都是360安全卫士惹的祸
都是360安全卫士惹的祸
前一段时间因为买了新电脑，于是决定将旧的淘汰，在网上挂了个广告，笔记本1000，台式机500，可是过了好久没动静。
妻子就建议降价，于是改为笔记本500，台式机200。
没想到昨天竟然有人打电话，说要买电脑。
中午下班回到家，吃完午饭睡觉了，这个人打电话说要来看电脑。
先是看台式机，可惜它不给力，因长时间不用竟然开不了机。
笔记本还好，对方试用了一番，觉得还满意，但是要还价。
我和妻子商量后决定出手，并将鼠标、电脑包等一并送了她。
可是下午对方就打电话过来，说是不能上网，还要来接我过去处理。
我说在上班，晚上下班吧。
晚上2节课后，我打电话问清地址后，来到她的门市，从8:30一直搞到11:00多，也没找到是什么原因。
对方说，即使是新电脑买回家有问题卖家也是要负责的。
我想想也对。
我将电脑一键还原，重新设置360安全卫士，打开网上邻居属性，新建拨号连接。
打开电脑任务栏属性，选择网络图标始终显示。
打开网络属性，更改IP地址，显示本地连接已连接，可是不管怎么弄都始终上不了网。
最后只好不情愿地回家了，估计要请电信局的专业人士才能搞定。
我吧自认为是半个电脑专家，可是这回搞砸了。
原来我的电脑不管是用ADSL宽带猫，还是用宽带猫+集线器，还是用有线路由，到后来的有线路由+无线路由，包括单位的局域网都可以上网。
为什么到了她的手里就不能上网了呢？是她更改了我的电脑吗？不象，因为她可以说是菜鸟。
是别人更改了电脑设置吗？也没有。
她那个电信局的朋友最多也只能算是个半专业人士，好像对360安全卫士也不怎么懂，还说是我的网卡有问题，简直是胡说八道。
最终还是我找到了原因，那就是360安全卫士的设置导致的。
原本为了提高
电脑启动速度和性能，我将很多用不到的软件关闭了。
至于为什么还不能上网，我估计是宽带猫的设置问题。
由于这根线是从房东家引出来的，人家已经关门，所以暂时无法处理，只能回家。
让她找专业人士吧，我已经按照她的要求搞定电脑了。
校园小品《都是网络惹的祸》
.校园小品《都是网络惹的祸》编剧： XX 区伦教翁祐中学陈晴峰人物介绍：X 小亮：初一学生，小学成绩向来很好，上初中后迷上了网络游戏，学习成绩一蹶不振；小亮爸爸：朴重善良的工薪阶层，关心孩子，但对电脑一窍不通；小亮妈妈：慈母型，不太爱说话，但从心里疼爱孩子；小亮老师：工作认真负责，关爱学生，重视与家长沟通的好老师；网吧老板：黑心老板，不顾未成年人的健康成长，为了赚钱，不择手段，甚至犯法；三名警察： (客串)打击非法网吧行动小组成员。
场景布置：舞台分两个场景，左边是网吧场景，一X 桌子，两把椅子；右边是小亮家，一X 桌子，两把椅子。
道具：鸡毛掸子(一个)，抹布(一条)，围裙(一条)，笔记本电脑或者学习机替代(一台)，笔(一支) ，试卷(一 X) ，网吧招牌(一 X) ，报纸(一 X)，书包(一个)，桌子(两 X)，椅子(四把)第一幕(爸爸在厅里看报)亮： (蹦蹦跳跳从外面回来)老爸，老爸，我回来啦！爸：回来啦！亮： (兴奋而又神奇)学校前两天举行了一次考试，您猜我得了多少分？爸： 80！亮： 80？太少了！爸：就你那小样，有 90 分？亮：您看，我考了 100，全班仅此一个，怎么样厉害吧？来，家长签个名。
爸：好好好，不错不错。
(拿出笔来在试卷上签名)亮： (支枝梧吾的说)老爸，我还想和您商议件事儿。
爸：说吧！什么事儿？亮：现在同学家里都有电脑了，既可以解决学习问题，又可以增长知识，我也想要一台。
爸： (声音略低)现在电脑多少钱一台呀？亮：不贵，不贵，才 3000 多。
爸： (稍思量一会儿)好吧！这钱老爸我掏了，只要是为了你的学习，老爸再苦再累也值得！来来来，赶快做作业，老爸这就给你买去！(爸爸拿这电脑走进来)爸：你看，我给你带什么来了？亮： (欣喜万分)哇噻，电脑，还是笔记本的!可以上网吗？爸：可以，还是无线的呢，你可要好好学啊！亮：放心吧，老爸，我一定好好学习，天天向上。
第二幕爸爸看着忙碌着打电脑的小亮，与正在做事的小亮妈妈说话。
这就是360!!!
