今天走出这一步 明天就逼微软写入系统内核 GCD 实在没话说了。 已经代表我们现实的一切了。现在连网络这点自由都得剥夺。 好一个“欲擒故纵”，狼友一定还记得去年某兄台在家看XX被罚款，血的教训啊
; H( X2 w, B3 j. V9 z- FTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
: p1 d4 B: ?9 g6 ]9 Ntvb now,tvbnow,bttvb文中提到，工信部说“对于逾期未预装、不按时上报、虚假上报和拒不上报的，将责令其限期补报或改正”。
$ T6 X( V4 I) Z' N# `. A$ `5.39.217.77:8898+ K9 F0 S+ C: r2 N& @( T+ \7 A* Z
7 o6 O8 J; p0 E* p8 ^" Y+ T
这位负责人还表示，“绿坝”产品的有效识别率超过90%。考虑到不同层次用户的实际情况，“绿坝”软件运行环境对计算机配置要求低于目前市场主流产品，并可由用户自行选择安装与否，同时对用户上网行为不进行任何监控，也不搜集任何用户信息。tvb now,tvbnow,bttvb, O0 S. b* B+ G0 z
; [9 p, `9 U$ k' Y/ A9 [
软件一般,全靠董事长一人通过个人关系搞到的这个大单
% N% m! A) }) c$ OTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。安装的时候不能修改安装目录TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- @0 }$ }$ {9 R6 a3 C7 H$ }/ B
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。4 E& W9 I6 H! S+ B
全部装在system32下) Q& p7 K8 Q, \& N
0 d" @' ^/ S+ d" ^' z
装完需要重启
; C6 d/ n W3 i. c& I8 ~TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
7 s. }8 a9 `% [ I E6 o, L) o 任务栏不加载任何图标TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- V! i) d h7 }. Z# Y) `) u
! `& ], E0 P' h: h7 g9 B% I1 [5.39.217.77:8898 用户的两个进程分别为：XNet2.exe，XDaemon.exe
$ k. d* s2 N9 b9 e- N4 A! k; [7 L' `7 A! J
MPSvcC.exe，这个进程在c:＼windows＼和c:＼windows＼system32＼两个文件夹里
; @. L; d& ~2 c5 w5.39.217.77:8898
; @8 ^+ E R: r E" I公仔箱論壇 其中XNet2.exe在端口1234和1032监听. k8 E/ Q/ N. _4 H2 _$ K( H" A
公仔箱論壇8 C; [# j/ _$ Q& J4 X) e% X6 e0 p
开机自启动，运行进程共四个7 ] ~4 q9 N! Y
( a; `) V, O! O: l/ @
XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe公仔箱論壇' E) H O2 o, C c- S
6 x3 A& X& c* J. t9 w& ^公仔箱論壇 共占用内存49676，接近50M，超过绝大多数杀毒和安防软件系统内存占用；tvb now,tvbnow,bttvb9 D) }2 ~: X/ I- n: o
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。" q7 A' |% ~: b$ K
换句话说，这个净网软件，拖累系统的能力比杀毒软件和hips之类的安防还牛
# R" X- S: |- L6 v. W. YTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。公仔箱論壇# v7 ?8 _# h7 N: `
四，卸载. y8 c: \; P; a1 b! A
! H, l% Y( R: l6 ~9 K
提供了卸载程序
: g3 z9 u* {& j7 n3 ^" @8 K+ B I! `1 o' s' i
用其自身所带的卸载程序进行卸载，上述两项服务确实被卸载；tvb now,tvbnow,bttvb" o( M3 C2 R- Q
公仔箱論壇 S+ B% k1 n; c. _1 k! c% k
但是写入驱动的文件，以及绝大部分的dll文件安然无恙，比如XNet2.exe文件仍躺在system32下
2 K4 c) ]7 W; n7 @: v8 X5.39.217.77:8898公仔箱論壇0 P; V4 Z0 N4 L& a0 J: h3 E
至于修改过的文件，自然不可能恢复原样；
1 H7 {4 P9 C5 y公仔箱論壇tvb now,tvbnow,bttvb; X9 {4 j1 W0 k5 X0 S
定时抓屏 间隔三分钟" X* |8 q6 x: q! x6 ?. o6 D9 s5 x- f
" F& j$ E! Q9 }, L: C5 w9 U! f 下载版暂时没发现和其它IP联系 ，但这个是在线生级的 不确保以后一点一点加入一些其它的东西 tvb now,tvbnow,bttvb$ g: p+ [& s: A7 u" n" p( r3 |
tvb now,tvbnow,bttvb; f/ t; l% ^* K5 C5 V+ m8 l: W" B
软件的过滤关键字加密了，看不到。。。
. o8 r4 X- E. \; e
) i# }8 c% ?0 s公仔箱論壇 卸载该软件后，重装系统ghost之后 蓝屏
2 _! ^ I- N' `
3 j7 K8 w) t- k自己看 这东西到底是啥货色 大家都等着看吧。 |
發表於 2009-6-9 10:31 AM
| 
發表於 2009-6-9 10:45 PM
| 
