尊敬的用戶：

2010年10月29日，歷時(shí)一個(gè)月時(shí)間開(kāi)發(fā)的360扣扣保鏢問(wèn)世了，3天的時(shí)間超過(guò)1000萬(wàn)人下載，創(chuàng)造了中國(guó)互聯(lián)網(wǎng)史上的一個(gè)奇跡。但是僅僅過(guò)了6天，我們不得不在各種壓力下做了“一個(gè)艱難的決定”，向全國(guó)用戶宣布召回360扣扣保鏢。

從問(wèn)世至今，360扣扣保鏢遭受了很多攻擊與非議。但是有一點(diǎn)是無(wú)法回避的，用戶喜歡這款產(chǎn)品！用戶的需求和熱情是所有人都無(wú)法抹煞的！所以，即便是頂著巨大的壓力，我們也有必要再次將開(kāi)發(fā)產(chǎn)品的初衷、產(chǎn)品的工作原理以及我們?cè)谶@驚心動(dòng)魄的幾天中的感悟與啟示毫無(wú)保留的呈現(xiàn)給所有的人，包括那些質(zhì)疑抹黑我們的人。

一、為什么有針對(duì)性的開(kāi)發(fā)360扣扣保鏢？

360扣扣保鏢是安全工具，是為了讓用戶使用QQ更加安全。

中國(guó)互聯(lián)網(wǎng)用戶最喜歡的聊天工具是QQ，擁有10億的注冊(cè)用戶數(shù)，覆蓋互聯(lián)網(wǎng)人口95%以上，基本上涵蓋了中國(guó)所有年齡層的網(wǎng)民。同時(shí)，QQ經(jīng)過(guò)十來(lái)年的發(fā)展，已經(jīng)成為了一個(gè)集成了數(shù)十種功能的平臺(tái)，如Windows系統(tǒng)平臺(tái)一樣，QQ已經(jīng)成為了用戶電腦中另一種形式的系統(tǒng)。

但是，在這個(gè)中國(guó)用戶量最大的系統(tǒng)平臺(tái)上，安全問(wèn)題一直是QQ的最大軟肋，QQ遭盜號(hào)遭木馬病毒攻擊的現(xiàn)象非常嚴(yán)重，根據(jù)360安全中心的統(tǒng)計(jì)，每日攔截通過(guò)QQ進(jìn)行的欺詐就有500萬(wàn)次。而QQ作為聊天娛樂(lè)的工具與平臺(tái)，本身卻沒(méi)有能力為用戶解決最基本的安全問(wèn)題。這就像在Windows系統(tǒng)平臺(tái)上一樣，需要一款專業(yè)的安全軟件來(lái)讓這個(gè)系統(tǒng)平臺(tái)更加的安全。

兩年前，我們發(fā)布了360保險(xiǎn)箱，宗旨是要解決用戶帳號(hào)密碼被盜的問(wèn)題。但坦率地說(shuō)，無(wú)論用戶安裝了什么樣的安全軟件，QQ帳號(hào)被盜的現(xiàn)象一直沒(méi)法根除，盜號(hào)后再用QQ好友名義借錢詐騙的案件越來(lái)越多，這讓我們更全力研究QQ盜號(hào)木馬究竟為什么如此難以防范。

在分析大量QQ盜號(hào)木馬的樣本后我們發(fā)現(xiàn)，QQ自身防護(hù)木馬的能力接近于零，隨隨便便就會(huì)被其他程序注入進(jìn)程，或者是直接去加載偽裝成QQ文件的木馬，而木馬也就像孫悟空鉆進(jìn)了鐵扇公主的肚子里一樣簡(jiǎn)便，這種情況下，通過(guò)常規(guī)的安全防護(hù)根本難以徹底解決QQ盜號(hào)問(wèn)題，必須有一款深度監(jiān)控QQ盜號(hào)木馬的產(chǎn)品。我們相信，帳號(hào)對(duì)每個(gè)QQ用戶來(lái)說(shuō)都是寶貴的財(cái)富，包括我們開(kāi)發(fā)小組的親朋好友，大多也都是QQ的忠實(shí)用戶，這就讓我們萌發(fā)了給QQ做一款獨(dú)立保護(hù)產(chǎn)品的想法。

