地瓜 发表于 2010-7-22 13:34

铁证如山:金山网盾如何破坏360安全卫士的防护能力

360三问金山:1、金山网盾变成了木马通道,为何要向用户隐瞒?2、为何故意在用户电脑中留下一个高危漏洞?3、为什么要暗中阻挠360保护用户?

  搜狐网:金山陷“笔误门”谎言谎称全球第一被王海起诉

  铁证如山:金山网盾如何破坏360安全卫士的防护能力(请用IE浏览器测试。为防止测试用户电脑中招,测试链接以钓鱼诈骗网站为主)

  针对金山欺骗用户的行为(金山公告中称金山网盾可以和360共存,不存在冲突),360安全中心决定将金山网盾破坏360防护能力的证据部分公开。360将提供测试链接,供大家进行测试。请大家将测试结果截图跟帖,帮助360将*******告诉更多被金山蒙蔽的用户。本贴发布以后,请大家密切关注金山网盾是否在升级,金山很可能会试图以升级来毁灭罪证。

  具体测试步骤:

  1、到本贴获取最新提供的恶意网址(为防止测试用户电脑中招,测试链接以钓鱼诈骗网站为主)。

  2、在只有360安全卫士的环境下,访问恶意网址,可正常拦截。

  (同时安装了金山网盾和360安全卫士的环境下,除了需要退出金山网盾还需要结束金山两个常驻进程,见下图)

  http://pimg.qihoo.com/qhimg/jingyan/540_527/18/02/e4/1802e41q1198d2.05fc6e.jpg

  3、在只有金山网盾的环境下,访问恶意网址,完全不会拦截。

  4、在360安全卫士和金山网盾共同存在的情况下,访问恶意网址,360拦截失效。

  5、完全退出金山网盾后360再次正常拦截(右键退出金山网盾后,任务管理器会有2个金山网盾的进程常驻,请结束进程),重新打开浏览器再次测试。

  按照上述步骤测试中,大家可以清楚地看到:单独使用360能够拦截的恶意网页,金山网盾却拦不住。在同时安装两款软件的情况下,不但金山网盾自己拦不住,360也会由于受到金山强行干扰而“被失效”!360可以拦M个网址,金山拦N个网址,用户如果装了两个应该想要获得是可以拦截M+N的网址.而不是只有金山的N个网址!!!

  金山:“我拦不住,也不能让你拦!”

  金山网盾破坏360运行的行为开始于今年年初。金山网盾迫于用户基数较小、无法获取大量样本的压力,在长达半年的时间内,一直采用不正当手段恶意干扰360安全卫士网页防火墙的正常运行。具体手段如下:

  金山网盾单方面劫持IE浏览器把网址轮询给所有有效BHO的行为,自行判断下一个接收网址的是否是360网页防火墙的BHO。如果是360的,金山就把空白页地址(about:blank)而不是原始网址传过去,导致360网页防火墙的BHO拿到的网址永远是空白页,无法帮助用户判断恶意网页。也就是说,金山网盾单方面劫持和隐藏网址信息,并故意释放虚假信息误导360,导致360无法检测网页是否安全。其严重后果在于:如果用户访问了金山拦不住的恶意网址,360也会由于受到金山干扰而“被失效”,最终导致用户中招!

  对于这一恶意行为,360多次试图通过沟通解决,但是金山公司一直避而不谈。

  金山网盾在自己不能完全拦截恶意网址的情况下,肆意阻挠360的正常拦截功能,是典型的为了不正当竞争而置用户安危于不顾的做法,通俗地说,就是“我拦不住,也不能让你拦!”。事实上,拥有3亿用户的360安全卫士在整体防御能力和数据质量上,毫无疑问明显优于金山网盾。本来用户只使用360的系列软件,就已经能够保证上网安全,但在同时使用金山网盾的情况下,防护体系反而会出现重大漏洞,这是360安全卫士拒绝再与金山网盾兼容的重要原因。

  第一批测试恶意网址5月22日20:36发布(测试时请加“http://”):

  已失效!

