2010/5/25 晚 21:30，「可牛免費殺毒」上線。發布不足 5 分鐘，即有網友回報安裝遭 360 安全衛士攔截。可牛技術分析發現確鑿證據，現公開 2 個檔案證據與 1 份技術分析說明。

一、360 攔截名單大曝光：可牛、金山、傲遊一個不少

分析發現，360 將競品檔案特徵儲於 c:\360safe\ipc\360appd.dat，採異或 (XOR) 加密防直接發現。用 010 Editor/WinHex 解密後可見：

• 含 keniu 特徵 → 攔截可牛免費殺毒
• 含 maxthon 特徵 → 攔截傲遊瀏覽器
• 含金山網盾特徵碼

檔案頭 d063 經二進位算法驗證為 360d，確為 360 生成。時間戳鑑證：
360appd_old.dat (5/23 生成) 無可牛特徵 → 360appd.dat (5/24 生成) 已含可牛特徵。360 在可牛發布前預製攔截資料庫，發布即啟動封殺。

二、攔截邏輯：雲端下達指令，想攔誰就攔誰

運行任意程式時，360 先判斷是否在競品名單（邏輯在 appd.dll）：是 → 直接攔截提示；否 → 再判斷是否木馬。雲端服務器返回攔截指令（含攔截訊息、動作），360 只負責驗證並執行。攔截決策權在 360 雲端，想攔誰就攔誰。

證據鏈完整

• 論壇提供 360appd_old.dat、360appd.dat 供下載驗證。
• 網友錄製攔截過程影片佐證。
• 逆向分析 appd.dll 確認判斷邏輯與特徵提取流程。

呼籲

用戶有自由選擇軟體的權利，免費核心是自由而非強迫；行業需要競爭而非壟斷。360 作為領導者應推動行業發展歡迎競爭，而非任意打壓。希望這是最後一次惡意攔截。