同時(shí)，隨著QQ的發(fā)展，QQ的主程序越來(lái)越龐大，一些用戶反饋啟動(dòng)QQ時(shí)電腦變卡、登錄QQ也越來(lái)越慢等等，同時(shí)360隱私保護(hù)器的誕生也讓用戶對(duì)隱私保護(hù)的需求在瞬間爆發(fā)。

    360是中國(guó)最大的互聯(lián)網(wǎng)安全公司，保護(hù)用戶的安全是我們的責(zé)任，就像我們的360安全衛(wèi)士與360殺毒一樣是在Windows平臺(tái)上保護(hù)用戶的安全一樣，出于保護(hù)QQ用戶的目的，我們開(kāi)發(fā)了專門針對(duì)QQ的360扣扣保鏢。產(chǎn)品的目標(biāo)就是要解決困擾QQ用戶的三大問(wèn)題：1、保護(hù)QQ帳號(hào)安全；2、讓QQ使用時(shí)更流暢；3、保護(hù)用戶隱私不被竊取。

二、QQ為什么需要360扣扣保鏢來(lái)保護(hù)帳號(hào)安全？

為什么我們敢于說(shuō)QQ自身防護(hù)木馬的能力接近于零？舉個(gè)簡(jiǎn)單的例子，QQ如果真的有能力保護(hù)用戶的帳號(hào)，首先對(duì)于自身的文件一定要進(jìn)行安全檢查。但可惜的是，QQ恰恰是被木馬寄生、感染最多的軟件。當(dāng)QQ主程序啟動(dòng)時(shí)，會(huì)自動(dòng)加載指定目錄下的數(shù)十個(gè)模塊，但是對(duì)于這些會(huì)被QQ運(yùn)行起來(lái)的文件，QQ根本不會(huì)判斷究竟是不是自己的文件，哪怕是其中有一些已經(jīng)被木馬偷偷偽裝替換，QQ也會(huì)把它們運(yùn)行起來(lái)。這就好比一個(gè)已經(jīng)被迷魂藥控制的人，你還能指望他保護(hù)好自己的錢包嗎？

所以，QQ用戶看到的現(xiàn)象經(jīng)常是，QQ突然掉線了，被遠(yuǎn)在千里之外的人登錄；或者是IE主頁(yè)被篡改了，電腦桌面突然多了些怎么也刪除不掉的圖標(biāo)……不要怪QQ的安全模塊無(wú)能，實(shí)在是它自己也不知道自己是真的QQ的文件還是木馬！

至于騰訊公司宣布QQ安全模塊每天查殺170萬(wàn)木馬，但可惜事實(shí)卻是：我們也從沒(méi)見(jiàn)過(guò)QQ安全模塊掃描到過(guò)什么木馬，在此也鼓勵(lì)廣大用戶一起做個(gè)調(diào)查：有多少人使用QQ時(shí)知道它有安全模塊，而且這個(gè)安全模塊曾經(jīng)掃描出來(lái)過(guò)木馬或者病毒？如果您見(jiàn)到過(guò)，請(qǐng)您務(wù)必保存截圖并發(fā)到各大網(wǎng)站，滿足一下大眾的好奇心。

那么，360扣扣保鏢是怎樣解決QQ的安全問(wèn)題呢？首先，在扣扣保鏢的產(chǎn)品界面中，集成了360木馬云查殺引擎，不光能掃描木馬病毒，還重點(diǎn)增加了修復(fù)功能，也就是把偽裝成QQ文件的木馬清除掉，再自動(dòng)下載相應(yīng)的原版QQ文件。第二、并不是每個(gè)用戶在啟動(dòng)QQ前都有掃描木馬的習(xí)慣，我們提供了登錄時(shí)安全掃描的功能，可以對(duì)QQ盜號(hào)木馬最容易藏身的關(guān)鍵位置進(jìn)行快速掃描。第三、這也是我們團(tuán)隊(duì)最遺憾的事情——原計(jì)劃在11月10日左右推出的QQ實(shí)時(shí)保護(hù)功能——在QQ運(yùn)行過(guò)程中實(shí)時(shí)監(jiān)測(cè)木馬盜號(hào)行為。遺憾的是，這個(gè)功能很難出現(xiàn)在用戶面前了。