这就是所谓的360！！第一层：内置后门，用户电脑变“肉鸡”高手拆招发现：360扣扣保镖在某模块（QGuard.dll）中提供了一个调用应用层底层模块强制删除文件的接口。
该接口具有360数字签名，同时未做权限限制。
您听不明白？好吧，说简单点，就是这个东西可被利用来突破所有的安全软件防护，是一个“超级后门”！解释下后门，是指那些绕过安全控制访问程序或系统的方法。
与“漏洞”不同，漏洞是程序设计缺陷导致，而后门是开发者或黑客故意在用户电脑中开设，以便随时进出及控制用户电脑。
此前在360与瑞星一战中，瑞星就发现360程序藏有后门；360百般否认，直到最后才承认：这就是个后门！开设后门的目的显而易见：在任何情况下，360都可以通过这个软件来控制用户电脑，包括安装、删除指定软件，上传、下载任何程序或数据文件，或利用来攻击网络上的其它计算机等。
附带，该后门还可能被其它黑客利用，成为名副其实的“肉鸡”。
肉鸡。
就是想让你的电脑干嘛就干嘛，想要拿什么就拿什么。
而且，你全不知情。
第二层：埋设地雷，随时切断QQ安全防护升级通道高手再拆招：360还通过扣扣保镖预埋类似病毒的逻辑，强行切断QQ软件的正常升级，并阻止QQ进行自我修复。
360随时可以通过其“云”技术直接激活该攻击代码，强行中断QQ的升级过程。
即使用户发现QQ软件被恶意破坏，也因为被360绑架而无法通过网络通道向腾讯求助。
发现这段代码的网友表示：“作为安全软件的360竟然使用木马病毒的手段来扼杀对手，将成为中国互联网发展史上最耻辱的一页。
”下面这个是证据，保存下来吧！第三层：伪造QQ掉线，骗取6亿用户隐私这个就连高手都觉得震惊了！而且是真的！360扣扣保镖中还预埋了一个可怕骗局。
解析代码发现，360可通过其云端操作向扣扣保镖下发指令，使其弹出“QQ断网”的窗口，要求用户将所有资料“备份”到360的服务器。
并且，该窗口将完全模拟QQ提示窗，朋友您上当受骗的可能性极大！所谓“备份”，就是诱骗用户将您的所有资料上传到360服务器。
315安全攻略——教你解决“360安全卫士卸载不干净
315安全攻略——教你解决“360安全卫士卸载不干净有些人担心360安全卫士卸载不干净导致和其他新安装的软件有冲突,有些人担心卸载不干净会有什么隐私问题,也有些人只是因为有洁癖。
本帖本着尽可能让新手也看得懂的原则,采用了通俗易懂、由浅入深以及按事情发展的先后顺序的写作方法,当然也难免有错误和疏漏之处,就全当没看见吧~谢谢~【前言】有些人担心卸载不干净导致和其他新安装的软件有冲突，有些人担心卸载不干净会有什么隐私问题，也有些人只是因为有洁癖。
本帖本着尽可能让新手也看得懂的原则，采用了通俗易懂、由浅入深以及按事情发展的先后顺序的写作方法，当然也难免有错误和疏漏之处，就全当没看见吧~谢谢~步骤一卸载前关闭所有浏览器，并记下360的安装目录，为步骤四做准备。
查看360安装路径的方法：在桌面的360图标或开始-程序找到360安全卫士，然后右键-属性-快捷方式的目标就是360安全卫士的安装路径。
步骤二在开始菜单中的控制面板进行卸载操作，强烈建议不要使用第三方的工具进行卸载，因为安全软件通常会有自保护，很可能导致卸载不干净。
步骤三完成后重启电脑。
步骤四检查是否已卸载干净（重点来啦~）①检查安装文件是否有残留？如有，删除安装目录中的残留文件。
