VTX

其实大家在使用360扣扣保镖的时候，并不知道这个软件特性是什么，但是我们认为这个软件是像一个钩子一样，不管你运行没运行QQ它都会存在你的行动里面，随着你的系统启动而启动，随着你的系统关闭而关闭。当系统启动的时候它会一直在系统里面运作，然后当客户手动启动QQ的时候，他会自动判断是不是QQ连接，如果是QQ连接它会运行一个叫Q盖的系统，它会对QQ进行一定的屏蔽破坏。同时我们通过它的代码分析看到了，它拦截了我们的弹击窗口，他是怎么做到的呢？其实很简单，他就是在这个程序里面插入了一个限制高度窗口，一旦我们尝试把这个高度的窗口弹出的时候，他就把这个窗口给屏蔽掉了，他就是通过这样儤艻的方法来屏蔽QQ的运转操作。再比如说他怎么屏蔽QQ查检呢？其实我们QQ也是有自己的保护的，但是我们的保护代码是他们的维修代码，所以客户点击我们的QQ安全中心会进入他的扣扣保镖，这是一个和标准的外挂行为。其实我们还对扣扣保镖进行了分析，我们发现360可以通过它的终端后台来遥控这个程序。这是我们打开的一个扣扣保镖，从扣扣保镖备份QQ，我们不知道它会备份到哪里去，这是它的一个后门。还有一个后门是可以下载补丁，只能是打开360的浏览器。另外比如说你从QQ里面电击QQ音乐，他可以从后台随便下达一个指令，就让QQ无法运行QQ音乐。最后一个是他的系统可以一键备份QQ。他现在只是界面上的表现，他后门可以直接把QQ自我升级能力破坏掉了，这是对软件最根本的破坏。