360强行删除金山网盾证据汇总

　　自5月21日起，360安全卫士以“不兼容”为名，开始以多种方式强行卸载用户在电脑中安装使用的金山网盾，不仅给用户使用带来不便，更有可能破坏用户电脑系统，给用户带来安全隐患。

　　对于以下所述的有关360破坏金山网盾的所有行为，金山安全均已公证！

　　一、360强行阻止金山网盾安装

　　从5月21日至今，360安全卫士持续变更对金山网盾的查杀方式

　　360安全卫士拦截金山网盾历程简述：

　　5月21日判断安装包的名字为KWSSetup.exe时进行拦截！

　　5月21日判断安装包的产品信息（ProductName）为KingsoftAntivirusWebShieldSystem”360拦截！

　　5月22日判断安装包的描述信息，如果有“网盾”字眼，就直接拦截！

　　5月23日360使用云端技术，对金山网盾进行识别并拦截！不仅拦截金山网盾的安装程序，而且在金山网盾的文件运行时也进行拦截。

　　云端技术是安全厂商用于对抗病毒木马的最前沿技术，而360安全卫士却首开先河将之用来攻击竞争对手。“云拦截”的原理，就是360可以在云服务器上随意下达拦截某款软件的命令，客户端（用户电脑）上的360安全卫士负责验证拦截，然后把拦截信息发给360的服务云端。至此，360终于实现了他想拦谁就拦谁的“技术创新”。

　　金山网盾当然不是360“技术创新”的唯一受害者，5月25日晚，可牛公司发布免费杀毒软件，发布五分钟后即遭360安全卫士拦截。请问360的专家们，你们以不兼容名义拦了金山网盾，可牛杀毒才出世五分钟，又哪里与你不兼容了呢？今天你拦截删除金山网盾，明日是否以不兼容为由把用户机器上的各种软件想拦就拦想删就删呢？

　　延伸阅读：

　　可牛公布360安全卫士恶意拦截的证据

　　360全面封杀金山网盾背后的商业利益

　　用户需要有自由选择软件的权利，免费的核心是自由，而不是强迫！

　　二、360“强迫”用户卸载

　　从5月21日起，金山安全中心收到大量用户的反馈“我的金山网盾莫名地消失了”，经过工程师的跟进分析，发现这些用户的机器上均安装有360安全卫士。经过工程师的进一步测试分析发现，360在完全不经用户许可的情况下删除破坏了金山网盾的相关文件。

　　先看一个被界面设计师交口称赞的对话框（图一），相信这个对话框许许多多安装了360安全卫士的金山网盾用户都看到过：

　　对话框默认选择“停止该软件安装”，点击“确定”后，360安全卫士直接删除金山网盾，并非其宣称的停止安装！

　　用户点击右上角的关闭按钮，360将直接删除金山网盾！

　　用户不做任何操作，在右下角30S时间倒数完成之后，360将直接删除金山网盾！

　　在点击了“卸载360安全卫士”以后，我们可以看到图二（一个说明如何卸载360安全卫士的方法）。当这个界面出现的时候，图一右下角的时间倒数依然在继续。也就是说，在用户看到此对话框后的30秒内，必须到开始菜单中找到360安全卫士并且将其成功卸载，才有可能保住金山网盾。

　　用户点击“关闭”也是同意删除金山网盾吗？这就是给用户的“选择”吗？

　　视频：界面设计的“奇葩”，无论点什么，360安全卫士都会删除金山网盾

　　图一：

　　图二：

　　三、360暴力“删除”金山网盾，用户系统危机重重

　　360安全卫士直接“删除”金山网盾的方法是直接删除。

　　5月21日，360安全卫士直接结束金山网盾正在运行的文件，对其进行强行删除；

　　5月22日，360安全卫士首先结束系统的Explorer.exe，之后再结束金山网盾正在运行的文件，对其进行强行删除。（如图一，图二）

　　由于360安全卫士先结束系统关键进程，再暴力删除金山网盾，导致部分用户的机器出现了桌面图标消失无法恢复的现象。

　　5月25日，360安全卫士直接删除金山网盾的桌面快捷方式，开始菜单栏项，以及将金山网盾的5个核心进程进行重命名

　　图一：

　　图二：

　　延伸阅读：

　　360强行卸载金山网盾致大量用户系统异常

　　http://news.china.com/zh_cn/news100/11038989/20100528/15955880.html

　　金山安全在此呼吁：金山网盾提供正常的卸载程序，如果要删除金山网盾请直接调用金山网盾的卸载程序。请尊重用户的电脑，以用户电脑的安全为重！