解密360黑幕：离职奇虎360老员工的告白

ptgengdada

管他滴，貌似还不错，用着

lsstarboy

有这么回事吗？

还是不用杀毒的好，放个人在自己的家里老感觉不舒服。经常对照一下系统的dll表和启动列表，一般没问题。

eulerzsd

就事论事，看完此文后，回到win下一段时间，仔细观察，一开始并没异常发现，只是偶尔防火墙会报告360连接外部ip，地址来源很多，主要是河北廊坊和天津，需要选放行还是拒绝，我都放行了，，但升级出现问题：为什么360升级都要连接外部很多ip地址？有天津，河南。黑龙江，内蒙古.....交换杀毒经验不成？端口还不一样有8090，还有19**，23***，有时不升级也连接，还有这次上传了数据量几兆---从防火墙可以看，我用的微点。怎么回师？升级过程到底怎么一回事？而且升级完多了个ZhuDongFangYu.exe进程，这次突然。没能截到图，下次升级提前准备直接录象

eulerzsd

谁能给解释下？也好放心

eulerzsd

时间        进程名        路径及参数        源IP        源端口        目的IP        目的端口        操作
2009-08-28 09:15:53        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1952        221.194.134.221        993        暂时禁止
2009-08-28 09:15:02        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1943        125.39.100.79        80        暂时禁止
2009-08-28 09:14:59        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        125.39.100.103        80        暂时禁止
2009-08-28 09:14:54        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1921        125.39.100.79        80        暂时禁止
2009-08-28 09:14:40        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1906        221.194.134.221        993        暂时禁止
2009-08-28 09:13:01        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1868        125.39.100.79        80        暂时禁止
2009-08-28 09:11:23        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.142.203        80        暂时禁止
2009-08-28 09:09:39        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1795        125.46.1.227        80        暂时禁止
2009-08-28 09:07:57        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1771        221.194.134.221        993        暂时禁止
2009-08-28 09:07:40        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1762        125.46.1.226        80        暂时禁止
2009-08-28 09:06:01        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        125.39.100.104        80        暂时禁止
2009-08-28 09:05:59        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1744        123.134.32.102        80        暂时禁止
2009-08-28 09:05:40        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1735        221.194.134.221        993        暂时禁止
2009-08-28 09:05:37        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1726        123.134.32.101        80        暂时禁止
2009-08-28 09:05:34        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        125.39.100.104        80        暂时禁止
2009-08-28 09:05:31        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1699        123.134.32.101        80        暂时禁止
2009-08-28 09:05:19        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时禁止
2009-08-28 09:03:40        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1646        123.134.32.101        80        暂时禁止
2009-08-28 09:02:02        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 09:01:41        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1629        123.134.32.100        80        暂时禁止
2009-08-28 09:01:36        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:58:22        360TRAY.EXE        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE        0.0.0.0        1571        221.194.137.204        80        暂时放行
2009-08-28 08:58:17        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:58:11        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:58:07        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:58:01        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:57        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:53        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:48        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:42        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:38        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:34        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:30        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:26        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:20        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:09        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:57:03        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:56:55        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1437        222.128.144.116        8090        暂时禁止
2009-08-28 08:56:50        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1428        110.255.4.160        8090        暂时禁止
2009-08-28 08:56:45        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1419        61.138.117.83        10105        暂时禁止
2009-08-28 08:56:40        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1410        119.115.36.171        20586        暂时禁止
2009-08-28 08:56:35        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1401        113.224.193.55        8090        暂时禁止
2009-08-28 08:56:32        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1391        218.9.209.31        19206        暂时禁止
2009-08-28 08:56:17        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1382        123.145.150.102        8090        暂时放行
2009-08-28 08:56:07        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1369        123.138.237.220        10105        暂时放行
2009-08-28 08:56:02        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1360        123.145.140.102        8090        暂时放行
2009-08-28 08:55:57        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1351        221.1.119.65        8090        暂时放行
2009-08-28 08:55:54        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1342        122.157.145.160        19051        暂时放行
2009-08-28 08:55:51        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1333        218.61.204.72        993        暂时放行
2009-08-28 08:55:47        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1324        61.163.91.209        10100        暂时放行
2009-08-28 08:55:44        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1314        119.183.163.232        10014        暂时放行
2009-08-28 08:55:40        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1304        60.212.223.87        8090        暂时放行
2009-08-28 08:55:37        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:55:33        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        8090        221.194.134.215        80        暂时放行
2009-08-28 08:55:27        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        27554        218.58.13.169        27554        暂时放行
2009-08-28 08:55:23        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        27555        125.39.100.100        3478        暂时放行
2009-08-28 08:55:19        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        27554        125.39.100.101        3478        暂时放行
2009-08-28 08:55:15        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        27555        125.39.100.100        3478        暂时放行
2009-08-28 08:55:11        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        27555        125.39.100.100        3478        暂时放行
2009-08-28 08:55:05        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        27554        125.39.100.100        3478        暂时放行
2009-08-28 08:54:53        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1215        221.194.142.61        80        暂时放行
2009-08-27 08:52:05        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1228        221.194.142.61        80        暂时放行
2009-08-24 12:03:34        UPDATER.EXE        C:\PROGRAM FILES\YOUKU\IKU\IKUTEMP\UPDATER.EXE        0.0.0.0        2321        123.234.2.59        80        阻断
2009-08-24 12:03:34        UPDATER.EXE        C:\PROGRAM FILES\YOUKU\IKU\IKUTEMP\UPDATER.EXE        0.0.0.0        2320        123.234.2.59        80        阻断
2009-08-24 11:06:52        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1412        221.194.142.61        80        暂时放行
2009-08-24 09:06:34        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1299        221.194.142.61        80        暂时放行
2009-08-24 09:06:31        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        1253        221.194.142.61        80        暂时禁止
2009-08-20 05:11:41        360UPP.EXE        D:\PROGRAM FILES\360SAFE\MODULES\360UPP.EXE        0.0.0.0        3257        221.194.142.61        80        暂时禁止

eulerzsd

是不是互相交换病毒数据？