社区应用 最新帖子 精华区 社区服务 会员列表 统计排行 银行
  • 2483阅读
  • 4回复

瑞星杀毒和360安全卫士打起来啦.....

楼层直达
级别: 论坛版主
我们到底该相信谁????? 03iv3/{H  
ZJjTzEV%^B  
瑞星揭露黑幕:奇虎360给用户装“后门” kGUJ9Du  
2010-02-02 19:01:16 瑞星公司 7 ua6l[c  
摘要:2月2日,瑞星互联网攻防实验室发现,360安全卫士在安装进用户电脑时,会私下开设“后门”,更为可怕的是此“后门”存在巨大安全隐患。黑客可以利用此后门对系统注册表和用户信息(文件)进行任意操作,例如读取、修改、删除等。 oQ7]= |  
o_Si mJFK  
2月2日,瑞星互联网攻防实验室发现,360安全卫士在安装进用户电脑时,会私下开设“后门”,更为可怕的是此“后门”存在巨大安全隐患。黑客可以利用此后门对系统注册表和用户信息(文件)进行任意操作,例如读取、修改、删除等。 ? /JBt /b  
据安全专家介绍:widows系统本来具有完整的安全检查机制,监测用户的权限、合法性等,只有通过验证后才能对注册表、系统文件、隐私信息进行操作。而360安全卫士通过安装“后门”,绕过了windows系统的安全检查机制,从而使用户隐私面临极大风险。 rQP"Y[  
= c~I .  
QT#6'>&7-b  
360安全卫士没有遵循正常的操作系统安全机制,却直接绕开了系统安全检查机制。其不仅具有“后门”功能,而且该程序存在重大安全隐患,利用此程序不需要任何身份认证,可轻易被黑客利用窥视用户隐私、读取、修改或删除用户电脑中的所有文件和注册表信息。 s T3p>8n  
据了解,安全行业以前从来未出现类似“杀毒软件给用户装后门”的案例。安全专家认为,这种“后门”即使是为了进行所谓“底层操作、方便杀毒”,也是完全不可原谅的。此后门一旦被黑客利用,则后果不堪设想。 K%}}fw2RMN  
从奇虎公司的历史看,这种“给电脑装后门”的方式,也是3721等流氓软件通常采用的方式。正是因为在用户电脑上安装了后门,流氓软件才强行赖在用户电脑上,无法卸载。此前,3721插件通过利用“恶意驱动、恶意后门、强制安装、不能卸载”的手段,强行发展了近亿用户,后来以1.2亿美元的价格出售给了国外某公司。 | W#~F&{]  
技术分析表明,奇虎给用户安装的后门程序可以用来读取系统文件、隐私信息。一款正常的杀毒软件不需要此类后门功能。因此我们注意到,给用户电脑安装“后门”的奇虎公司,旗下同时有“监测网络舆论”的所谓“网络口碑服务”。其介绍中声称“(奇虎360通过)上千台服务器组成监测矩阵,24小时不间断……进行情报收集与分析处理,采用变频抓取技术收集情报”。两者同时出现在一家公司中,很难不让人有恶意猜测。 dyQh:u -  
瑞星公司呼吁:希望奇虎尽快公开给用户安装“后门”的源代码,说清楚此“后门”的真正用途,并尽快进行改正。我们真心的希望,原来制造流氓软件的公司,能够投身到安全行业中来,而不要试图用“免费的流氓软件”,来侵犯用户隐私。 Fc0jQ@4=  
附:360公开致谢NT Internals 已于第一时间修复漏洞 A|<;  
http://bbs.360.cn/3229787/34800737.html?recommend=1 KR3-Hb4  
后门演示视频真像请看:http://v.ku6.com/show/fUdML0rGya4iCqky.html 7b.U!Ju  
但据瑞星安全专家分析,目前360安全卫士最新版本(6.1.5.1009)此漏洞仍然存在,并未修复。 /8p&Qf>lJ1  

摄影就是狩猎,快门就是扳机。
击发的乐趣,不在于是否命中猎物,而在于猎物的重生和狩猎者意境的升华。
来自 摄影工作室http://www.dncc.cn/thread-htm-fid-76.htm
级别: 论坛版主
只看该作者 1楼 发表于: 2010-02-03
360声明:360杀毒超越对手成市场第一 遭瑞星“后门”诽谤 bvZmo zbD  
来源:360安全中心  发布日期:2010-02-03  }k'8*v}8  
 2月2日,瑞星向媒体和用户通发新闻,造谣说360软件有“后门”,恶意诋毁中伤360品牌。对此,360安全中心发表严正声明,免费的360杀毒自去年10月20日推出以来,市场份额快速上升,短短几个月超越瑞星,成为市场第一,从而招致瑞星打击报复。对瑞星这种公然造谣的行径,360将坚决提起诉讼。 AQ@A$  
Dt yT8kr  
  被瑞星造谣为“后门”的360程序,是一个执行Anti-Rootkit功能的驱动程序,它的作用是强力检测和清除木马、病毒,让使用内核技术的木马(Rootkit)无处隐藏。这是一种在国际上比较领先的杀毒技术,在卡巴斯基、Avast、趋势、Bitdefender等安全软件中都有相应的模块。瑞星公司造谣指认Anti-Rootkit功能的驱动程序为“后门”,是对网民的欺骗。瑞星公司不掌握这项杀毒技术,是瑞星杀毒软件查杀能力较弱的原因之一。  k:R9wo  
v||8Q\d  
  360旗下的360安全卫士、360杀毒等产品均已经过公安部严格检测,是国家许可发行的合法安全软件。而瑞星谣言中使用的所谓“后门”之说,在我国《刑法》中被定义为“恶意的破坏性程序”,任何制作、传播“后门程序”的行为都是违反法律的。而瑞星造谣360软件有“后门”,是毫无根据的、性质极为恶劣的诽谤诋毁。 liPUK#  
r!#NFek}  
  根据艾瑞咨询公司的最新数据,360杀毒的周用户数已从去年10月20日前的1600万,跃升至1月17日的7400万,用户市场份额从7.95%升至33.76%,上升了4倍以上,月度总用户数已超过1.3亿。而在此期间,瑞星杀毒的市场份额持续下降,市场份额已跌至目前的30%以下。与此同时,经第三方机构权威测评,360杀毒产品在病毒检出率、系统资源占用、查杀速度、误杀率等各项指标上均名列前茅,遥遥领选于瑞星杀毒。 rEz=\yY^j'  
pgfI1`h  
  360安全中心郑重承诺:360旗下系列安全软件的用户数已超过3亿,所有产品绝不会侵犯用户隐私,欢迎广大网民监督。对于瑞星公司这种丧失道德底线的恶性竞争,我们再次表示最强烈的谴责,并将坚决采取法律手段保护自己的合法权益。 IgQW 5E#  
真的要卸载瑞星了,他们这样做太小气................鄙视中!!!!!!!

