12月6日，一段揭露360安全卫士窃取用户隐私证据的视频在网上曝光。记者发现，截至目前已经播放超过3万次。按照视频中的方法，记者下载了360安全卫士V7.3.0.2003版本进行证实，发现与视频内容一致。

　　在微博中，独立调查员爆料：“360安全卫士 = 全方位用户行为监视器，用户做的每一件事无论是否有关安全都被偷偷报告给360，这是对隐私权的粗暴侵犯。详情见视频，可在线播放 - http://t.cn/zjxwRK1，也可下载播放高清原版 - http://t.cn/zjxwRKB。伸手必被捉，要想人不知，除非己莫为。”

　　视频中可以观察到，360是否窃取用户隐私，需要通过一些方法实证。首先是安装一个虚拟机，装好xp系统;其次需要下载一个360安全卫士v7.3.0.2003接近的版本(V8.0后的已经被360更改将无法重复试验)，并修改系统日期为其软件签名日期的后一天(如2010年11月9日);再次，需要断网安装相应版本的360安全卫士，并取消加入“云计划”，设置文件夹选项显示隐藏文件，设置C:Documents and SettingsAdministratorLocal SettingsTemp文件夹Everyone可删除权限为拒绝;最后，我们就能通过C:Documents and SettingsAdministratorApplication Data360safe看到360记录用户隐私的日志文件了。

　　360窃取用户隐私被曝光 安全软件自身监管成难题

　　1/9只看图片

　　为了求证，记者以Oralce Virtual box虚拟机安装了简体版Windows xp系统，并按照视频中的步骤，在一番艰难的搜索后才下载到了360安全卫士V7.3.0.2003版本，断网安装。

　　在安装中去掉了加入“云安全计划，发现可疑文件后自动上传”选项。

　　2/9只看图片

　　在安装中去掉了加入“云安全计划，发现可疑文件后自动上传”选项。

　　并在文件夹选项中去除文件隐藏。

　　3/9只看图片

　　并在文件夹选项中去除文件隐藏。

　　但在Temp文件中的设置出现一些小问题，不知道是不是虚拟机系统的问题，点击鼠标右键后，并没有共享与安全属性，只能去掉Temp文件夹的可读“勾选”。

　　4/9只看图片

　　但在Temp文件中的设置出现一些小问题，不知道是不是虚拟机系统的问题，点击鼠标右键后，并没有共享与安全属性，只能去掉Temp文件夹的可读“勾选”。

　　360窃取用户隐私被曝光 安全软件自身监管成难题

　　5/9只看图片

　　尽管如此，记者还是按照视频的内容依葫芦画瓢，依次打开了一个写字板、画笔、计算器程序，在C:Documents and SettingsAdministratorApplication Data360safeLogInfo文件夹中，记者的确发现了不断生成和变化大小的几个文件，后经过观察发现360_formal_1354951166.log文件是一个汇总型日志记录文件。打开后可以明显看到360安全卫士的确记录下来了记者的任何一个打开程序的动作。

　　360窃取用户隐私被曝光 安全软件自身监管成难题

　　6/9只看图片

　　在后半段视频，技术人员还揭露，一旦联网，%temp%目录下的内容就会被打包成zip文件，并通过后台悄悄传给360。经过EtherPeek的抓包工具证实，确实是被上传到up-s.f.360.cn，其中的一个ip地址正是221.194.175.79。

　　360窃取用户隐私被曝光 安全软件自身监管成难题

　　7/9只看图片

　　在“C:Program Files360360safeipc”下，记者也发现了视频中描述的360hips.ini的配置文件。据说这个文件可以直接控制对用户隐私的上传，记者经过比较发现，该文件与视频中的配置内容完全一致，这不由令人感到震惊。