360安全卫士在收集你的密码么？

最新推荐文章于 2025-04-30 10:21:29 发布

xiaozhen

最新推荐文章于 2025-04-30 10:21:29 发布

阅读量385

点赞数

文章标签： 360 Loadrunner PHP 软件测试脚本

探讨360安全卫士5.0版本后体积膨胀及潜在隐私泄露风险，包括其可能收集用户敏感信息的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

360安全卫士是一款流行的防马软件。以前一直都挺好用，但是从5.0起，它的体积越来越臃肿，偷偷摸摸的行为也越来越多。
搞不清楚它到底是防木马软件，还是一个木马软件。
比如最近测试网站的功能，用了Loadrunner录脚本，发现360竟然会吧每次的访问情况发送到它的服务器

web_submit_data("check_outchain.php_3",
"Action=http://qurl.f.360.cn/check_outchain.php",
"Method=POST",
"EncType=multipart/form-data",
"RecContentType=text/xml",
"Referer=",
"Snapshot=t10.inf",
"Mode=HTML",
ITEMDATA,
"Name=urls", "Value=0d93d4a62b688301def23e109737ef1|2384b9d5e4a6c3054e7d8e00168a5b1e|608defea3eb100b14e42235abaabc0b\tnUE0pQbiY2EyoJ8hp2g5p2AioF5wo20iLJAwo3IhqP5jnUNw\n", ENDITEM,
"Name=src", "Value=addrbar", ENDITEM,
"Name=product", "Value=wd", ENDITEM,
"Name=combo", "Value=urlproc", ENDITEM,
"Name=v", "Value=1", ENDITEM,
"Name=vk", "Value=7e6f848e", ENDITEM,
"Name=mid", "Value=205a2d3068dfe0dc22de93b9625756ea", ENDITEM,
LAST);

从表面上看，它只是把访问的url传递给它的服务器，但危险在什么地方呢，如果你登陆某些网站，用的不是post而是get方式提交用户名和密码。那么这些信息就会被360“非法”收集。这种行为跟前一段时间谷歌收集了大量wifi用户信息一样危险。
好像除了全部关闭360，还没有别的办法只关闭这一个检测功能。