[资讯]360正面回应木马“免杀”：非法混入合法软件通过认证
|
360正面回应木马“免杀”：非法混入合法软件通过认证 针对央视《经济与法》栏目曝光的木马病毒通过360认证，盗取支付宝账户信息一事，360安全卫士官方微博做出回应称，被曝光病毒是通过混入正常软件，然后提交安全认证实现“免杀”，360对此类行为已加强监管措施，会配合公安机关进行重拳打击。以下为360安全卫士回应全文： 昨天央视《经济与法》栏目报道犯罪分子利用木马窃取网店商家钱财事件，报道提及犯罪分子以1000元每单贿赂厦门一家软件公司的员工，将木马混入该公司的正常软件中，提交给360进行安全认证实现“免杀”。360公司对此声明如下： 1、 对合法软件进行安全认证是国内外安全厂商的通行做法。360软件安全认证是为合法企业和开发者提供的免费服务，目的是避免正规软件在更新升级后遭到误报。在360进行软件安全认证的企业必须具有营业执照、文化部网络文化经营许可证及工信部网站备案资质。一旦出现被木马利用的行为，360会配合公安机关对其进行重拳打击，犯罪分子必将遭到法律严惩。 2、 3月23日晚间，央视《经济与法》栏目报道的事件，是一家名为“厦门盛游网络科技有限公司”的员工，在接受犯罪分子贿赂后，把木马混入该公司旗下的“801游戏客户端”提交给360软件安全认证平台实现免杀。对此类非法行为，我们已加强监管措施，遵循“实名认证+技术检测+用户举报”的基本原则，通过多重审核、人工分析、定期回查等措施杜绝此类事件的再次发生。 3、 自360从2010年发布人工智能病毒查杀引擎QVM以后，木马的生存空间被极大地压缩，于是滋生了利用贿赂第三方软件公司员工的方式，借道合法软件免杀。360对此始终保持高压打击，并推出网购先赔，鼓励用户举报，承诺用户如因木马造成财产损失，360公司会进行现金赔偿，保证用户权益不受损害。今后，360将和公安机关展开更紧密的合作，对一切网络犯罪行为严打到底。 最后，笔者试着来思考下为什么会出现这种情况？首先360也有一定过错，为何不通过技术问题检测，只要是软件公司提交的软件就直接放行？其次我们不得不深思如今这个社会，到达了什么都可以造假的局面。。。希望大家引以为鉴！ 域名注册、虚拟主机、已备案域名、服务器租用请到卓旺网络。本文由卓旺网络http://www.idc180.com首发，未经许可禁止转载 |
