技术开发 频道

腾讯QQ如何知道你电脑里装着360?

    【IT168 评论】毫无疑问,之前一段时间发生在腾讯QQ与奇虎360之间的纠纷是最吸引眼球的大众新闻事件。国产软件巨头之间的许多隐秘故事被翻腾出来,引起无数口舌。不过,议论有时会因为某些技术原因而“失焦”。比如关于“QQ软件扫描用户硬盘”的说法,就很值得详细推敲推敲。不过,面对这场“个人电脑中的战争”,每一个电脑用户或许确实需要做出“一个艰难的决定”了。

  “3Q大战”搞得鸡飞狗跳,除了两款软件的互相打架,我们还知道了一个令人不安的传闻:“QQ趁用户不注意偷偷扫描硬盘”。下面,我们就讨论一下我们的硬盘是否已经被“偷窥”。

  扫描硬盘其实很简单

  360指控QQ在启动的时候扫描用户的硬盘并上传硬盘信息的数据包,对此腾讯只是用简单的“外交辞令”予以反驳。

  其实,扫描用户的硬盘并非难事,因为Windows系统本身就提供了这方面的应用程序接口(API)。比如我们在安装一些软件时,安装程序可以扫描电脑里是不是已经安装了老版本。

  如果用了一个会扫描用户硬盘的软件,可能会出现一个问题:电脑变慢。电脑硬盘容量不小,如果对全硬盘的文件进行扫描,电脑运行速度会很慢、硬盘灯长亮——想想你在“我的电脑”里查找文件的情形吧!但是,也可以不扫描整个硬盘,而是扫描其中的一部分,比如软件的安装情况、几个特定目录的文件信息,这样可能会造成一小段时间,比如10秒的机器变慢。

  QQ究竟有没有扫描我们电脑硬盘上的特定区域呢?这个可以通过安装一些检测软件来寻找证据。微软的ProcessMonitor、金山和360开发的相关软件都可以对软件的扫描行为进行跟踪。实际上,如果权威部门想要针对这个事件进行调查,可以说易如反掌。

  那么,作为一款即时聊天软件,QQ是否有必要扫描用户的硬盘呢?笔者认为,即时聊天软件扫描“软件注册信息”或许有防木马的作用,假如扫描图片文档和视频就难以理解了,至少笔者在检测MSN和飞信等IM软件的时候未发现它们会对这些硬盘区域感兴趣。

  笔者认为,如果一个应用软件扫描用户的个人信息并上传,这些信息可以用于商业目的。软件公司可以搞清楚几亿台电脑在用什么软件、看什么电影、听什么音乐,这些信息的价值无可估量。

  QQ发现360也非难事

  QQ“做出了一个艰难的决定”——让装有360软件的用户不能用QQ。有人就说了,既然你没扫描人家的硬盘,又如何知道人家装着360呢?“你不掀开人家的裙子,又如何知道人家穿着360牌的内裤”?那么,QQ是如何知道360的存在呢?

  一般来说,一个软件要想扫描另一个软件是否存在,主要有两种方法:

  第一是扫描注册表信息。我们自己可以在电脑上按Win+R,输入regedit,然后查找关键字“360”,如果电脑上安装了360软件,你马上就能发现。这个操作可以做成QQ上自动运行的程序,采用这个办法来检测360,那么即使关闭360软件,但只要不彻底卸载,QQ仍然会拒绝启动。

  第二是获取当前正在运行的进程列表。当前正在运行的进程我们自己也可以手动看到,同时按下Ctrl+Alt+Del就可以了。如果QQ采用这种方法来检测360,那么只要在启动QQ之前退出所有360程序即可,不必彻底卸载360软件。从QQ和360在笔者机器上的冲突看,QQ更可能是用了这一种方法。

  不过,笔者认为第二种方法,也很容易绕过。要让QQ发现不了自己,360可以想办法让进程列表中自己那个进程“消失”,比如把“360Tray.exe”改头换面,就可以骗过QQ的扫描。

  从现在的“战况”看,360没有选择和QQ玩猫捉老鼠的游戏,而是选择了和谈。对于用户来说,这是个好消息,否则的话,我们就会发现自己电脑上的QQ和360软件在不停地交替更新,360打一个“改头换面”的补丁,QQ就紧接着更新“通缉犯”360的“新面貌”……太折腾了。

0
相关文章