360公布权威机构对扣扣保镖的测试报告

134343

1月12日，我国信息安全领域的权威测试机构——中国信息安全测评中心公布了对360扣扣保镖（版本号v1.0.0.1005）的检测报告。检测结果显示，未发现360扣扣保镖存在明显可被利用的脆弱性，未发现扣扣保镖存在自我复制行为，未发现扣扣保镖有不正常的向服务器发送数据的行为，等等。多位专家认为，检测报告证实了360扣扣保镖不是木马病毒，也不存在所谓“后门”和窃取用户隐私、复制QQ好友信息的行为。测评中心对360扣扣保镖的测试结论(图片格式)报告出来后，重庆大学软件学院向宏教授表示：360扣扣保镖（版本号v1.0.0.1005）不具备计算机病毒或间谍软件的两个最主要特征，一是对用户计算机及其数据产生破坏性作用，二是进行自我复制，或未经用户允许擅自上传用户信息。向宏教授认为，从用户角度来讲，360扣扣保镖实际上是增加了方便性和安全性。

　　北京邮电大学信息安全中心副教授辛阳表示：360扣扣保镖是用户主动安装、主动使用的软件，没有任何自我复制感染和破坏计算机功能数据的行为，显然不是病毒；扣扣保镖没有访问存放用户信息的users目录，因此不存在复制QQ好友信息、窃取QQ账号密码和聊天记录的可能；扣扣保镖不存在允许秘密访问用户计算机资源的程序或模块，不具备通过服务器端控制绕过用户电脑中安全性控制的可能，不符合木马和后门的定义；扣扣保镖的功能均由用户主动选择开启，未完成的功能经修改强行开启后也均有明确的提示，不具备隐蔽性。

　　前中国开源软件推进联盟（OSS）副秘书长、著名计算机专家袁萌教授认为：360扣扣保镖的功能都有详细说明，且开启必须经过用户手工操作，即用户知情、可选择。从这一点来说，扣扣保镖就是一个辅助用户使用QQ的工具，其角色比较接近Windows优化大师之于Windows。

　　根据《中华人民共和国计算机信息安全保护条例》，病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。360公司总裁齐向东表示：“测试报告清楚地表明，360扣扣保镖不具备病毒的任何特点，所谓扣扣保镖是一种能够‘感染2000万用户’的‘超级病毒’的说法，显然是毫无根据和不负责任的。目前，我们已按照工信部等部委要求，以大局为重，先退一步，召回了扣扣保镖，但这并不等于扣扣保镖的产品存在法律问题。”

　　据悉，中国信息安全测评中心的检测非常严谨，耗时较长，考虑到360扣扣保镖下载量最大的是v1.0.0.1005版，占据了该产品下载量的90%以上，因此中国信息安全测评中心首先检测了该版本。目前，360扣扣保镖的其他版本（与1005版差异极小）正在抓紧检测中，相应测试报告将陆续出来。

xujian003

楼主啊，腾讯的更权威，是著名的“瑞星"哈哈，想想就搞笑，腾讯居然拿着瑞星的话出来当幌子

360melon

腾讯先是不承认，后市遮遮掩掩，接着是矢口否认，最后反响抹黑。
总之，有钱好办事。
QQ保镖是清白的，断不是身边能感染的外挂。

134343

回复 3楼 360melon 的帖子

有钱能使鬼推磨,腾讯所到之处,寸草不生........马化腾给我的第一印象就是阴险

风平浪静_a

360扣扣保镖本来就没问题

134343

回复 2楼 xujian003 的帖子

瑞星确实比较权威,能联合金山的李铁生检测出东方微点放毒

旬练

“多位专家认为，检测报告证实了360扣扣保镖不是木马病毒，也不存在所谓“后门”和窃取用户隐私、复制QQ好友信息的行为。”
只是检测出360扣扣保镖不是病毒，没有说不是外挂啊。又是断章取义了

“未发现扣扣保镖有不正常的向服务器发送数据的行为”
据瑞星报告，只是预留了向服务器发送数据开关，要由360的云来开启

况且，认真比较瑞星报告跟中国信息安全测评中心报告，就会发现其实他们的检测标准还不相同，就跟一个人去验血，在A医院检测的是血型，在B医院检测的是是否有传染病。没有可比性的报告，放出来只会混淆视听。

fsq1533

回复 1楼 134343 的帖子

不是病毒，并不意味着他合法。

leisong

这已经证明了保镖的合法地位，完全是有利于用户但不利于TX公司赢利的一款好软件
至少比有直接利益冲突的竞争对手的抹黑式分析靠谱的多
你跟ANTIER讲技术，他们跟你讲法律
你跟ANTIER讲法律，他们又拿竞争对手的抹黑文当证据

谁心锁欲

瑞星居然都算权威机构了 那我早就不是电脑小白了……