今天走出这一步 明天就逼微软写入系统内核 GCD 实在没话说了。 已经代表我们现实的一切了。现在连网络这点自由都得剥夺。 好一个“欲擒故纵”，狼友一定还记得去年某兄台在家看XX被罚款，血的教训啊
8 |. h; m$ R4 o! d2 t3 d9 etvb now,tvbnow,bttvb
9 M' e$ X7 B0 ^* g4 x6 X% N. B. |公仔箱論壇文中提到，工信部说“对于逾期未预装、不按时上报、虚假上报和拒不上报的，将责令其限期补报或改正”。 公仔箱論壇9 T' e0 u, |' D5 f. h2 \
/ w; z* H0 T* h. S
/ {" U' B! M$ ]; G2 w. y 这位负责人还表示，“绿坝”产品的有效识别率超过90%。考虑到不同层次用户的实际情况，“绿坝”软件运行环境对计算机配置要求低于目前市场主流产品，并可由用户自行选择安装与否，同时对用户上网行为不进行任何监控，也不搜集任何用户信息。
: |' Z1 z# \6 u. C8 L5.39.217.77tvb now,tvbnow,bttvb/ J. V* m+ O/ M$ M8 p0 v3 S
软件一般,全靠董事长一人通过个人关系搞到的这个大单
5 D: ?* u( H" Z安装的时候不能修改安装目录9 |4 M$ h% V/ ~2 ]( @1 n
$ H: C8 h @/ ^6 b" G. n* _3 P 全部装在system32下1 ^4 N) a3 \* _ k1 H& f7 b
m l, V5 D. t& G2 p5.39.217.77 装完需要重启
% x2 Z9 m3 W9 n0 Q; p; w公仔箱論壇4 Y/ O7 v+ J6 y
任务栏不加载任何图标" r& _; E0 k, q- X l2 E4 G
' W: C* d0 t0 m2 m8 Z; I1 h: ]5.39.217.77 用户的两个进程分别为：XNet2.exe，XDaemon.exe B8 a5 Q4 g8 p1 K+ J
' a$ U8 r( z6 a3 y7 p0 T5 s3 Q q MPSvcC.exe，这个进程在c:＼windows＼和c:＼windows＼system32＼两个文件夹里
5 K; \0 r" _! O) C
d7 E7 A5 G) X* v- |. u, U 其中XNet2.exe在端口1234和1032监听
, s; q1 I5 C5 n. U; ^TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* u/ O* S6 A6 L! ?3 z6 F; t% ^, y* O
开机自启动，运行进程共四个
I" B, B7 u8 X6 N8 }1 }
, L! T4 d0 k8 K7 g+ n4 w, gTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。 XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe
6 M9 q4 k9 L$ O% V+ o. o! k) W9 hTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。/ Y: J3 s: \6 R z) b$ C; I
共占用内存49676，接近50M，超过绝大多数杀毒和安防软件系统内存占用；tvb now,tvbnow,bttvb L. c6 H/ M1 R* K. j' s( e
4 @" y$ Y, D% y8 `) ~5.39.217.77 换句话说，这个净网软件，拖累系统的能力比杀毒软件和hips之类的安防还牛TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。+ V% k% Y/ E$ {
公仔箱論壇( @( U4 ]) `1 g; a
四，卸载
/ L& x; D3 w: g) }7 u* L* GTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb6 z% S8 O' `; G* E0 e$ `
提供了卸载程序TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。0 u. W z2 d$ ]# ?5 Y
. \# C8 u7 s' A4 A5.39.217.77 用其自身所带的卸载程序进行卸载，上述两项服务确实被卸载；
5 p* L5 O/ P" N) x# {4 k2 \公仔箱論壇$ p) o0 Z) O5 k& F9 X v# d
但是写入驱动的文件，以及绝大部分的dll文件安然无恙，比如XNet2.exe文件仍躺在system32下公仔箱論壇# U9 E( _, `: T/ D, L" K
公仔箱論壇+ |0 g) k3 `* Y
至于修改过的文件，自然不可能恢复原样；公仔箱論壇% D7 W5 N4 i# {& ~
5.39.217.777 w, i' ~9 P7 e) z c; @4 M
定时抓屏 间隔三分钟5.39.217.77' |' P( r {* I0 x
" A7 L. B( N2 E( `7 a
下载版暂时没发现和其它IP联系 ，但这个是在线生级的 不确保以后一点一点加入一些其它的东西
7 ^# \# {! s4 h3 w
8 B1 |9 z+ @; O0 j1 H公仔箱論壇 软件的过滤关键字加密了，看不到。。。1 h2 L/ s n8 u0 o5 Q8 F3 G: Q
5 z" u7 s+ h. i 卸载该软件后，重装系统ghost之后 蓝屏tvb now,tvbnow,bttvb" U5 ?9 A: w) I# w5 y, R' Q$ A
& k9 o/ t$ v G( b0 d7 \* h6 _# k5.39.217.77自己看 这东西到底是啥货色 大家都等着看吧。 |
發表於 2009-6-9 10:31 AM
| 
發表於 2009-6-9 10:45 PM
| 