  第二批测试恶意网址5月22日20:50发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/310_42/12/02/81/1202817q11a557.fd9c04.jpg

  第三批测试恶意网址5月22日21:56发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/285_38/1d/04/e2/1d04e2fq11b195.39dcc2.jpg

  第四批测试恶意网址5月23日00:24发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/280_43/13/02/d2/1302d20q11a576.73ce58.jpg

  第五批测试恶意网址5月23日02:12发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/286_42/15/02/75/150275bq1199e6.2ebf1c.jpg

  第六批测试恶意网址5月23日02:53发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/291_51/1c/03/14/1c03145q116030.5ec2cf.jpg

  第七批测试恶意网址5月23日04:00发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/337_46/1e/02/82/1e02826q1199a1.a51f5d.jpg

  第八批测试恶意网址5月23日11:00发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/319_62/1d/02/b3/1d02b3q11a313.093b21.jpg

  第九批测试恶意网址5月23日11:58发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/314_64/1f/01/23/1f0123eq11b174.e1ecc8.jpg

  第十批测试恶意网址5月23日15:02发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/282_43/14/03/94/1403944q122b44.45a811.jpg

  第十一批测试恶意网址5月23日16:10发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/271_42/19/01/05/1901059q11a476.2e613e.jpg

  第十二批测试恶意网址5月23日16:45发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/277_36/1c/03/43/1c03438q1157d6.3ba25b.jpg

  第十三批测试恶意网址5月23日17:35发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/339_41/12/04/e1/1204e13q11b2cb.b2ecf7.jpg

  第十四批测试恶意网址5月23日21:35发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/285_25/1e/01/93/1e01938q11a648.7c7fb0.jpg

  第十五批测试恶意网址5月23日22:22发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/305_26/19/01/45/190145cq11b130.ddbce6.jpg

  第十六批测试恶意网址5月23日23:18发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/256_42/14/03/a2/1403a25q11573e.a09761.jpg

  第十七批测试恶意网址5月23日23:34发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/269_34/14/01/e2/1401e20q11ac06.9489bb.jpg

  第十八批测试恶意网址5月23日23:55发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/371_36/18/02/94/180294fq119a3d.2df54a.jpg

  第十九批测试恶意网址5月24日09:00发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/327_28/14/01/12/140112fq11ac45.96b792.jpg

  第二十批测试恶意网址5月24日10:30发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/259_28/10/01/0d/10010dq11b6a0.e9c9fe.jpg

  第二十一批测试恶意网址5月24日12:00发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/277_41/19/03/21/190321q118f1b.b2f118.jpg

  第二十二批测试恶意网址5月24日13:45发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/272_28/10/01/52/100152cq11ac47.865a08.jpg

  第二十三批测试恶意网址5月24日13:45发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/247_46/15/03/64/150364cq115e1c.58ee24.jpg

  第二十四批测试恶意网址5月24日17:06发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/268_22/15/04/81/1504813q11b2e3.83ad17.jpg

  第二十五批测试恶意网址5月24日21:13发布(测试时请加“http://”):

  

  http://pimg.qihoo.com/qhimg/jingyan/258_33/19/03/1b/19031bq1161a7.50a797.jpg

  第二十六批测试恶意网址5月24日21:53发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/301_30/18/03/84/180384dq115dce.6e7d1e.jpg

  第二十七批测试恶意网址5月24日22:19发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/276_27/12/02/64/1202642q119ebc.e86f1e.jpg

  第二十八批测试恶意网址5月24日22:58发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/282_45/10/03/b1/1003b1eq11693e.b7f05e.jpg

  第二十九批测试恶意网址5月24日23:23发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/320_37/1d/03/a5/1d03a5q116840.79b0f2.jpg

  第三十批测试恶意网址5月25日00:57发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/296_42/15/03/b4/1503b44q122b53.e375a1.jpg

  第三十一批测试恶意网址5月25日01:21发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/333_36/1d/01/24/1d0124cq11ab87.2a9cb5.jpg

  第三十二批测试恶意网址5月25日01:37发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/132_36/1d/01/1f/1d011fq11b6ad.61ce20.jpg已于5月25日03:41失效

  第三十三批测试恶意网址5月25日03:41发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/90_30/1f/03/36/1f03361q115762.4f8a3f.jpg已于失效5月25日10:16失效

  第三十四批测试恶意网址5月25日10:16发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/126_21/1a/04/25/1a04259q11a9e7.5904f3.jpg已于5月25日12:00失效

  第三十五批测试恶意网址5月25日12:16发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/133_24/1a/03/32/1a0332bq115669.71e9d7.jpg已于5月25日12:20失效

  第三十六批测试恶意网址5月25日12:40发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/159_27/10/03/65/100365fq115ec4.15b4d6.jpg已于5月25日15:10失效

  第三十七批测试恶意网址5月25日15:20发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/169_36/18/02/e3/1802e31q119e44.a57282.jpg已与5月25日17:00失效

  第三十八批测试恶意网址5月25日17:20发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/285_58/18/04/25/180425fq11a789.9127d4.jpg

  第三十九批测试恶意网址5月25日17:40发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/326_60/1a/02/96/1a02961q119d60.4dfa5a.jpg

  第四十批测试恶意网址5月25日20:05发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/275_35/14/02/32/1402329q119b9c.b41d12.jpg

