今天走出这一步 明天就逼微软写入系统内核 GCD 实在没话说了。 已经代表我们现实的一切了。现在连网络这点自由都得剥夺。 好一个“欲擒故纵”,狼友一定还记得去年某兄台在家看XX被罚款,血的教训啊6 v- u( W& n4 a1 f6 D
公仔箱論壇1 k# c. c, w( k. i8 j! B
文中提到,工信部说“对于逾期未预装、不按时上报、虚假上报和拒不上报的,将责令其限期补报或改正”。 5.39.217.77$ d0 M& v3 Q. A$ u" n) y
( U5 |, Y& t0 x5 H% \
9 {8 H; P7 y) w9 ]* ?) j" r" N0 w
这位负责人还表示,“绿坝”产品的有效识别率超过90%。考虑到不同层次用户的实际情况,“绿坝”软件运行环境对计算机配置要求低于目前市场主流产品,并可由用户自行选择安装与否,同时对用户上网行为不进行任何监控,也不搜集任何用户信息。tvb now,tvbnow,bttvb: G4 Y, h9 c8 e+ u4 b, @
+ F' @ P- s. o; s9 O) i6 r! F, H9 k软件一般,全靠董事长一人通过个人关系搞到的这个大单
0 P+ C; c+ T' A/ _5.39.217.77安装的时候不能修改安装目录
4 H4 u4 R0 {! W6 U3 j5.39.217.77
0 }: |- [( T+ N4 Q6 T公仔箱論壇 全部装在system32下
0 q: f6 @" k7 Ftvb now,tvbnow,bttvb
' d( A% ~8 Y! q% R$ j1 h9 f0 cTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 装完需要重启) j% C# I& e6 d( F0 C
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。8 G: s$ g* K; A" n% e1 j3 z) a7 ]
任务栏不加载任何图标' Y) z, n! `/ D' L
tvb now,tvbnow,bttvb$ M7 b* q4 n6 Y! e
用户的两个进程分别为:XNet2.exe,XDaemon.exe5.39.217.77, T% r- P% u6 Y, m& s
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 B% d" T' m4 P* F* D
MPSvcC.exe,这个进程在c:\windows\和c:\windows\system32\两个文件夹里
1 r7 k& t8 K( e3 }tvb now,tvbnow,bttvb
" f, {/ V1 O* @. `4 U, }0 v4 O5.39.217.77 其中XNet2.exe在端口1234和1032监听
' Q+ ^" ` M& D" E3 q) q: v/ t' t5.39.217.77
' B; {6 E# O6 ~8 c6 \; X 开机自启动,运行进程共四个
! y* Y, M( V& {) o4 QTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb8 F e0 B. C+ I0 K! V- D( I
XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe5.39.217.77- G* K' y/ C& f& G
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。- ?* G( d, q7 d4 f
共占用内存49676,接近50M,超过绝大多数杀毒和安防软件系统内存占用;tvb now,tvbnow,bttvb+ H; i' }% B! d$ Q z
tvb now,tvbnow,bttvb8 }$ a: u5 d4 L
换句话说,这个净网软件,拖累系统的能力比杀毒软件和hips之类的安防还牛
7 O1 Z' n( }5 S( y4 ~4 x1 T% b( C( F5 ?* z5 D& e
四,卸载
, F2 [" W' S5 V7 n6 J9 Ztvb now,tvbnow,bttvb
& L7 @! V6 _' T0 q: J+ CTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。 提供了卸载程序
( j6 i7 G+ o1 I, X8 w) r# W3 C# q/ C! R, P9 K9 W
用其自身所带的卸载程序进行卸载,上述两项服务确实被卸载;
$ b7 a8 Y. ?- O, v! K1 R% l
, \6 Y: ]( o' m2 V; \公仔箱論壇 但是写入驱动的文件,以及绝大部分的dll文件安然无恙,比如XNet2.exe文件仍躺在system32下
2 \1 p5 b, h; n' V
, o) _. w% S8 z' ^* n# g公仔箱論壇 至于修改过的文件,自然不可能恢复原样;tvb now,tvbnow,bttvb0 D' }/ ?6 S$ e$ V4 E d* T
tvb now,tvbnow,bttvb$ B7 u7 X/ |/ Q- `* C
定时抓屏 间隔三分钟公仔箱論壇2 m _. N1 M6 P- Z$ u
) W5 L/ E7 O9 ~% f
下载版暂时没发现和其它IP联系 ,但这个是在线生级的 不确保以后一点一点加入一些其它的东西
' t+ L6 C+ O+ t, m" i6 C
8 a, |) e% s- Q; t* }8 z) Utvb now,tvbnow,bttvb 软件的过滤关键字加密了,看不到。。。公仔箱論壇( f% R ]' ^; ?7 u- {
# y7 t0 \8 Z; J3 a& `/ ~5.39.217.77 卸载该软件后,重装系统ghost之后 蓝屏
6 G) c' k( V0 Q9 b" ?tvb now,tvbnow,bttvb% t3 h }# h4 _
自己看 这东西到底是啥货色 大家都等着看吧。 |