三、360扣扣保鏢是怎樣讓QQ更加輕快更加清爽的？

如前所述，QQ主程序在啟動(dòng)過(guò)程中會(huì)默認(rèn)加載幾十個(gè)模塊，每加載一個(gè)模塊就意味著要占用一塊系統(tǒng)資源，模塊越多，系統(tǒng)的負(fù)擔(dān)就越大。試想一個(gè)聊天軟件，內(nèi)存占用動(dòng)輒就高達(dá)百十兆，再對(duì)比其他聊天軟件，QQ堪稱全世界最“重”的聊天軟件。

360扣扣保鏢提供了給QQ加速的功能。用戶可以自主選擇決定哪些功能是自己需要或不需要用的，當(dāng)選擇不需要用的功能時(shí)，就可以手動(dòng)設(shè)置為默認(rèn)不加載，這樣QQ在啟動(dòng)時(shí)的負(fù)擔(dān)變小了，啟動(dòng)速度自然會(huì)大幅加快。

對(duì)于QQ默認(rèn)加載的、禁止后不會(huì)影響正常聊天的31個(gè)插件模塊，我們逐一進(jìn)行了深入的研究，我們自信我們的團(tuán)隊(duì)在對(duì)這些插件模塊的熟悉程度了解程度不比QQ自身團(tuán)隊(duì)遜色多少。通過(guò)深入的研究，我們對(duì)有些普通用戶根本不必要的插件給出“建議禁止”的提示，有些使用頻率較低的插件給出了“可以禁止”的提示，絕大部分人都會(huì)用的插件，我們特別提示用戶“建議啟動(dòng)”，以免影響某些功能的使用。更重要的是，最終禁用哪個(gè)、不禁用哪個(gè)，都由用戶自己自主的決定。

360扣扣保鏢的“體檢”只對(duì)“建議禁止”的插件提供“一鍵修復(fù)”功能，在360扣扣保鏢1005測(cè)試版本中，“體檢”的“一鍵修復(fù)”功能去掉了對(duì)插件部分的優(yōu)化，以完全避免僅僅是少量用戶的誤操作。我們希望的是：讓用戶在自己的電腦上擁有對(duì)軟件工具及系統(tǒng)平臺(tái)的完全的自主處置權(quán)。

在Windows平臺(tái)上，用戶可以自由選擇搭配各種功能不同的軟件，可以自主的通過(guò)選擇不同的軟件互補(bǔ)搭配來(lái)達(dá)到最佳的系統(tǒng)性能及最佳的體驗(yàn)。這樣的例子在個(gè)人電腦上比比皆是，比如，MSN上就有MSN shell這樣的第三方插件。同樣，我們認(rèn)為在QQ的平臺(tái)上，用戶也必須擁有絕對(duì)自主權(quán)，用戶有權(quán)選擇使用或不使用哪些功能。

在QQ的平臺(tái)上集成了數(shù)十種不同功能的模塊，而用戶卻沒(méi)法選擇不使用這些模塊，就像在Windows系統(tǒng)平臺(tái)上，用戶如果不借助第三方工具的幫助很難對(duì)其各種軟件及工具進(jìn)行管理及搭配。360扣扣保鏢中實(shí)際上就是為用戶提供了這種工具，用戶可以使用這個(gè)工具在QQ這個(gè)平臺(tái)上進(jìn)行各種自主性的操作，去掉一些對(duì)自己無(wú)用的功能，使QQ更安全更易用。這就像在Windows平臺(tái)上進(jìn)行的組件優(yōu)化工作一樣，將用戶對(duì)自己電腦及軟件平臺(tái)的自主處置權(quán)完完全全地交給了用戶。另外，用戶還能夠主動(dòng)清理QQ及其相關(guān)軟件的垃圾文件，其實(shí)就類似于對(duì)Windows操作系統(tǒng)垃圾文件的清理，目的同樣是加快QQ運(yùn)行速度，還能節(jié)省磁盤空間。

