瑞星证实扣扣保镖暗藏后门 可骗取用户备份信息

　　隐藏功能四：激活后欺骗用户对QQ软件进行备份(并可做恢复操作)

　　该隐藏功能影响域：

　　该隐藏功能激活后，将根据360投送的Config.ini里配置的参数引导用户备份QQ软件到360指定目录，并可通过扣扣保镖进行恢复。

　　在config.ini里填入以上内容，在启动QQ时会出现以下对话框。

　　在这里可以禁用QQ的自动更新功能。备份按钮会将QQ的全部数据备份到360的配置目录。如下图：

　　相关代码如下：

　　分析总结：

　　由于360扣扣保镖的这4个隐藏功能针对性极强(针对QQ软件)并具有：

　　1、在不被用户知情的情况下进行破坏其它软件正常运行的流氓软件特性。

　　2、绕开用户控制隐蔽触发的后门功能特性。

　　3、注入其它进程，修改其正常功能运行方式的外挂特性。

　　而这些技术手段通常只在木马、后门、病毒这类恶意软件上见到，在一款“以安全为名”的软件上出现并针对正常软件使用是极为罕见的。这也可以很好地理解为什么360让它如此短命，腾讯为什么如此愤怒。

　　附：

　　从百度百科中查出一些公众认知的定义：

　　外挂：外挂一般是指在电脑运行中，一个程序通过某种事件触发而得以挂接到另外一个程序的空间里(常用的触发事件有键盘触发，鼠标触发，消息触发等)，挂接的目的通常是想改变被挂接程序的运行方式。

　　后门功能：指绕过软件的安全性控制而从比较隐秘的通道获取对程序或系统访问权的方法。

　　流氓软件新发展：新的流氓软件可能并没有捆绑插件，新的流氓行为包括故意妨碍其他同类软件的使用，新的流氓行为包括把自己的流氓行为说成是BUG或者好功能，以此来掩盖自己肮脏的目的，新的流氓都精通心理学，把用户的心理研究的透透彻彻，并利用这种心理来做利于自己的事情。