【51CTO.com 綜合消息】10月28日， 360公司在北京宣布，通過微軟的Process Monitor和360隱私保護器，發現了中國第一大客戶端軟件QQ在掃描用戶硬盤時出現極其異常的行為。用戶登錄10分鐘后，QQ軟件即開始按照一個預置的“超級黑名單”掃描電腦開始菜單和桌面上的快捷方式。微軟Process Monitor和360隱私保護器都顯示，這個名單里共包含685款軟件，用戶能接觸到的幾乎所有互聯網軟件都納入其中。
 
“我們感到非常震驚，不僅在安全領域，在任何領域都沒有聽說過這樣的掃描方式。這跟正規安全軟件掃描木馬、病毒的方式完全不一樣。” 360公司總裁齊向東說。

齊向東表示，由于QQ軟件的這種異常掃描行為是在服務器端控制，可以隨時開啟，隨時取消，因此360及時做了證據保全，對360隱私保護器和Process Monitor監測到的QQ“超級黑名單”進行了公證。

在經過公證的視頻材料中，QQ軟件在啟動后的前10分鐘內，大范圍掃描與自身工作無關的電腦文件。從第9分50秒開始，QQ突然改變掃描方式，開始按照“超級黑名單”掃描電腦的開始菜單和桌面上的快捷方式。

齊向東指出，木馬通常會隱藏在windows目錄、磁盤根目錄、Program Files目錄等文件較多、不易被用戶發現的位置，而QQ卻按照“超級黑名單”掃描“開始菜單”和“桌面”。此外，木馬通常的是"exe"、"dll"等PE格式的文件，而QQ卻僅僅掃描"lnk"格式的文件。要說是為了查殺木馬，那完全就是指鹿為馬。“這說明，騰訊公司所謂的QQ通過‘安全模塊’進行安全掃描是一個徹頭徹尾的借口。有理由相信，騰訊公司是通過‘超級黑名單’的掃描方式，來獲取用戶使用競爭對手產品的各種信息，然后有針對性地抄襲競爭產品的功能和特色，再以流氓方式強制捆綁安裝自己的產品，由此遏制競爭對手的發展，維護自己在互聯網上的壟斷地位。”

在“超級黑名單”上，被QQ軟件指定掃描軟件包括了聊天類、游戲類、下載類、影音播放類、瀏覽器類、輸入法類、網銀類、證券類、網絡電視類、郵件類、電子書類、系統工具類等在內的幾乎所有個人軟件，而互聯網內知名軟件如盛大游戲、搜狗輸入法、迅雷、暴風等統統被“超級黑名單”一網打盡。 

圖片說明：微軟Process Monitor到QQ在按“超級黑名單”掃描用戶硬盤

在360隱私保護器曝光QQ軟件涉嫌偷窺用戶隱私之后，騰訊對“QQ安全模塊”進行了強行升級。之前QQ 軟件是在后臺偷偷摸摸掃描，用戶絲毫不知情。如今在用戶的質疑下， QQ也開始明示掃描，但是截至目前，用戶仍無法取消QQ的自動掃描功能，也無法中止QQ的掃描過程。

“我們一直很奇怪：為什么QQ如此頑固，執意要掃描用戶硬盤？現在，我們終于知道了答案。這樣的‘安全模塊’，你真的能指望它保護安全嗎？”齊向東說。

360技術人員進行了對比測試，從安全專業論壇上采集了大量木馬樣本，植入電腦后分別用多款國內外安全軟件和QQ進行了木馬查殺對比測試。測試結果表明，所有安全軟件都可以檢測出的木馬樣本，QQ卻檢測不出來。

“前一段時間，網上一直在流傳說QQ安全模塊‘只掃硬盤，不查木馬’，現在的測試結果證實了這一點。”齊向東反問道：“木馬都檢測不出來，還談什么保護用戶安全？”

齊向東呼吁騰訊公司正視業界對QQ掃描硬盤的各種質疑，立即停止并解釋為何QQ按照“超級黑名單”掃描用戶電腦，并向廣大的互聯網用戶回答以下幾個問題：

第一， 為什么QQ軟件的“安全模塊”掃描用戶硬盤都是強制進行，而不是由用戶自己主動點擊觸發？

第二， 為什么QQ“安全模塊”的強制掃描功能用戶無法取消？掃描過程無法中止？

第三， QQ的“安全模塊”為什么不用木馬特征庫去識別木馬，而用包含700款常用軟件的“超級黑名單”去掃描電腦的開始菜單和桌面？

第四， QQ軟件按照“超級黑名單”掃描競爭對手產品，到底得到了用戶的哪些隱私信息和競爭對手的信息？如何利用這些信息，會不會傷害到用戶？