如何评价《央视曝光：360认证木马图片，点击后支付宝被盗》？ 举报 理由 举报 取消 央视曝光：360认证木马图片，点击后支付宝被盗 2017年7月26日 10 条回复 966 次浏览 CCTV,中国中央电视台,互联网,奇虎,支付宝
回复 ( 10 )
这个底线是360拉下的，虽然这件事本身360是背锅，但背的不冤。
cctv本身不是什么好鸟，但是和cctv有最大竞争关系的是baidu，因为都是广告商。
这种狗咬狗的事情，我的建议是不明身份的围观群众追着落水狗打就是了，不要想那么客观，因为至少可以多一点制约，让业界吃相好看一点点，虽然也只能是一点点。
如果想要怪现在的环境恶劣，得要追到当年3Q大战你们普通人的选择了：普通人的意见是腾讯和360都该打上一耙，360是黑了腾讯的软件广告，但是为了用户情有可原，腾讯是无视用户情感，都同罪。
然后再看最后的制约门槛–法律：后来QQ告了360，拖了几年告赢了，360做个道歉声明，赔了笔小钱了事（对比其收益来说），你们觉得这样实际上是啥鼓动作用呢？
后面的事：
百度说：我靠，老子是国内技术门槛最高的公司，老子还没坑这群小白，你360居然下手了，关键是这群小白被下手了还跟别人数钱呢……老子不坑一点还能显示出老子的技术牛吗？(百度现在别说在中国，在世界上的最有影响力的就是—–如何卸载百度全家桶)
于是，什么金山、搜狗、可牛、迅雷、阿里都………群魔乱舞时代到来了…….
——————————————————————————————————–
说句公告话，用户不懂那么多情有可原，但是zf作为最后保险这么搞那就真的没办法了。这还真的就是 体 制 问 题。
反正对业界而言，3q大战的恶劣程度就和南京彭宇案一样，现在大家真的只能自求多福了。对普通人而言，如果要求不高，最好的做法就是选择一个流氓来制约其它流氓了。我个人推荐企鹅系和360系。企鹅系是因为常用软件多，而且也是注重用户体验的，而且除了应用宝等几款外流氓程度还是有所收敛的。
至于360，嗯，我没有精神分裂，上面我黑了360那么多，但是我的确在向你们推荐360安全卫士。360的浏览器嘛，如果你们不想给360赚太多钱还是别装了，360杀毒请随意。不过我知道刻意的避开每一次安装推荐很烦，但是这个环境真没办法。
至于手机，想少折腾就用ios。
关于360极速浏览器的，说一下吧，它的内核就是chrome，建议直接用chrome……….
看了几个评论很怪，就和前几天饿了么的评论走向一样，别人也这样做，为什么你不去曝光别人
以下内容均是本人瞎BB的，真实性不敢保证。你们看着玩儿就好了，就当听别人酒后侃大山。
好久没关注国产这些杀毒软件了，关于他们现在的表现已经不清楚了，但是他们当年都是什么德行我还是知道一些的。
最初的360杀毒弱的一逼，毛都杀不出来。后来用了各种oem引擎，好歹能看的下去眼了。再后来他们自己弄了个qvm引擎，刚出来的时候宣传自家引擎多么多么屌。然而误报很严重，坊间传闻易语言写的东西统统报毒（虽然很多小学生用易语言写敲竹杠病毒）。
当然不止易语言，很多有的没的都给你报毒，无论是不是病毒都给你报毒，包括一些程序员写的东西，比如Hello world。
因为高误报率很多人都炸锅了好多次，觉得你是在歧视我们写软件的人的智商。并且qvm的真正查杀率当时并不是很高（感兴趣的话去卡饭逛逛，以前的病毒样本区可是有数字的人盯着的，比如某可疑样本别人家报毒了自己家没报毒于是就手动黑名单然后。。。），所以qvm的策略就是对无签名程序默认不安全。
其实其他家也是这个策略，但是其他家至少能保证不乱杀啊，360就不能保证了。。
插一个悲伤的故事：360安全卫士至今还报自己家的360网站卫士的启动项为不安全项目。。
