今天走出这一步 明天就逼微软写入系统内核 GCD 实在没话说了。 已经代表我们现实的一切了。现在连网络这点自由都得剥夺。 好一个“欲擒故纵”，狼友一定还记得去年某兄台在家看XX被罚款，血的教训啊6 v- u( W& n4 a1 f6 D
公仔箱論壇1 k# c. c, w( k. i8 j! B
文中提到，工信部说“对于逾期未预装、不按时上报、虚假上报和拒不上报的，将责令其限期补报或改正”。 5.39.217.77$ d0 M& v3 Q. A$ u" n) y
( U5 |, Y& t0 x5 H% \
9 {8 H; P7 y) w9 ]* ?) j" r" N0 w
这位负责人还表示，“绿坝”产品的有效识别率超过90%。考虑到不同层次用户的实际情况，“绿坝”软件运行环境对计算机配置要求低于目前市场主流产品，并可由用户自行选择安装与否，同时对用户上网行为不进行任何监控，也不搜集任何用户信息。tvb now,tvbnow,bttvb: G4 Y, h9 c8 e+ u4 b, @
+ F' @ P- s. o; s9 O) i6 r! F, H9 k软件一般,全靠董事长一人通过个人关系搞到的这个大单
0 P+ C; c+ T' A/ _5.39.217.77安装的时候不能修改安装目录
4 H4 u4 R0 {! W6 U3 j5.39.217.77
0 }: |- [( T+ N4 Q6 T公仔箱論壇 全部装在system32下
0 q: f6 @" k7 Ftvb now,tvbnow,bttvb
' d( A% ~8 Y! q% R$ j1 h9 f0 cTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。 装完需要重启) j% C# I& e6 d( F0 C
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。8 G: s$ g* K; A" n% e1 j3 z) a7 ]
任务栏不加载任何图标' Y) z, n! `/ D' L
tvb now,tvbnow,bttvb$ M7 b* q4 n6 Y! e
用户的两个进程分别为：XNet2.exe，XDaemon.exe5.39.217.77, T% r- P% u6 Y, m& s
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。3 B% d" T' m4 P* F* D
MPSvcC.exe，这个进程在c:＼windows＼和c:＼windows＼system32＼两个文件夹里
1 r7 k& t8 K( e3 }tvb now,tvbnow,bttvb
" f, {/ V1 O* @. `4 U, }0 v4 O5.39.217.77 其中XNet2.exe在端口1234和1032监听
' Q+ ^" ` M& D" E3 q) q: v/ t' t5.39.217.77
' B; {6 E# O6 ~8 c6 \; X 开机自启动，运行进程共四个
! y* Y, M( V& {) o4 QTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb8 F e0 B. C+ I0 K! V- D( I
XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe5.39.217.77- G* K' y/ C& f& G
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- ?* G( d, q7 d4 f
共占用内存49676，接近50M，超过绝大多数杀毒和安防软件系统内存占用；tvb now,tvbnow,bttvb+ H; i' }% B! d$ Q z
tvb now,tvbnow,bttvb8 }$ a: u5 d4 L
换句话说，这个净网软件，拖累系统的能力比杀毒软件和hips之类的安防还牛
7 O1 Z' n( }5 S( y4 ~4 x1 T% b( C( F5 ?* z5 D& e
四，卸载
, F2 [" W' S5 V7 n6 J9 Ztvb now,tvbnow,bttvb
& L7 @! V6 _' T0 q: J+ CTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。 提供了卸载程序
( j6 i7 G+ o1 I, X8 w) r# W3 C# q/ C! R, P9 K9 W
用其自身所带的卸载程序进行卸载，上述两项服务确实被卸载；
$ b7 a8 Y. ?- O, v! K1 R% l
, \6 Y: ]( o' m2 V; \公仔箱論壇 但是写入驱动的文件，以及绝大部分的dll文件安然无恙，比如XNet2.exe文件仍躺在system32下
2 \1 p5 b, h; n' V
, o) _. w% S8 z' ^* n# g公仔箱論壇 至于修改过的文件，自然不可能恢复原样；tvb now,tvbnow,bttvb0 D' }/ ?6 S$ e$ V4 E d* T
tvb now,tvbnow,bttvb$ B7 u7 X/ |/ Q- `* C
定时抓屏 间隔三分钟公仔箱論壇2 m _. N1 M6 P- Z$ u
) W5 L/ E7 O9 ~% f
下载版暂时没发现和其它IP联系 ，但这个是在线生级的 不确保以后一点一点加入一些其它的东西
' t+ L6 C+ O+ t, m" i6 C
8 a, |) e% s- Q; t* }8 z) Utvb now,tvbnow,bttvb 软件的过滤关键字加密了，看不到。。。公仔箱論壇( f% R ]' ^; ?7 u- {
# y7 t0 \8 Z; J3 a& `/ ~5.39.217.77 卸载该软件后，重装系统ghost之后 蓝屏
6 G) c' k( V0 Q9 b" ?tvb now,tvbnow,bttvb% t3 h }# h4 _
自己看 这东西到底是啥货色 大家都等着看吧。 |
發表於 2009-6-9 10:31 AM
| 
發表於 2009-6-9 10:45 PM
| 