  第四十一批测试恶意网址5月25日21:31发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/291_29/1f/03/25/1f03257q115a1f.1e76a3.jpg

  第四十二批测试恶意网址5月25日22:31发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/279_30/1a/04/24/1a04241q11a6fd.7f6932.jpg

  第四十三批测试恶意网址5月25日23:31发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/336_32/17/01/e3/1701e3aq11af95.0668c2.jpg

  第四十四批测试恶意网址5月26日00:31发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/382_36/11/02/06/1102064q11a4a3.4150af.jpg

  第四十五批测试恶意网址5月26日01:20发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/358_32/1c/03/f2/1c03f29q115df9.df2fbf.jpg

  第四十六批测试恶意网址5月26日02:30发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/367_44/12/02/1e/12021eq119fc2.2bb949.jpg

  第四十七批测试恶意网址5月26日10:00发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/257_36/11/02/b6/1102b60q119557.2f4a5a.jpg已于5月26日12:00失效

  第四十八批测试恶意网址5月26日12:10发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/127_28/12/02/15/1202152q11a04a.14dea5.jpg已于5月26日15:00失效

  第四十九批测试恶意网址5月26日16:10发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/116_26/1b/03/a1/1b03a14q116600.c380ce.jpg已于5月26日16:30失效

  第五十批测试恶意网址5月26日16:40发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/285_58/1d/01/84/1d0184q11b860.c36ce6.jpg

  第五十一批测试恶意网址5月26日18:10发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/275_59/16/02/82/160282eq119688.c1ff5c.jpg

  第五十二批测试恶意网址5月26日19:50发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/291_39/17/03/c3/1703c32q115ce5.550907.jpg

  第五十三批测试恶意网址5月26日21:55发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/293_34/1e/03/34/1e03347q116088.353e4f.jpg

  第五十四批测试恶意网址5月26日22:42发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/272_40/18/04/59/180459q11b79b.be5e3b.jpg

  第五十五批测试恶意网址5月26日23:10发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/299_37/1f/04/d2/1f04d2q11a92b.6ed9c3.jpg

  第五十六批测试恶意网址5月26日23:58发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/299_30/1e/01/68/1e0168q11b2eb.00d7a1.jpg

  第五十七批测试恶意网址5月27日00:48发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/274_32/12/02/c4/1202c4bq11a0d3.32aaad.jpg

  第五十八批测试恶意网址5月27日01:03发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/278_30/1e/03/41/1e03418q116068.0d0d37.jpg

  第五十九批测试恶意网址5月27日01:41发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/117_31/1c/03/04/1c0304cq115e38.599514.jpg已于5月27日13:30失效

  第六十批测试恶意网址5月27日14:41发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/415_40/17/03/43/1703434q115cd4.35a66b.jpg

  第六十一批测试恶意网址5月27日21:39发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/375_42/18/04/01/1804019q11adf9.3f50fe.jpg

  第六十二批测试恶意网址5月28日00:39发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/291_41/1a/03/e3/1a03e39q11599e.bb0b1b.jpg已于5月28日13:30失效

  第六十三批测试恶意网址5月28日13:39发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/101_26/18/01/d4/1801d48q11ab61.b7017c.jpg已失效

  第六十四批测试恶意网址6月2日17:39发布(测试时请加“http://”):

  http://pimg.qihoo.com/qhimg/jingyan/202_33/18/04/26/1804260q11ac53.fa907a.jpg已失效

  本贴发布后,金山公司正在24小时全力以赴跟踪此贴,不断把上述网址添加到金山自己的恶意网址库,以毁灭罪证。一旦金山添加完毕,上述测试链接就会失效,我们会及时公布一批新链接。另外金山很可能会尽快发布网盾新版本,以从根本上隐匿其破坏360的罪证,请大家尽快测试,并一起见证金山不断毁灭罪证的过程。

http://news.baike.360.cn/fw/bbs/img/20090716hf.gif全部评论 | 共4795条
2010-05-22 20:43 | 引用1 楼 01400 说:
看金山还有什么可说的,支持360!!!
http://news.baike.360.cn/fw/bbs/img/face/08.gif

2010-05-22 20:43 | 引用2 楼 我说我有理 说:
果然拦截有问题。有图有*******

金山网盾和360共同存在的时候,不能拦截。

http://pimg.qihoo.com/qhimg/jingyan/1271_795/12/04/f1/1204f1eq11b084.a4906a.jpg

只有360安全卫士时,果然可以拦截

http://pimg.qihoo.com/qhimg/jingyan/1276_797/1f/02/b2/1f02b21q11a3ba.c7c6fd.jpg
页: [1]
查看完整版本: 铁证如山:金山网盾如何破坏360安全卫士的防护能力