能随时处于活动状态，并且可由360公司远程开启。
扣扣保镖4个隐藏功能详细分析
扣扣保镖除了界面上的可见功能以外，还存在屏蔽QQ软件升级、劫持腾讯浏览器、屏蔽QQ启动的特定进程列表、备份并恢复QQ软件等4个隐藏的功能，它们均由Config.ini文件进行开关控制。经分析，该控制文件在扣扣保镖安装包中并没有提供，安装后也不会自动生成，只可能由360 “云服务器”直接进行远程投递（或用户可以手动生成激活隐藏功能）。也就是说，用户对于这些隐藏功能均无法控制，而且不了解其激活和生效情况。
技术细节：
用户使用扣扣保镖（1.0.0.1004版本）时，它会把自己的主要功能模块QGuard.dll通过全局钩子方式注入腾讯QQ进程，并拦截QQ进程的系统调用ShellExecuteExW和CreateProcessInternalW等，时刻关注Config.ini文件（隐藏功能激活文件），一旦发现该文件存在，将根据文件内容进行相关隐藏功能的激活动作。
通过对现有的4个隐藏功能代码分析，我们可以推测Config.ini文件至少存在以下4种开关：
［Main］
DisableUpdate=1 //自动屏蔽QQ升级，导致用户不知情的情况下QQ软件无法升级。
DisableBrowser=1 //劫持QQ对浏览器的启动并替换为360”安全”浏览器。
Com=《过滤的进程文件名1》；《过滤的进程文件名2》；……
//自动屏蔽QQ启动指定镜像名例表的进程启动。
enable_repair=1 //开启备份QQ的参数：是否开启弹框引导用户备份QQ软件
MaxNotifyCount = 50 //开启备份QQ的参数：最多弹框次数
FirstNotify=1 //开启备份QQ的参数： QQ启动后弹框的时间（秒）
以下为扣扣保镖QGuard.dll 进行WINDOWS API 拦截及API拦截功能实现的相关代码
扣扣保镖在QQ IM进程中拦截相关系统API后将实时监控QQIM启动进程动作（用户不能使用任何功能设置项进行隐藏功能关闭操作）
隐藏功能一：激活后自动屏蔽QQ软件升级
该隐藏功能影响域：
该隐藏功能激活后，QQ的安全组件、QQ本身等软件都不能正常更新升级（用户毫不知情，也不会得到任何错误提示），QQ软件将变成一个“死”软件。
以下为扣扣保镖QGuard.dll在拦截ShellExecuteExW及CreateProcessInternalW后进行的QQ IM启动升级进程（屏蔽QQ升级）识别及屏蔽升级部分代码。
如果发现启动的是auclt.exe、SelfUpdate.exe和QQSafeud.exe并在Config.ini文件中DisableUpdate=1则将绕开真实系统调用，使QQ升级进程启动失效。这些操作将对用户没有任何提示！
隐藏功能二：激活后根据指定进程列表进行QQ启动程序的拦截
该隐藏功能影响域：
该隐藏功能激活后，将根据360投送的Config.ini里指定的进程名进行QQ启动程序过滤。这将让360可以非常方便进行可控的QQ启动程序拦截。
扣扣保镖还会尝试读取位于安装目录下360360safe360QGuard下的Config.ini中Main主键下的Com字段（参照上文所述Config.ini结构）。由于Config.ini在默认安装情况下不存在，在此无法得知具体需要屏蔽的进程，但是通过分析代码可以得知此字段为一个由“；”分割的一个进程列表。扣扣保镖将拦截此列表中所有文件名相同的进程的启动。
以下为QQ启动程序屏蔽列表部分代码
以下为扣扣保镖QGuard.dll屏蔽列表读取代码
除此之外还会在%AppData%的配置文件UserConfig.ini中读取component字段，其中每一项镜像名其后的0和1为进程屏蔽开关。
%AppData%360QGuardUserConfig.ini内容如下：
［component］
《要阻止的文件名及扩展名》=0|1
隐藏功能三：激活后对QQ软件的浏览器进行劫持（替换成360浏览器）
该隐藏功能影响域：
该功能激活后，QQ 进程启动的浏览器进程（带参数浏览URL方式）将被替换成启动360SE来进行浏览（装着360浏览器的情况下）。由于该功能是拦截 API实现，所以无论用户设置的默认浏览是什么，也不论腾讯QQ当前选用哪个浏览器都将被劫持成360SE（附：该隐藏功能不单可以劫持TTraveler.exe，QQBrowser.exe，还能根据升级的配置随时指定劫持的浏览器进程名。）
这样QQ软件用户聊天时带的所有URL链接的浏览量将都被360SE获取。
扣扣保镖QGuard.dll拦截程序，发现QQ IM启动的程序为腾讯的浏览器（TTraveler.exe和QQBrowser.exe），且Config.ini文件内容中有DisableBrowser=1，则将QQ IM启动的浏览器自动替换为360的浏览器。
除此之外，通过最后一行Call InitComponent读取位于%AppData%的配置文件UserConfig.ini中的component项是否有指定名称的镜像名，如果发现也将替换为360的浏览器。
隐藏功能四：激活后欺骗用户对QQ软件进行备份（并可做恢复操作）
该隐藏功能影响域：
该隐藏功能激活后，将根据360投送的Config.ini里配置的参数引导用户备份QQ软件到360指定目录，并可通过扣扣保镖进行恢复。
在config.ini里填入以上内容，在启动QQ时会出现以下对话框。
在这里可以禁用QQ的自动更新功能。备份按钮会将QQ的全部数据备份到360的配置目录。如下图：
相关代码如下：
分析总结：
由于360扣扣保镖的这4个隐藏功能针对性极强（针对QQ软件）并具有：
1、在不被用户知情的情况下进行破坏其它软件正常运行的流氓软件特性。
2、绕开用户控制隐蔽触发的后门功能特性。
3、注入其它进程，修改其正常功能运行方式的外挂特性。
而这些技术手段通常只在木马、后门、病毒这类恶意软件上见到，在一款“以安全为名”的软件上出现并针对正常软件使用是极为罕见的。这也可以很好地理解为什么360让它如此短命，腾讯为什么如此愤怒。
附：
从百度百科中查出一些公众认知的定义：
外挂：外挂一般是指在电脑运行中，一个程序通过某种事件触发而得以挂接到另外一个程序的空间里（常用的触发事件有键盘触发，鼠标触发，消息触发等），挂接的目的通常是想改变被挂接程序的运行方式。
后门功能：指绕过软件的安全性控制而从比较隐秘的通道获取对程序或系统访问权的方法。
流氓软件新发展：新的流氓软件可能并没有捆绑插件，新的流氓行为包括故意妨碍其他同类软件的使用，新的流氓行为包括把自己的流氓行为说成是BUG或者好功能，以此来掩盖自己肮脏的目的，新的流氓都精通心理学，把用户的心理研究的透透彻彻，并利用这种心理来做利于自己的事情。
本文标题：360扣扣保镖-百度实时热点排行榜360“扣扣保镖”荣登榜首61阅读| 精彩专题| 最新文章| 热门文章| 苏ICP备13036349号-1