78.萌新的鼻息（1/2）

();

5月21日，大量360用户收到安全警告，提示用户金山网镖存在安全隐患。

22日，警告升级，用户“被”19秒以内自动选择。

25日，由前360安全卫士负责人傅胜领衔研发，可牛继图片工具后，推出可牛卫士。

当天，周红衣连发四十条围脖“炮轰”金山，引发舆论热潮。

围脖上，周红衣控诉金山向360泼污水，大谈金山在各种测试中明里暗里指360安全卫士不如金山毒霸。

360以创新者自居，指出“倒数第一”的金山这是在既得利益受损的情况下，对创新者的扼杀。

次日，金山股价暴跌6亿，周红衣每条围脖杀伤力“价值”一千五百万。

互联网民惊奇地意识到围脖的可怕之处，虚拟世界并非独立于现实，它是了解世界的入口之一。

27日，一名为“Luke86”的围脖发表了一篇名为《360为用户着想的方式》的技术长文，经心浪科技转载，顺势铺天盖地。

“大家好，我是路舟。梦谷科技、香蕉市场创始人。

最近周教主和金山的事情，我实在是不想掺和。毕竟两头大象打架，我一只蚂蚁掺和什么？

但是就在刚刚，我打开360浏览器访问梦谷科技，却发现自己公司的平台被标记为“危险网站”，访问的初始浏览器会建议用户不要访问该网站。

你可能不知道，华夏如今有4亿网民，360浏览器的市场占有率超过了13%。

我作为一个刚毕业两年的大学生，在今年4月才刚刚创业起步，五千万用户量对我而言是个天文数字。

今日，360这头巨象猛然向我们碾压而来，寒战之中，我不禁要问周先生，‘360配得上以创新者自居吗？’

就在周先生炮轰金山之际，我了大量的时间进行了技术分析。以下，是整个技术分析的过程。

在电脑系统盘中，我进行了扫描并找出了几个文件，其中包含一个‘360appd.dat’和一个‘360appd_old.dat’文件。

我利用特殊手段对文件进行了反编译，手段如下：

......

在反编译过程完毕后，我发现其采用了特殊的加密方式。对此，我进行了相应的解密过程：

......

最后，在提取十六进制特征码后，我看到了让我愤怒的景象。

‘360appd_old.dat’中包含了‘KingsoftWebShield’和‘Maxthon’的字样，而‘360appd.dat’则新增了‘Keniu’。

结合使用360安全卫士的使用过程，我不由发现，360拦截金山网镖、遨游浏览器和可牛卫士，并非基于云端查出安全风险，而仅仅是一次蓄谋已久的攻击行为。

就仅仅是因为添加了对特定软件的拦截而已。