360安全卫士是一款流行的防马软件。以前一直都挺好用,但是从5.0起,它的体积越来越臃肿,偷偷摸摸的行为也越来越多。
搞不清楚它到底是防木马软件,还是一个木马软件。
比如最近测试网站的功能,用了Loadrunner录脚本,发现360竟然会吧每次的访问情况发送到它的服务器
web_submit_data("check_outchain.php_3",
"Action=http://qurl.f.360.cn/check_outchain.php",
"Method=POST",
"EncType=multipart/form-data",
"RecContentType=text/xml",
"Referer=",
"Snapshot=t10.inf",
"Mode=HTML",
ITEMDATA,
"Name=urls", "Value=0d93d4a62b688301def23e109737ef1|2384b9d5e4a6c3054e7d8e00168a5b1e|608defea3eb100b14e42235abaabc0b\tnUE0pQbiY2EyoJ8hp2g5p2AioF5wo20iLJAwo3IhqP5jnUNw\n", ENDITEM,
"Name=src", "Value=addrbar", ENDITEM,
"Name=product", "Value=wd", ENDITEM,
"Name=combo", "Value=urlproc", ENDITEM,
"Name=v", "Value=1", ENDITEM,
"Name=vk", "Value=7e6f848e", ENDITEM,
"Name=mid", "Value=205a2d3068dfe0dc22de93b9625756ea", ENDITEM,
LAST);
从表面上看,它只是把访问的url传递给它的服务器,但危险在什么地方呢,如果你登陆某些网站,用的不是post而是get方式提交用户名和密码。那么这些信息就会被360“非法”收集。这种行为跟前一段时间谷歌收集了大量wifi用户信息一样危险。
好像除了全部关闭360,还没有别的办法只关闭这一个检测功能。
分享到:
相关推荐
标题中的“360天擎免密码卸载工具”指的是一个专为360天擎安全软件设计的卸载程序,它可以绕过常规卸载时需要输入的密码,简化卸载流程。360天擎是由360公司推出的终端安全管理软件,广泛应用于企业级市场,提供病毒...
- **奇虎360安全卫士安装与设置**:360安全卫士提供了一整套安全解决方案,包括防病毒、系统清理、优化加速等功能,用户同样需要按照软件提示进行安装和配置。 3. **搜集网上资料和收发电子邮件**: - **使用IE...
此外,360安全卫士提供卡巴斯基的免费激活码,是另一个可供选择的防护方案。 7. **流氓软件**:也称为恶意广告软件或间谍软件,这类软件会强制安装、修改用户设置、弹出广告并可能危害用户信息安全。防范措施包括...
2. 使用360安全卫士 165 7.2.2 保护注册表安全 166 1. 限制远程访问 166 2. 备份与还原注册表 168 7.2.3 设置组策略 169 1. 开机策略 169 2. 安全设置 175 7.2.4 设置本地计算机安全策略 183 1. 系统安全管理 183 2....
- **用途**: 用于收集系统崩溃时的信息,并生成错误报告,帮助诊断和解决问题。 #### 17. devmgmt.msc - **功能**: 打开设备管理器。 - **用途**: 显示已安装硬件设备的状态和驱动程序信息,用于管理硬件设备。 ##...