有些人担心360安全卫士卸载不干净导致和其他新安装的软件有冲突,有些人担心卸载不干净会有什么隐私问题,也有些人只是因为有洁癖。
本帖本着尽可能让新手也看得懂的原则,采用了通俗易懂、由浅入深以及按事情发展的先后顺序的写作方法,当然也难免有错误和疏漏之处,就全当没看见吧~谢谢~1．通常默认安装目录是C:\ProgramFile\360\360Safe，或参见步骤一；2．进入此目录文件夹，删除其中的所有残留文件；操作方法：运行某ueTr，找到文件选项卡，在左边树形框找到要删的文件夹，右边是文件夹里的文件，在要删的文件夹或文件右键，选强制删除。
②检查右键菜单是否有残留？有些人担心360安全卫士卸载不干净导致和其他新安装的软件有冲突,有些人担心卸载不干净会有什么隐私问题,也有些人只是因为有洁癖。
奇虎360与腾讯QQ争斗事件
奇虎360与腾讯QQ争斗事件是指2010年中国两间大型软件公司奇虎公司和腾讯公司之间互相指责对方不正当竞争的事件。
2010年9月，奇虎针对腾讯QQ先后发布了360隐私保护器和360扣扣保镖，并称其可以保护QQ用户的隐私和网络安全。
11月3日，腾讯宣布在装有360软件的电脑上将不能运行QQ软件。
《反垄断法》出台6年来，最高人民法院审理的首例互联网反垄断案11月26日开庭。
诉讼双方为国内互联网行业举足轻重的两位大佬，腾讯和奇虎360。
事件同时牵涉到其他奇虎软件与同类软件的纷争，如360安全浏览器与傲游浏览器和搜狗浏览器之间、360安全卫士和360杀毒与多家杀毒软件之间的纷争。
为此，金山、傲游、可牛、百度等软件公司11月5日联合召开发布会，抵制奇虎360并宣布将不兼容360系列软件。
之后政府介入此次争斗事件，责令腾讯停止不兼容行为、奇虎召回360扣扣保镖。
11月21日腾讯与奇虎两家公司分别在各自官方网站上发表了对网民的致歉信，也正式结束了此次纠纷事件。
2011年4月26日，北京市朝阳区法院就腾讯起诉奇虎360不正当竞争案作出一审判决，奇虎等三家公司赔偿腾讯公司人民币40万元。
2013年12月4日，腾讯和奇虎360再次在最高人民法院相见，这次不再是互联网反垄断案，而是扣扣保镖不正当竞争，这也是3Q大战系列诉讼的最后一场。
据了解，此案由最高人民法院副院长奚晓明担任审判长；知识产权庭庭长孔祥俊、副厅长王闯、资深法官王艳芳、朱理担任审判员等4位法官参与审理。
据了解，上一次最高人民法院5位法官出庭，还要追溯到2008年，由此细节也可以看出这一案件的分量。
（一）执法机构应当加强监管，加大执法力度在这个双方斗争过程中，几乎没有相关执法部门介入调查，至少是没有有采取有效措施制止，以至于纷争愈演愈烈，网民也从最初的“隔岸观火”走到“深受其害”，甚至于可能威胁网络公共安全。
然而，无论是《反垄断法》第三十八条：反垄断执法机构依法对涉嫌垄断行为进行调查；还是《反不正当竞争法》第十六条：县级以上监督检查部门对不正当竞争行为，可以进行监督检查等法律法规都对执法部门的职责作了规定。
奇葩360安全卫士恶心之处
奇葩360安全卫⼠恶⼼之处奇葩360安全卫⼠恶⼼之处1.同⼀个程序，放在硬盘⾥⾯不报毒，放在优盘或者移动硬盘⾥⾯报毒。
⼀个程序放在优盘或者移动硬盘⾥⾯，插到电脑⾥⾯，会⾃动启动优盘助⼿进⾏扫描，然后会提⽰病毒，然⽽⽤指定位置查杀优盘的那个⽬录，却⼜不报毒。