但是，对于那些写软件的小公司来说，没钱买数字签名啊，那咋办呢？
手动认证呗。认证过了加白名单。
这个思路初衷是好的，但是由于我国国情因素无论什么事都会出一些岔子。比如加白名单。
尤其是随着qvm愈发的牛逼，免杀360已经成了让人脑袋疼的事了。在免杀成本逐渐上升的时代，有些人就开始打起了加白的注意了。虽然白加黑这个方法也是蛮管用的。。
于是。。后面的故事我就不说了。
其实我是不会说瑞星有一年被人日了然后据说还推下去了木马的23333
说个真实案例。
国内某银行为了遵守银监会的规定，将原先国际安全厂商更换为国内的厂商。于是引进了一款专门用于防泄漏的软件(数字公司定制)
结果我们通过推送安装后发现，居然被他们自己的360安全卫士给杀了。。。
自己研发的软件被自家的杀软给杀了。我整个人都斯巴达了(⊙o⊙)
过一段时间就会有诸如下面的可笑逻辑
其他软件也有这种问题，
为什么不报道其他软件？
央视选择性报道，
绝对是收了别的公司的黑钱了！！！
立贴为证！
皇帝每天吃饭的时候，身边总是跟着一个太监。
这个太监每次都装模作样的拿出一根银针，插进菜里，还得搅和几下，最后拔出来。如果银针没有变色，太监就会说：“这道菜很安全，皇上您放心吃吧。”
有一天，皇上吃了太监试过的“放心菜”之后，被毒死了。
后来经过调查，才发现是有人为了毒死皇上，事先把太监的银针换掉了。
太监被抓的时候，还在大喊着：“冤枉！冤枉啊！”
==================
冤枉你MB！
最开始我以为是做的360免杀，再仔细看似乎真的是通过了360的认证，那是不是可以理解360把这个木马加入了白名单？
这也太可怕了吧!
央视的《经济与法》栏目中，一件持续一年的案件终于被破获，而报案者为支付宝公司，据称很多商家的钱莫名其妙被转走，支付宝只好先行赔付并报案，最终查证商家皆是因为中木马病毒而导致支付宝信息被盗，而木马病毒的始作俑者在顺藤摸瓜下终于被揪出。
而这一次“躺枪”的还有360。因为据说，这次的木马病毒竟然是通过360安全认证的，经过犯罪嫌疑人的交代，他所在公司从事软件开发，每一个软件出来都要经过360安全认证，他利用公司的有利条件将这次案件中的木马病毒通过了360的安全认证。
针对央视《经济与法》栏目曝光的木马病毒通过360认证，盗取支付宝账户信息一事，360安全卫士官方微博发布360公司回应称，被曝光病毒是通过混入正常软件，然后提交安全认证实现“免杀”，360对此类行为已加强监管措施，会配合公安机关进行重拳打击，并承诺用户如因木马造成财产损失，360公司会进行现金赔偿。
哎呀妈呀，推得一干二净呢！木马病毒跟360公司无关吗？我差点就相信了呢！怪我太单纯？
其实，这次的事件，如果说主嫌犯有逃脱不掉的责任，其实这一次360也同样有监管上的缺失。所以，希望360公司能够做好安全防护，把精力多放在工作上，别浪费在狡辩上了。
想深度了解互联网金融圈？微信搜索【共时财经精选】关注我们或下载【共时财经APP】（共时财经_专业的互金媒体）。共时财经：有趣，有料，有思想！
360为什么不转型？
我好奇两个问题：第一，卖家乱点链接中病毒为何要支付宝赔付？第二，判决结果没有没收所有违法所得吗？新闻里完全没解释。
回到问题上，360确实存在管理漏洞，作为杀毒软件竟然给明显的木马后门软件进行了认证，说明人工审查不够严格。
那支付宝是否完全冤枉呢？支付宝付款本身是两步验证，就算开了快捷，支出后客户端也立即有提示，那所有商户都没在此时发现，而是过后才发现，中间有没有支付宝可能存在的风险漏洞，不得而知。
至于楼上说为何不曝光百度的，我只能说，央视已经败给了百度的血馒头钱，讨伐百度任重道远啊。