瑞星：360软件加密文件存在详尽用户隐私（附证据）

tree3778 · 发表于 2010-11-15 22:35

马上注册家电论坛，众多有奖活动等你来参与！

您需要登录才可以下载或查看，没有账号？注册

x

2010年11月15日 22:07 DoNews 【大中小】【打印】共有评论0条

DoNews 11月15日消息 11月15日，瑞星公司发布报告称，瑞星公司研发人员在分析360安全卫士的软件管理功能时，发现360安装目录下存有一个内容经过360加密文件。经解密后为一个拥有一万多条私隐记录的信息库。

瑞星公司对此表示，该文件内容充分显示出360对于用户电脑上所安装的软件产品、公司信息、用户桌面快捷方式等隐私了解的细致程度已经达到令人震惊程度。并同时指出，目前还没有发现腾讯 QQ存在侵犯用户隐私的证据。（完）

以下为报告全文：

360和QQ大战的起因源于360指责腾讯QQ侵犯用户隐私，360以保护用户隐私为由，先后推出了360隐私保护器和针对腾讯QQ的扣扣保镖，逼得腾讯不得不强力反击，要求用户在QQ和360之间二选一，由此引起轩然大波。一时间媒体、专家、意见领袖、网民、广大公众和政府全被卷入其中，各抒己见，难辨黑白。而事件的导火索---“用户隐私”成为辨别此次3Q大战中是非黑白的关键。

瑞星公司研发人员在分析360安全卫士的软件管理功能时，意外发现360安装目录下存了一个文件名为libdefa.dat的库文件（该文件内容经过360加密）。解密后发现竟然是一个拥有一万多条私隐记录的信息库，其中内容充分显示出360对于用户电脑上所安装的软件产品、公司信息、用户桌面快捷方式等隐私了解的细致程度已经达到令人震惊程度。

360 libdefa.dat库文件中的信息从何而来？通过分析研究显示该库文件存在的用户信息不仅全面、精准、庞大、广泛（包含全国各地用户）。从技术角度讲这么大量的用户信息显然不可能是人工方式收集，用户也不可能主动把这些信息提交给360公司，唯一的可能就是360在用户不知情的情况下利用用户电脑自动监控、收集、整理得到的。3Q大战后腾讯和360都在指责对方，经过我们的研究到目前还没有发现腾讯QQ存在侵犯用户隐私的证据。而我们却意外发现360存在如此庞大的用户隐私信息库，面对事实，震惊之。余我们不禁在想到底是谁真正在侵犯用户的隐私。

出于公平和公正的考虑，我们将我们研究发现公之于众，并且我们提供一个“360信息库查看工具”让每一个安装360软件的用户都可以使用该工具自己查看360软件中的用户信息库，以方便用户自己来明辨事非。并且我们也将在报告的附件中通过截

图部分公布360用户信息库的证据。

附：
360信息库查看工具：http://rsdownload.rising.com.cn/for_down/decodegui.exe
MD5值：F4A42B12C41A1F2779B47968D79B7FB6
技术分析：
以下截图为存在于360软件AntiAdwa.dll模块中解密代码片段：

以下是信息库部分数据截图：

toyant · 发表于 2010-11-15 22:45

我 · 发表于 2010-11-15 22:47

请问这是什么隐私？

tree3778 · 发表于 2010-11-15 22:48

用来做商业调查，已经足够用了[s:97]

我 · 发表于 2010-11-15 22:51

你从中举一条隐私的例子，告诉我能调查出什么商业秘密来

toyant · 发表于 2010-11-15 22:51

我也不知道。
电脑没360了。
谁有的试一下。

tt_bb · 发表于 2010-11-15 22:53

瑞星曾经很“权威”地给了某网警很多钱，然后很“权威”地作证说对手放毒，把对手老总搞进去坐牢。后来翻案了，某网警逃到国外又给拎回来，瑞星很是灰头土脸了一阵
[s:41]
不知道这次会不会过几年又给翻过来，再灰头土脸一阵
[s:14]

tree3778 · 发表于 2010-11-15 22:54

原帖由我　于 2010-11-15 22:51 发表
你从中举一条隐私的例子，告诉我能调查出什么商业秘密来

这是瑞星说的，你可问它

不过，我到是有个公安用的软件，可以迅速把你电脑里所有上网痕迹，所有操作痕迹，搜索出来[s:97]

我 · 发表于 2010-11-15 22:59

我自己做的软件也能把我电脑里的上网痕迹全部都搜索出来，又说明什么？

360说腾讯的时候，你们说360以前如何对付对手的
瑞星说360的时候，你们怎么不说瑞星以前是如何对付对手的？它可是行贿了420万陷害对手，北京那个受贿的公安处长几个月前都判死缓了

Raceman · 发表于 2010-11-15 23:01

嗯
瑞星最权威了
楼主多拿些瑞星的证据出来
把360搞臭打倒
再踏上一万只脚

荼靡花开 · 发表于 2010-11-15 23:02

瑞星和科技日报，谁厉害？[s:31]

tree3778 · 发表于 2010-11-15 23:03

以前不知道，最近听说360原来也是有红色后台的，难怪360整天借用zf的口吻发号施令

Raceman · 发表于 2010-11-15 23:04

不对不对
前一向三大门户的风向还变了的
偏向腾讯啊
360的红色后台怕是不中啊

tree3778 · 发表于 2010-11-15 23:05

原帖由我　于 2010-11-15 22:59 发表
我自己做的软件也能把我电脑里的上网痕迹全部都搜索出来，又说明什么？

360说腾讯的时候，你们说360以前如何对付对手的
瑞星说360的时候，你们怎么不说瑞星以前是如何对付对手的？它可是行贿了420万陷害对手，北 ...

你这个估计只是cookies里调用的，公安用那个牛多了[s:97]

我 · 发表于 2010-11-15 23:07

cookies算什么，真牛的，硬盘格式化3遍都能找出来

[其它] 瑞星：360软件加密文件存在详尽用户隐私（附证据）

马上注册家电论坛，众多有奖活动等你来参与！

家电MM奖

[其它] 瑞星：360软件加密文件存在详尽用户隐私（附证据）

马上注册 家电论坛，众多有奖活动等你来参与！

家电MM奖

马上注册家电论坛，众多有奖活动等你来参与！