2.同⼀个源代码编译的程序，64位的不报毒，32位的报毒。
3.同⼀个源代码，不加壳的程序不报毒，加壳了的程序报毒。
4.新编译的程序，刚开始不报毒，搞着搞着突然抽风报毒并进⾏隔离。
5.⽹上下载⼀个压缩包，⽴刻被查杀报毒并被隔离，解压缩之后⼜不报毒。
6. 宁可误杀⼀千，绝不放过⼀个，“不认识的就是病毒”。
只要是他不知道的⽂件，⼀律报风险报病毒并进⾏隔离，360本⾝根本没有进⾏⽂件有害性分析，或者说进⾏了⼀定的分析，但是根本判断不出来程序的⾏为倒底是有害还是⽆害，⽐如微软的或者第三⽅的写引导的程序。
批处理调⽤了C语⾔写的程序会报风险，C语⾔调⽤了cmd/bat脚本也会报风险，这些都是没⽤的拦截。
7. 平常监控软件到处报毒，杀起来嗷嗷叫的，即使开了防护，⼀样会中毒，360安全卫⼠根本没⽤。
8. 严重拖慢系统运⾏速度，什么都尝试拦截并分析，⽐如拷贝⽂件，修改注册表。
9. 所有的注册机都会被当做病毒杀掉，会导致windows/office激活失效，提⽰未注册，影响⼯作。
10.txt默认打开⽅式我⽤的是notepad2，360给我恢复成了微软记事本；默认浏览器我⽤的搜狗，360强制给我变成了IE，我不⽤IE很多年了！11.病毒误报反馈更是奇葩，居然是⽤“⽂件指纹”的⽅式来识别⽂件是否有毒，什么叫做“⽂件指纹”，说⽩了就是⽂件的MD5检验值，造成的结果就是，⼀个源程序如果重新编译之后，因为MD5检验值改变，反馈之后的旧版不报毒，新版却报毒。
12.开机弹⼴告，还说⾃⼰是：开机⼩助⼿。
恶⼼吧！13.360加速?更是天⼤的笑话,完全是⼀个把⽹民当⽩痴的伪加速。
14.因为360打着免费的⼤旗，进⾏杀毒和主动防御软件⽅⾯的恶性竞争，蒙蔽和愚弄全国⽆电脑知识的⽹民、⼩⽩、⽼⽩⽤户，挤压了传统杀毒软件和主动安全防御软件的⽣存空间，造成了杀毒软件和主动防御软件⾏业的⽣态恶化，因为同⼀个⽂件360报毒，正统杀软不报毒，⼩⽩⽤户会觉得360可靠，这种恶性竞争导致了“劣币淘汰良币”的怪异现象。
部分软件被360等杀毒软件误报删除原因
3, part of a network authentication software, need to crack when the server simulation made local authentication, will add a domain name in the client computer to the local command, so antivirus software will be false; in in
This statement and the software processing method: in
All mass software 1, the station has no Trojan, virus, please rest assured that the use of! In in
3、有时软件在运行时杀毒软件不会删除软件，但会禁止软件运行（提示“windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目。”），那只能先关闭杀毒软件监控在打开群发软件；软件打开后，应该立刻启动杀毒软件监控。??
