热点推荐
ZOL首页 > 软件资讯 > 新闻资讯 > 安全 >

激活后根据指定进程列表进行QQ启动程序的拦截

第三方报告:360扣扣保镖为何激怒腾讯?

CBSi中国·ZOL 【转载】 2010年11月05日 11:07 评论

  隐藏功能二:激活后根据指定进程列表进行QQ启动程序的拦截

  该隐藏功能影响域:

  该隐藏功能激活后,将根据360投送的Config.ini里指定的进程名进行QQ启动程序过滤。这将让360可以非常方便进行可控的QQ启动程序拦截。

  扣扣保镖还会尝试读取位于安装目录下360\360safe\360QGuard\下的Config.ini中Main主键下的Com字段(参照上文所述Config.ini结构)。由于Config.ini在默认安装情况下不存在,在此无法得知具体需要屏蔽的进程,但是通过分析代码可以得知此字段为一个由";"分割的一个进程列表。扣扣保镖将拦截此列表中所有文件名相同的进程的启动。

  以下为QQ启动程序屏蔽列表部分代码


第三方报告:360扣扣保镖为何激怒腾讯?

  以下为:扣扣保镖QGuard.dll屏蔽列表读取代码

第三方报告:360扣扣保镖为何激怒腾讯?

  除此之外还会在%AppData%的配置文件UserConfig.ini中读取component字段,其中每一项镜像名其后的0和1为进程屏蔽开关。

  %AppData%\360QGuard\UserConfig.ini内容如下:

  [component]

  <要阻止的文件名及扩展名>=0|1

上一页 1 2 3 4 5 6 下一页
频道热词:微信  手机QQ  12306  
视觉焦点
新浪微博