使用360安全卫士可能导致电脑给入侵

科杰在线pc354.com 提示：出现这样的问题，并且这个问题已经存在几个月了，360安全卫士都没有进行修复，出于安全考虑，建议大家暂时先将360安全卫士卸载（方法：进入　控制面板-添加/删除程序　找到360安全卫士，点击删除进行卸载）

可以找其它软件代替，科杰在线pc354.com 为您推荐下列软件：

1. 网页木马防杀：金山网盾（官方下载：http://wd.duba.net/），监控和自动清理浏览网页时包含的木马病毒，效果和能力比360安全卫士的强，强烈推荐；

2. 木马查杀：贝壳木马专杀（官方下载：http://www.beike.cn/down.html），是国内首款专为网游防盗号量身打造的，完全免费的木马专杀软件；5分钟内快速识别新木马/病毒；100%云查杀；二次检测只需10秒钟；轻小体积，下载仅需10秒；100%兼容所有杀毒软件，适合用户快速下载使用。

3. 系统漏洞和恶意流氓软件扫描/清理：金山清理专家（官方下载：http://www.duba.net/qing/），著名的系统清理和修复软件，操作简单，功能强大！

4. 网络防火墙：金山网镖（官方下载：http://labs.duba.net/wb.shtml），建议安装，可防止网络攻击。

-------------网络文章---------开始--------

2月1日，有网友在百度知道搜索发现，奇虎360安全卫士存在本地提权漏洞，经瑞星互联网攻防实验室验证确认，该漏洞确实存在，并影响360安全卫士全部版本。该漏洞在2009年11月曝出后，在长达3个月的时间内，奇虎360未作出任何反应。据专家分析，该漏洞与近期被炒作的“瑞星漏洞”同属于本地提权漏洞范围。

而波兰安全组织NT Internals在网页上也确认了此漏洞，而且用红字标出奇虎360 的公司名称（http://www.ntinternals.org/advisory.php）。据专家介绍，该漏洞与“瑞星漏洞”性质相似，均属于本地提权漏洞，由于本地提权漏洞只能在用户本地执行，所以黑客应用漏洞进行攻击的范围将受到很大限制，到目前为止还未出现实际攻击案例。

由于360漏洞会使黑客任意修改注册表，所以不排除被黑客开后门，进一步利用的可能性。此漏洞与“瑞星漏洞”相比，影响的后果将更加严重。

瑞星公司呼吁，相关安全厂商应摒弃不正当的市场竞争手段，避免将以前流氓插件恶性竞争的方式引入到安全软件市场中，尊重用户的知情权，尊重媒体的正当报道权，不要利用恶意歪曲事实的方式来赢得媒体注意力，吸引用户眼球。

漏洞涉及360安全卫士的两个核心文件：bregdrv.sys和bregdll.dll，这两个文件是360安全卫士为绕过其他杀毒软件和操作系统的安全监控机制，在用户电脑中安装的可以任意修改注册表的“后门程序”。理论上，由于漏洞运行在系统最高权限级，并且360没有对后门调用者进行任何安全性检查，从而导致黑客可以利用任意方式进行攻击，包括各类木马病毒、蠕虫病毒和感染型病毒。

附1：360本地提权后门漏洞详细分析报告