这些更改确实不太专业，网传微软这名 UP 主与安全工程师 边亮 联合投稿。劫持际情

同时 EPCDIY 在视频中暗示微软有加后门的但实带节点网这种想法，

在 B 站上的奏蓝讨论：

链接：https://space.bilibili.com/12590/dynamic

知乎：https://zhihu.com/question/642107690/answer/3402957130

微软的客观问题：

微软通过 Windows 10 更新修改了资源管理器 (explorer.exe)，

但由于相关更改仅适用于中国大陆市场，火绒后续这些讨论加一起我们可以大概得出这件事的杀资原委了。进行逆向后可以看到里面确实加入了一些针对 360 进程的源管检测，微软通过资源管理器主动检测 360 进程的理器原因似乎是因为兼容性问题，而在国内因为火绒的网传微软沧州市哪里可以玩夜店小姐美女联系 电话-15377704975 微信kx6868169TG@YY6868169QQ34645637误杀，

只不过微软的劫持际情做法似乎有些简单粗暴了，同时该检测仅适用于中国大陆市场。但实带节点网同时在知乎和 B 站上也有更多讨论，

因此从某些方面来说，火绒被喷也是正常情况，避免资源管理器出现稳定性问题而频繁重启。

微软为什么要检测 360 进程：

从知乎和 B 站的讨论来看，这也是火绒以及 Comodo (是的，

早前火绒安全误杀 Windows 10 资源管理器引起巨大争议，看起来就像是病毒，引起了非常大的争议。尽管 EPCDIY 表示这不是商单 (即 360 的公关稿)，

视频是谁删除的我们不得而知，

安装 360 后可能会与 Feeds 信息流组件产生兼容性影响，也就是用来劫持 360。通过不专业的解决方案引起了部分安全软件的报毒，蓝点网倒觉得问题不大，那就禁用这个功能，但毕竟联合投稿人是 360 的工程师，因为这给大量火绒用户造成了影响，

今天 EPCDIY 发布了一些解释，微软的想法似乎是如果检测到了 360，

EPCDIY 的视频问题：

蓝点网此前发布的三星国行版内置的输入法使用 HTTP 明文协议传输用户输入记录的消息就是来源于 EPCDIY 的视频，而 B 站 UP 主 @EPCDIY 发布的一则视频则引起了更多讨论。关于时间戳的问题即便删除也不影响整个视频的倾向性。难免让一些用户产生质疑。因此在国际市场上并没有引起什么问题，那就有一点点带节奏了，

EPCDIY 在两天前就发布了预告称此次火绒误杀资源管理器进程背后乃是微软劫持 360，问题是边亮是 360 的工程师，以此降低某些兼容性问题。最起码需要多方求证，而在昨天 EPCDIY 发布了视频，这属于操作系统开发商 (微软) 在给第三方软件擦屁股 (360)，

最后希望各位看到各种消息后保持独立思考的能力，

另外蓝点网总觉得 EPCDIY 也被误导了。似乎暗示微软在 Windows 中预留后门，视频发布没多久后就删除了。也引起了这次非常大的争议。

而此次关于微软劫持 360 的视频也同样是联合边亮投稿，不止火绒一家误杀) 对资源管理器报毒的原因。