腾讯：针对360用户终止QQ是无奈决定（2）

除此之外大家也看到了，有一些网民他们自己做了一些软件监测，我们也有国家权威中心出具的报告，它可以轻易的造成大面积用户掉线的假象，让你不得不备份自己的好友列表、信息，但是360可以通过他的服务器全部转到他的云端上面。它的木马和外挂的性质我想我们的技术总监会给大家讲解的更细致一些。

腾讯技术总监：其实大家在使用360扣扣保镖的时候，并不知道这个软件特性是什么，但是我们认为这个软件是像一个钩子一样，不管你运行没运行QQ它都会存在你的系统里面，随着你的系统启动而启动，随着你的系统关闭而关闭。

当系统启动的时候它会一直在系统里面运作，然后当客户手动启动QQ的时候，他会自动判断是不是QQ链接，如果是QQ链接它会运行一个叫Q盖的系统，它会对QQ进行一定的屏蔽破坏。

同时我们通过它的代码分析看到了，它拦截了我们的弹击窗口，他是怎么做到的呢？其实很简单，他就是在这个程序里面插入了一个限制高度窗口，一旦我们尝试把这个高度的窗口弹出的时候，他就把这个窗口给屏蔽掉了，他就是通过这样暴力的方法来屏蔽QQ的运转操作。

再比如说他怎么屏蔽QQ查检呢？其实我们QQ也是有自己的保护的，但是我们的保护代码是他们的维修代码，所以客户点击我们的QQ安全中心会进入他的扣扣保镖，这是一个和标准的外挂行为。

其实我们还对扣扣保镖进行了分析，我们发现360可以通过它的终端后台来遥控这个程序。这是我们打开的一个扣扣保镖，从扣扣保镖备份QQ，我们不知道它会备份到哪里去，这是它的一个后门。还有一个后门是可以下载补丁，只能是打开360的浏览器。另外比如说你从QQ里面电击QQ音乐，他可以从后台随便下达一个指令，就让QQ无法运行QQ音乐。

最后一个是他的系统可以一键备份QQ。他现在只是界面上的表现，他后门可以直接把QQ自我升级能力破坏掉了，这是对软件最根本的破坏。这是我们在系统方面的一些分析，给大家分享一下。

腾讯联席CTO熊明华：我插一句，因为我听到媒体说扣扣保镖用的都是标准Windows的API。这就好像一个杀人犯到商店里面买一把菜刀，然后他把人杀了，他说我的菜刀是商店里面买的正规刀，所以我不是杀人犯。所以他狡辩是很苍白的，他说用标准标准Windows的API做的这个其实是很可笑的，并不是说你用标准Windows的API就不可以做坏事。

[责任编辑：一叶扁舟]