win7和win10下如何禁止安装360安全卫士和360杀毒
如何禁止安装360安全卫士和360杀毒相信有大多数人的电脑上都安装了360安全卫士和360杀毒，可能是因为免费这款产品在大多数人的电脑上都有。
但是在使用一段时间后，你会发现禁用你安装软件甚至导致网络上不去，卸载之后，过不久又会出现你的电脑上。
下面我给大家介绍一种方法彻底禁止360安全卫士和360杀毒安装，以win10为列，在键盘键入“win+R”组合键调出运行窗口图1 在运行框里输入gpedit.msc,回车，打开组策略编辑器步骤一：启用软件限制策略图2 步骤二：将软件限制策略中的强制策略的强制证书规则打开依次点击计算机配置-Windows设置-安全设置-软件限制策略，在软件限制策略点击右键，选择创建软件限制策略在右侧窗口选择强制图3图4点选强制证书规则，确定退出图5步骤三：去360网站把360杀毒和360安全卫士下载，提取数字证书签名文件去360网站把360杀毒和360安全卫士下载，提取数字证书签名文件，提取方法（以360安全卫士为列），在下载文件右键-选择属性-数字签名图6我们看到上下有两个数字签名，我们需要把它们都导出，点选一个，点击详细信息图7查看证书图8点选详细信息选项卡，选择复制到文件导出证书文件，保存为360-1.cer，我们再用同样方法导出图6的下面那个证书文件360-2.cer步骤四：在其他规则中导入被限制安装软件的数字签名在左侧侧窗口点选其他规则，右键单击新证书规则点击浏览，这里安全级别默认就是不允许，正是我们想要的，选择证书文件360-1.cer，确定；再按此操作把360-2.cer也添加进去；这样禁止了360安全卫士这个版本的安装我们可以按照禁止安装360安全卫士的方法禁用360杀毒的安装。
同理我们也可以禁用其他软件的安装，比如不想让孩子玩的游戏。
上述方法有点繁琐我制作了阻止安装360安全卫士和360杀毒的注册表文件，可以到导入计算机后重启电脑即可生效。
注册表内容如下，复制下面内容保存在文本文档，把后缀名由txt给名为reg。
微博第一案判决书
北京市第一中级人民法院民事判决书( 2011 ）一中民终字第09328 号上诉人（原审原告）北京金山安全软件有限公司，住所地北京市海淀区小营西路33 号二层东区。
法定代表人雷军，执行董事。
委托代理人杨大民，北京市京都律师事务所律师。
委托代理人陈枝辉，北京市中鸿律师事务所律师。
上诉人（原审被告）周鸿伟，男，1970 年10 月4 日出生，汉族，奇智软件（北京）有限公司董事长，住北京市朝阳区西大望路三号蓝堡国际公寓1 号楼2 单元705 室。
委托代理人王亚东，北京市润明律师事务所律师。
委托代理人高篙，北京市润明律师事务所律师。
北京金山安全软件有限公司（以下简称金山安全公司）与周鸿伟侵犯名誉权纠纷一案，双方均不服北京市海淀区人民法院( 201 时海民初字第19075 号民事判决，向本院提起上诉。
本院受理后，依法组成合议庭，公开开庭进行了审理。
金山安全公司的委托代理人杨大民、陈枝辉以及周鸿伟的委托代理人王亚东、高篙到庭参加诉讼。
本案现已审理终结。
金山安全公司在原审时诉称：2010 年5 月25 日下午3 点左右开始，周鸿伟相继在新浪、搜狐、网易、腾讯等网站通过微博发表所谓“揭开金山公司面皮”的系列文章，该系列文章未经调查核实，仅凭主观臆断，虚构事实，恶意毁谤，散布大量低毁原告商业信誉及产品声誉的不实言论，对我公司产生了恶劣的影响。
同时，周鸿伟在微博中使用了“偷鸡摸狗”、“搞阴谋”、“作伪证”、“借刀杀人”、“暗地里搞动作”、“搞小动作”、把金山称为“黑山”等明显带有侮辱、贬损性语言，使社会公众通过网络及随后的平面媒体报道，对我公司及“金山软件”品牌产生了重大的误解，造成我公司社会评价的降低。
周鸿伟作为同业竞争企业中有一定影响力的负责人，应当对其言行谨慎负有注意义务，并对不良后果有所预见。
其曾在2010 年5 月29 日第五届中国互联网站长年会上演讲并宣扬称，其在微博上向金山开炮后，导致第二天金山股价大跌12 % ，市值掉了6 个亿，表明其对自己行为的严重后果能够有所意识并应当有所警示，但却故意散布虚假事实，恶意炒作，存在主观上的严重过错。