再說(shuō)說(shuō)“去QQ廣告”的功能，絕大多數(shù)瀏覽器都提供了過(guò)濾廣告功能，比如在Firefox、Chrome、甚至騰訊自己的TT瀏覽器上都有各種屏蔽廣告的插件，而360網(wǎng)盾的廣告過(guò)濾功能也會(huì)屏蔽360網(wǎng)站上的廣告，統(tǒng)統(tǒng)都是為用戶提供的一項(xiàng)選擇，不想看廣告的用戶可以自己去進(jìn)行開(kāi)啟設(shè)置。

正是“優(yōu)化”、“清理垃圾”、“去廣告去彈窗”這三大最受用戶歡迎的功能讓QQ更為輕快更為清爽更為好用，但這也觸碰到了騰訊公司的利益，所以騰訊公司才會(huì)想盡辦法調(diào)動(dòng)資源的來(lái)污蔑360扣扣保鏢。我們對(duì)此非常憤怒。

誠(chéng)然，360扣扣保鏢問(wèn)世的這幾天還處于測(cè)試版本，在產(chǎn)品上確實(shí)還有許多需要改進(jìn)的地方，但有一點(diǎn)我們是萬(wàn)分肯定的，那就是——用戶對(duì)這個(gè)產(chǎn)品的歡迎程度是空前的。這說(shuō)明什么呢？是說(shuō)明用戶都是容易被欺騙的，還是QQ自己太需要改進(jìn)呢？

至于騰訊一再宣稱360扣扣保鏢會(huì)破壞QQ，我們?cè)诖似占耙豁?xiàng)技術(shù)：Windows提供了標(biāo)準(zhǔn)的函數(shù)LoadLibrary來(lái)實(shí)現(xiàn)模塊加載，扣扣保鏢只需要監(jiān)控這一函數(shù)就能實(shí)現(xiàn)“為QQ加速”的所有功能，并不會(huì)破壞任何QQ文件。這完全符合安全軟件常用的技術(shù)標(biāo)準(zhǔn)，其產(chǎn)品功能的實(shí)現(xiàn)符合國(guó)際慣例。

四、QQ掃描的疑問(wèn)

在QQ掃描硬盤方面，騰訊先后給出過(guò)兩種版本的解釋：

第一種是在360隱私保護(hù)器發(fā)布后，騰訊稱這是“QQ安全模塊在掃描木馬”；

第二種是當(dāng)360公布了QQ掃描685款常用軟件的“超級(jí)黑名單”時(shí)，騰訊又說(shuō)“掃描是為了提供軟件升級(jí)服務(wù)”。

在騰訊公司想清楚QQ掃描用戶硬盤的目的之前，360扣扣保鏢給那些不愿意硬盤被掃來(lái)掃去的用戶提供了一項(xiàng)阻止掃描的功能，實(shí)現(xiàn)的技術(shù)方法其實(shí)非常簡(jiǎn)單，就是由用戶選擇是否阻止QQ加載掃描的模塊。網(wǎng)上有傳言稱360扣扣保鏢是360“處心積慮、研發(fā)多年”的產(chǎn)品，其實(shí)它不過(guò)就是一個(gè)小工具，采用了最簡(jiǎn)單的技術(shù)合理合法地實(shí)現(xiàn)了用戶最需要的功能。

五、我們?cè)俅握婊貞?yīng)質(zhì)疑

我們?cè)俅螌?duì)騰訊及瑞星公布的360未發(fā)布的“修復(fù)QQ”、“使用360安全瀏覽器打開(kāi)默認(rèn)鏈接”做一個(gè)簡(jiǎn)單的說(shuō)明（詳細(xì)技術(shù)原理請(qǐng)查看《關(guān)于360扣扣保鏢初期未發(fā)布功能的說(shuō)明》http://bbs.#/3229787/40006634.html?recommend=1）：

