【转】金山毒霸未经用户非法占用宽带资源

丨一朵丶月满 · 发表于 2009-10-18 00:25:31

转自http://blog.sina.com.cn/s/blog_48a326090100f56d.html~type=v5_one&label=rela_articletagpub

我们花钱购买金山毒霸，是为了预防和查杀病毒，但是有一点，在没有客户授权的前提下，如果使用客户计算机的资源，为已牟利的话，这是违法行为
我安装了Dumeter监测机流，今天已经超过10多K至100 K的发现，流量，我觉得很奇怪，我的机器不能访问外网啊，怎么这么大的量数据，可我的特洛伊木马。

我安装了Dumeter监控机器的流量，今天发现一直有10多K到100多K的流量，我就觉得很奇怪，我的机器没有访问外网啊，怎么这么大的数据量，难道我中木马了。

我查看到非常异常的情况，kaccore.exe有这么多的9090，看的都头大，开我这么多远程地址和端口干嘛？

我从http://60.28.216.16/thread-22070927-1-1.html获悉，kaccore.exe是金山基础服务，目前的漏洞修复和独立版本的百宝箱都需要通过它来服务。

进程名: kaccore.exe
可信认证: 安全
PID: 4520
CPU: 00
内存使用: 10.77 MB
进程模块路径: C:\Program Files\Kingsoft\KAC\Service\kaccore.exe
描述: Kingsoft Basic Service Module

这个答复不是很满意，咱们再看看这个图！

内存使用11028K，I/O读取2150301K，I/O写入4767K，很奇怪，kaccore.exe读取了2G的数据！

kaccore.exe到底是什么，是不是所谓的云服务，利用客户端的资源，干的见不得人的勾当？背地里做啥事情呢？我对kaccore.exe已经打上了大大的问号！

金山毒霸，我现在拷问这个问题，kaccore.exe到底一直在干嘛！为什么会I/O读取2G的数据！是在读取分析我电脑里的数据吗？还是把我机器当肉鸡一样，做的非法的勾当呢？你的用户群体，包括我在内，我们信任你，依赖你，这不是一天两天的信任了！请问，kaccore.exe为什么频繁开这么多端口呢？而且一直有数据包进出呢，最高能达100多K，这是干什么呢？

我们花钱购买金山毒霸，是为了预防和查杀病毒，但是有一点，在没有客户授权的前提下，如果使用客户计算机的资源，为已牟利的话，这是违法行为！

请金山毒霸给我一个详细合理的解释！凭什么在我不知情的情况下，占用我这么多的网络带宽！凭什么开这么多端口，看起来像木马！凭什么I\O读取了2G的数据！

&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&

还好我不用金山毒霸……