关于全面禁止和完全卸载奇虎360安全卫士的那些事儿
关于全面禁止和完全卸载奇虎360安全卫士的那些事儿题外话：很久都没有在自己的博客里面好好写点东西了，曾经一度想过放弃，因为不再有大学时代的那些空余时间，也没有闲暇的心情，更得不到任何的喝彩，当然也不会产生任何的经济效益。
现在的我，早就变成忙于生计的机器了，加之一直沉浸在感情的漩涡里无法自拔，好像我已经迷失自我很久了。
虽然我不再对于网络上争论发表自己的言论，但并不代表我没有自己的立场，因为我觉得网络够大，无论是正方还是反方都有自己存在的必要和演绎的舞台。
奇虎360就是一个很好的表演者。
它的发展历史我就不再这里赘述了，有兴趣的朋友可以去看看，它是怎么从3721走过来的，简直就是经典大翻身啊。
奇虎360向来以娱乐著称（当然，有的朋友认为最娱乐的公司应该是瑞星，这里暂不讨论。
）好像在我印象中它跟瑞星、金山等诸多知名安全软件厂商均有过节，最近又在跟中国最大的互联网公司——腾讯，闹用户隐私保护的问题。
真是两个可笑的公司，我先表明立场，且不说我去年跟腾讯的那点P事儿，我对腾讯这个企业实在是没有好感（当然，能够成为它的员工赚票子还是可以的，可惜人家看不上我），而且腾讯窃取用户隐私是必然的（有兴趣的同学可以围观熊猫烧香作者的新浪微博），但是绝对不是奇虎360这厮弄个什么隐私探测工具所能看见的。
有兴趣的同学可以试试，如果不运行QQ.exe，或者是将其他应用程序改名为QQ.exe运行，大家看见了神马神奇的效果？所以就这件事情而言，被伤害的仅仅是用户而已，只是奇虎360和腾讯两家公司为了自己的经济利益在竞争市场份额在客户端软件上加了一些莫名其妙的忽悠组件而已。
说正题，本次激怒我的正是奇虎360安全卫士这个软件本身，由于工作的原因，360给我照成了许多的工作难度，甚至可以说因为360的拙劣增加了我的工作量。
有兴趣的同学的可以点这里看看卡巴大神的剖析《360欺骗4亿网民胡乱解读“超级工厂”病毒》。
好吧，虽然我很渺小，但是我单方面认为360在我的地盘跟我开战了，于是我开始着手全面禁止客户机安装360安全卫士的办法。
360安全卫士免杀
突破360安全卫士限制放木马 360安全卫士现在几乎成了装机必备的工具，360安全卫士其实本来只是一款清除流氓软件的工具，可是由于集成了实时防护和简单的木马扫描功能，因此被许多没有正版杀毒软件的用户当成了救命的稻草。
其实360安全卫士的反木马功能是非常弱的，根本无法和真正的杀毒软件相比。
不过许多黑菜们在入侵的过程中，却常常碰到因为目标主机上安装了360安全卫士，因此木马被查杀。
往往都是可免杀过杀毒软件，但是却不能过360安全卫士——看来，免杀过360安全卫士的方法，还是有必要为大家介绍一下的。
文件名伪装，突破360“慧眼”首先，来看看360安全卫士扫描流氓软件与木马的原理。
这里作一个小测试，我们将系统目录“C:\WINDOWS”下的记事本程序“notepad.exe”修改文件名，将其改为“svchost.exe”。
然后用360安全卫士进行扫描，可以看到这个本来是正常的记事本程序文件，仅仅是修改了一下文件名，就变成了一个“伪Honey木马下载器”。
由这个实验可以推断，360安全卫士在对文件进行扫描时，是通过文件名及文件系统描述进行差别的。
正常的文件修改文件名后，会变成木马；同样的，木马修改文件名后，也可以变成正常文件，被360安全卫士视而不见。
如何才能对木马程序生成的木马服务端进行伪装呢?以“上兴远程控制v4.7”为例进行介绍：打开上兴远程控制木马生成对话框，在“安装名称”中，将木马释放后的安装文件名设置为“360tray.exe”，将“安装路径”设置为“Windows目录”；在下方的“服务名称”中设置木马服务名为“360tray”，“服务显示名”也设置为“360tray”，最后“描述信息”设置为“360安全卫士实时保护模块”。
其它设置项可根据情况设置，点击“生成”按钮，即可生成一个上兴远程控制木马服务端程序。
现在运行刚才生成的木马服务端，将会在Windows目录下释放名为“360tray.exe”的文件，并安装为伪装的“360tray”服务随系统启动运行。