安全卫士上传用户隐私证据确凿.pdfVIP

360 安全卫士上传用户隐私证据确凿 最近，有反病毒爱好者在抓包时无意间发现360 安全卫士频繁上传大量的信息到服务 器。经分析验证，发现360 安全卫士会将用户使用其他软件的信息上传到服务器，用户无法 知道上传信息的详情，即使取消‘加入云安全计划’，仍不能关闭 安全卫士上传这些敏 360 感信息。这些信息将会暴露用户的生活习惯、作息时间、以及比较私密的软件操作。 分析还发现360 安全卫士的信息收集功能具有很好的云控制技术，客户端会接收服务端 的指令，随时开启或关闭上传功能。观察发现， 安全卫士在信息收集过程中产生的文件 360 都会被自动删除。这使得360 安全卫士的收集行为具有非常好的隐蔽性，发现信息上传的过 程变得很艰难。 但所谓天网恢恢，疏而不漏。 安全卫士的上传行为，还是被民间反病毒爱好者捕获。 360 有兴趣的朋友可以根据本文重现360 安全卫士窃取用户隐私的全过程。 1. 下载内置信息收集策略的360 安全卫士和抓包工具 a) 全新安装的WinXP SP3 虚拟机 （也可以用真机来重现，没问题，你能重现该过程） 只安装了 ，为什么是 ，这个纯属偶然，当然装别的压缩工具也没问题。 7zip 7zip b) 下载默认具有收集策略的360 安全卫士版本 产品版本： 360 安全卫士 003l 安装包大小：17.9 MB MD5： 8FB5774B68133D6CAAC3A2860187BE6F 下载地址： /setup_003l.exe 如果不能下载或者MD5 不匹配，则说明360 已经替换了这个包，请从其他地方搜索下 载，注意数字签名时间戳要在 月 日以前。 11 8 c) 下载EtherPeek 或其他抓包工具 EtherPeek NX 的下载页面为：/soft/17558.html 2. 测试重现360 安全卫士窃取隐私的环境准备： a) 系统时间： 当前系统时间如果离 月 日这个版本发布的时间太远，则不能重现信息收 11 8 集过程，实测中，将虚拟机的时间调整为 月 日，就可以 重现 安 11 9 100% 360 全卫士的收集过程。 b) 断网 安装过程中须彻底断开网络，可禁用网卡或拔掉网线，虚拟机中可以切断网络 连接。 c) 安装抓包工具EtherPeek NX d) 修改文件夹选项 选择关闭简单文件共享，显示所有文件，显示系统文件，显示文件扩展名。 浏览到文件夹“ ”，删除其中的全部临时文件， e) %homepath%\Local Settings\Temp\ 再修改temp 文件夹的安全属性，关闭everyone 的删除权限。（这一步是在安装 360 %temp% 360 安全卫士之后设置完成，如果先禁止 目录的删除权限，会影响 的 360 安装。这里提前说明，是担心操作者先安装 再顺序执行这些操作时，无法重现 操作结果） 因为 安全卫士会将隐私收集系统上传的文件立