摄影就是狩猎,快门就是扳机。
击发的乐趣,不在于是否命中猎物,而在于猎物的重生和狩猎者意境的升华。
来自 摄影工作室http://www.dncc.cn/thread-htm-fid-76.htm
级别: 论坛版主
只看该作者 2楼 发表于: 2010-02-03
360安全卫士1月29日先报出瑞星有漏洞,战斗开始.......
瑞星杀毒软件曝出高危漏洞 ?W-J2tgss{  
1月23日,波兰安全组织NT Internals曝光瑞星杀毒软件存在两个严重漏洞。有专家称黑客利用瑞星的漏洞可以获得系统控制权,把用户的电脑变成“批量抓鸡工具”。五天后,瑞星公司发声明称这两个漏洞均已在09年5月彻底修复。但是,南京大学计算机系软件小组发现这两个漏洞仍然存在,一旦被黑客利用,将导致巨大的安全风险。 0l#gS;  
YzJ\< tkp  
  360安全专家经过分析,发现瑞星的漏洞不仅危害瑞星用户,还可能被黑客用来攻击包括360在内的所有安全软件。考虑到瑞星未给用户提供修复工具,360安全中心为此紧急研发了临时补丁,供瑞星用户下载安装。 NKf][!bi  
o"dX3jd  
  据NT Internals披露,此次曝光的是两个“本地提权”0day漏洞,漏洞信息早在08年9月和09年4月即已分别报告给瑞星,但至今第一个漏洞仍然仅仅是“部分修复”,第二个漏洞则完全没有修复,随时有被黑客利用的可能,因此不得不曝光予以警示。 7WK^eW"y8  
Q`k=VSUk  
  南京大学软件小组在博客中表示:安全软件存在这样严重的安全漏洞非常罕见。瑞星的第二个漏洞不但完全没有修复,利用方式也非常简单,可以使黑客获得系统最高权限,让用户电脑以及政府机构和企业的内网完全丧失防御能力。而第一个漏洞尽管被部分修复,黑客仍可以将存在漏洞的瑞星驱动文件提取出来,用来“武装”自己制作的木马,以突破其它安全软件的防御(安全软件通常都会放行带瑞星数字签名的驱动文件),所以即便没有安装瑞星的电脑也有可能因为这个漏洞而遭殃。 d#E]>:w9  
:ad  
  360安全专家表示,360的验证结果与NT Internals和南京大学软件小组完全一致。360工程师测试后发现,这两个漏洞至少影响瑞星杀毒软件的2008、2009、2010三个主要版本,可以被用来突破、关闭所有安防系统。目前国外安全论坛上已出现针对瑞星漏洞的攻击代码,按以往规律,一旦攻击代码大面积扩散,针对瑞星用户的大规模攻击随时可能爆发。 KP{|xQ>  
U6^x(2De  
  360安全中心表示,360研发的临时补丁可以修复瑞星的漏洞,并可以为瑞星公司提供相应的技术支持。在瑞星彻底修复这两个漏洞并对所有用户进行升级之前,360安全专家建议瑞星用户尽快采取以下两种措施: S+(TRIjk  
)~/;Xl#b-  
  一、立即下载安装360公司提供的临时补丁。(到这里下载补丁) B \?We\y  
Gk~QgD/Pix  
  二、或临时卸载瑞星杀毒软件,等瑞星公司提供官方补丁后,再重新安装。在此期间可先使用其它杀软,或者用永久免费的360杀毒。(点击下载360杀毒)

摄影就是狩猎,快门就是扳机。
击发的乐趣,不在于是否命中猎物,而在于猎物的重生和狩猎者意境的升华。
来自 摄影工作室http://www.dncc.cn/thread-htm-fid-76.htm
级别: 总版主
只看该作者 3楼 发表于: 2010-02-03
都不是好苗苗~
纷纷万事 直道而行
君阁车友全国QQ群:426784983
级别: 论坛版主
只看该作者 4楼 发表于: 2010-02-03
打起来了?    ebB8.(k9G3  
s!K9-qZl<  
围观它们, 两个都不用它。     
凡事,一笑而过....
快速回复

限100 字节
 
认证码:
上一个 下一个