1、這兩個(gè)功能并沒(méi)有正式開(kāi)放，相關(guān)代碼雖然存在，但都設(shè)為關(guān)閉。同時(shí)，用戶也可以在瑞星公布的截圖中看到，即便相關(guān)功能開(kāi)啟，也只會(huì)是由用戶點(diǎn)擊按鈕自行選擇，而不是所謂的“360用遙控的開(kāi)關(guān)偷偷開(kāi)啟”，否則也就不會(huì)提供按鈕了。

2、去掉的原因是：360扣扣保鏢開(kāi)發(fā)團(tuán)隊(duì)開(kāi)發(fā)了上述功能，但公司決策層討論認(rèn)為，這兩個(gè)功能可能會(huì)被外界誤導(dǎo)為360在推廣自己的瀏覽器、制止QQ強(qiáng)行升級(jí)，為避免爭(zhēng)議而要求暫停發(fā)布相關(guān)功能。

3、修復(fù)QQ功能的每一步操作都是明確提示用戶并由用戶主動(dòng)觸發(fā)的，沒(méi)有任何未經(jīng)用戶允許或自動(dòng)操作的痕跡。

4、備份QQ時(shí)僅僅備份QQ目錄下的程序相關(guān)文件，對(duì)于用戶資料、聊天記錄等個(gè)人資料隱私相關(guān)的目錄絕不涉及。

5、備份功能是為不愿QQ頻繁自動(dòng)升級(jí)的用戶提供的。在備份好干凈的QQ程序后，如果出現(xiàn)感染QQ的木馬病毒大面積爆發(fā)的情況，該功能可以快速修復(fù)QQ。

所以請(qǐng)問(wèn)騰訊及瑞星：

1、  一個(gè)完全未開(kāi)啟的功能對(duì)QQ造成了什么傷害？

2、如果該功能開(kāi)啟，你們所說(shuō)的傷害具體是什么樣子的？請(qǐng)當(dāng)面真實(shí)地為用戶演示一遍，并交由公證處公證及權(quán)威部門認(rèn)定。

3、用戶手動(dòng)選擇了阻止QQ自動(dòng)升級(jí)功能，我們來(lái)幫用戶阻止，這對(duì)QQ算什么意義上的破壞？

4、另外，還請(qǐng)問(wèn)QQ在軟件界面中提供的不允許自動(dòng)升級(jí)對(duì)用戶來(lái)說(shuō)有實(shí)際效果嗎？任何一位用戶都可以隨意下載一個(gè)舊版本并在QQ界面中關(guān)閉自動(dòng)升級(jí)，然后再來(lái)看看QQ是不是還依然在強(qiáng)制升級(jí)強(qiáng)制捆綁！這個(gè)問(wèn)題有多少Q(mào)Q用戶反饋過(guò)了，但是騰訊為什么一直不解決？到底QQ在強(qiáng)制升級(jí)的策略中隱藏了什么不可告人的目的？

當(dāng)我們寫(xiě)完以上這些文字時(shí)，突然想起了南宋時(shí)期的一段歷史：秦檜欲加罪給岳飛，定下了一個(gè)叫“莫須有”的罪名。遺憾的是，曾經(jīng)讓無(wú)數(shù)網(wǎng)民歡欣鼓舞的360扣扣保鏢也被扣上了“莫須有”的帽子。

最后，360扣扣保鏢開(kāi)發(fā)小組的成員再次向所有曾經(jīng)支持過(guò)我們的用戶說(shuō)聲抱歉，我們承諾做一款讓您的QQ更安全、更好用的產(chǎn)品，卻在巨大的壓力之下半途而廢，這不是我們的本意。但是，作為360的員工，我們會(huì)一如既往地保護(hù)用戶的電腦安全與上網(wǎng)安全，無(wú)論您是貧窮還是富有，是老人還是學(xué)生，只要您有一臺(tái)電腦，一根網(wǎng)線，360對(duì)您的這個(gè)承諾就會(huì)堅(jiān)持到底！我們堅(jiān)信，連接我們的不僅僅只是那根網(wǎng)線。

360扣扣保鏢開(kāi)發(fā)小組