|
||||
瑞星在11月5日凌晨發布一份報告,從技術的角度證明360扣扣保鏢留有『後門』,是一款使用了木馬技術的軟件。
360在午間發布《關於360扣扣保鏢初期未發布功能的說明》,陳360扣扣保鏢的初期版本為了保證穩定性,屏蔽了相關不穩定的功能,否定了瑞星說扣扣保鏢留有『後門』的說法!
以下是來自360的消息
關於360扣扣保鏢初期未發布功能的說明
在360扣扣保鏢中有幾項功能在首個版本中並未開放,而是跟很多客戶端軟件一樣,采用了暫時隱掉的方式。鑒於扣扣保鏢針對QQ貼身保護與優化的設計目標,所有這些被暫時隱藏的功能,也都是為了能更好保護QQ安全、為用戶提供更好應用體驗的功能。這種初期隱藏部分功能的做法,在包括QQ在內的許多客戶端軟件中,都是很正常的。
為了避免被某些別有用心的人惡意曲解,下面我們就每個功能逐一進行技術層面的說明。
1、關於備份/恢復QQ的功能說明:
為了避免QQ可能被木馬病毒破壞造成QQ無法正常使用的情況,以及QQ可能會強制昇級造成扣扣保鏢出現不兼容的情況,扣扣保鏢在用戶QQ功能正常時會提示用戶是否需要備份QQ的程序文件(僅備份QQ的程序文件如可執行文件等,不包括聊天記錄等用戶數據文件),當用戶認為自己的QQ出現問題時,用戶可以點擊『修復QQ』的按鈕,點擊以後會列出用戶此前已備份過的QQ的版本和當時備份的時間,用戶可以選擇把當前出現問題的版本恢復到最近一個備份過的正常版本。具體打開的方法是在扣扣保鏢的安裝目錄如C:\Program Files\360\360Safe\360QGuard目錄下新建一個Config.ini,內容如下,
[main]
enable_repair=1
這樣在扣扣保鏢主界面右上角就會出現一個新的導航按鈕『修復QQ』
當點擊該按鈕時,會彈出下面這個對話框
用戶點擊『備份』按鈕後,會將QQ安裝目錄下的程序文件進行備份。(注:用戶的個人資料及聊天記錄等文件不會進行備份,因為這些文件在用戶的個人目錄即『Users目錄』(該目錄下有用戶的聊天記錄等用戶數據), 屬於用戶的個人隱私,。這些程序文件會備份到C:\Users\用戶名\AppData\Roaming\360QGuard\QQbackup\1這樣的目錄,備份完成後提示用戶,如下
備份功能最多可以備份兩個版本。當用戶發現自己的QQ與扣扣保鏢出現不兼容問題時,用戶可以點擊主界面上的『修復QQ』按鈕調出恢復QQ對話框,選擇『恢復到這個版本』來恢復QQ到之前用戶自己手動備份好的版本。為了防止恢復後QQ昇級產生新的問題,在修復QQ這個對話框有一個按鈕如下圖,
圖4
圖片說明:用戶可以自主選擇恢復QQ後是否需要禁用QQ的自動昇級,並且把以前下載的臨時QQ昇級文件清除,以免用戶無法登錄QQ。
2、關於禁用QQ昇級功能的說明:
眾所周知,即使用戶已經在QQ程序的設置項中設置了禁止QQ自動昇級,QQ也經常會強制昇級用戶的版本以達到自己的某些目的。例如春節期間QQ強制昇級QQ時捆綁安裝QQ醫生,不昇級就不允許登錄,包括中秋節和近期QQ在用戶每次登錄前的強制昇級。
所以扣扣保鏢提供該功能的目的,是為了避免用戶被強制昇級QQ後可能出現大面積無法使用扣扣保鏢的情況。該功能全部由用戶手動打開,每一步都會明確提示用戶,完全由用戶自主決定是否使用。禁止QQ自動昇級采用的技術方法只是禁止QQ運行時自動Auclt.exe,SelfUpdate.exe, QQSafeUd.exe等幾個昇級程序,並不會刪除修改或破壞這幾個昇級程序。
3、關於禁止QQ運行特定進程的功能說明:
這個功能是配合禁止QQ自動昇級功能的。由於QQ可能有隱藏的昇級管道,為了避免出現無法幫用戶有效禁止自動昇級功能的情況,可以通過配置文件來禁用我們之前不知道的某個QQ暗藏的程序。
4、關於使用360安全瀏覽器打開默認鏈接的功能說明:
360安全瀏覽器是更安全的瀏覽器,可以有效防止用戶打開網頁時被掛馬、被釣魚網站欺詐等情況。扣扣保鏢這個功能可以讓用戶選擇是否采用360安全瀏覽器來打開QQ主 界面上的所有外鏈,該功能由開關Disable_Browser=1來控制。
您可能會問,以上四個功能為何在扣扣保鏢第一版發布時隱藏了?原因很簡單,為了能讓廣大網民盡快用上扣扣保鏢的穩定版本,經過慎重討論,我們將有可能帶來穩定性和爭議的功能先行關閉,並在扣扣保鏢界面中也隱掉,相關代碼的設置也完全被關閉。想不到,還是被某些別有用心的公司和個人利用了。在此,我們也向虛驚一場的用戶朋友致歉。
360隱私保護器開發小組
2010年11月5日