[其他] 360免杀认证，病毒的免死金牌

posted by wap, platform: 锤子 T800
最近360又摊上事了，就在近期的央视《经济与法》栏目当中，曝光了某诈骗团伙，利用伪装成图片的木马程序，盗取用户财产的新闻。本来这件事情跟360的关系不大，但是随着报道的深入，我们了解到这件事情原来没有那么简单。



新闻节选如下：

……犯罪嫌疑人在淘宝上找到淘宝商家购买东西，然后以有没有这样的商品为理由，把伪装成照片的木马程序发给淘宝商家。当商家点开图片后，木马程序就被安装到了商家电脑里。然后犯罪嫌疑人再次找到商家，以商品不合适为理由申请退款。于是就在商家接受申请，并输入支付宝密码的时候，木马的后台程序就自动把支付宝密码记录了下来。犯罪嫌疑人就这样轻松的盗取了淘宝商家的支付宝密码，而支付宝账号里的钱也就轻松的转到了犯罪嫌疑人的账号里。

但是对于瑞安警方来说，事情可没这样简单，两个疑问一直盘旋在他们心里。一是，这庄迁日只有小学毕业，对计算机也是一知半解。这木马程序他是从何而来？二是，大部分电脑都装了杀毒软件，这木马病毒一安装就会被拦截，哪这木马程序是怎么躲过重重关卡的呢？

针对这两个问题，瑞安网警仔细盘问了庄迁日。他告诉警方，木马病毒之所以能顺利骗到淘宝商家的秘密。这个木马病毒会被常见的杀毒软件查杀，唯独安装360杀毒软件不能查杀。因为它的木马病毒是申请了360的免杀认证的。否则就不能使用，甚至是偷不到钱。庄迁日告诉瑞安警方，给他做这360认证的是一位网名叫“碎花洋群的优雅”的网友，根据这个信息，警方在厦门抓获了一个叫姜永志的犯罪嫌疑人。他交代确实给木马病毒做过免杀认证。



看到这里，也许很多人会发现这样一个情况，那就是受害者的电脑上是安装了360相关的安全软件的，可是这个软件却并没有将这个木马查杀出来。所以受害者不幸被骗了。而360之所以没有查杀出这个木马，关键的一点就在于，360给一个企业的软件做了免杀认证，而木马的制作者，则利用了这个认证，让自己的木马通过了检查。

看到这里，可能有些朋友会有疑问。那就是只要是360免杀认证过的软件，以后就不需要再查了吗？或者说，只要是通过了360免杀认证的软件，再往里面添什么360都不会管吗？这个疑问，其实也是我的疑问。

众所周知，360的软件在中国的安全软件领域绝对是占据主流地位的。尤其是很多电脑用户不会在自己的电脑当中安装过多的安全软件的情况下，360的安全软件所占的份额，绝对是非常高的。那么，如果360的安全软件出现了问题，那么对于用户的影响可以说是致命的。而这一次，360的安全软件就出现了如此大的问题。

还记得几年前的三鹿奶粉事件吗？三鹿为什么能够肆无忌惮的对原奶当中添加的三聚氰胺无动于衷，就算是发现了也毫无悔改之意呢？就是因为三鹿在当年是国家的免检产品。因为国家没有对三鹿实施严格的检查制度，导致了这个惨剧的发生，让中国人从此再也不敢相信国产的奶制品。而360这次，又会达到怎样的一个结果呢？



不明白360为什么要搞这个免杀的制度，如果是为了节省时间节省精力，那么又何必开发安全软件呢？你的精力是节省了，可是会给用户带来多大的损失？谁能保证你认证的免杀软件，软件的作者或者是制作公司不加入一些对用户产生重大危害的东西呢？这次的事件不就是一个最好的注脚吗？也许在360与免杀软件的背后，隐藏着看不见的利益纠葛，不过对于用户来说，带给他们的损失恐怕没人愿意负责。

360免杀认证，像是一张免死金牌。只要你获得了，无论你是病毒还是木马，都能在360的眼皮底下逃生。对于360来说，他可能省下了一分力气，甚至可能获得了一些收益。但是对于用户来说，损失的可能就不只是金钱了。

也许用户该考虑，换一个安全软件了。

http://t.cn/RqZ6NcY

。

[ 本帖最后由 dongcho 于 2016-3-29 21:44 编辑 ]