今天走出这一步 明天就逼微软写入系统内核 GCD 实在没话说了。 已经代表我们现实的一切了。现在连网络这点自由都得剥夺。 好一个“欲擒故纵”，狼友一定还记得去年某兄台在家看XX被罚款，血的教训啊
. ^/ J+ [2 k; w
( ]! E- ~. P9 K! l文中提到，工信部说“对于逾期未预装、不按时上报、虚假上报和拒不上报的，将责令其限期补报或改正”。 公仔箱論壇- Q3 ^( E/ r- v9 a% U
( \. F% K) Y; ^/ u4 Y8 O# wtvb now,tvbnow,bttvbtvb now,tvbnow,bttvb! M$ U, }. u- ?
这位负责人还表示，“绿坝”产品的有效识别率超过90%。考虑到不同层次用户的实际情况，“绿坝”软件运行环境对计算机配置要求低于目前市场主流产品，并可由用户自行选择安装与否，同时对用户上网行为不进行任何监控，也不搜集任何用户信息。
$ C0 L4 o/ K# s% \7 a
; h6 V a/ M. L/ f& t* a% s7 A9 \软件一般,全靠董事长一人通过个人关系搞到的这个大单
) U9 N9 V! G( ^) Dtvb now,tvbnow,bttvb安装的时候不能修改安装目录tvb now,tvbnow,bttvb- P( ^3 N& l9 {6 o' \7 K1 G
( l% v/ _, ~7 p5 O& c
全部装在system32下TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。# l+ L8 f: B* E2 e; q* C, j
% \3 \7 S; W, \' _( ^6 w- ^
装完需要重启tvb now,tvbnow,bttvb3 w z- s; d/ L9 h8 k" J9 a
4 q! I' N1 D) I1 ?: }' }4 o0 _# K# D公仔箱論壇 任务栏不加载任何图标tvb now,tvbnow,bttvb" n) {' o1 ?' O9 n
$ w) x j: A4 r& J; B. l 用户的两个进程分别为：XNet2.exe，XDaemon.exe
+ e0 U( A* n3 @5.39.217.77:8898TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- D$ C* Q, M; ^" B
MPSvcC.exe，这个进程在c:＼windows＼和c:＼windows＼system32＼两个文件夹里
5 t5 o: i) _6 {/ e3 l* nTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。2 l: j" }: ~0 b1 v
其中XNet2.exe在端口1234和1032监听5.39.217.77:88987 {" L% `: j; S {" s4 F9 n u
" }$ z; s2 }' I: S: P4 [$ B' Q0 \/ ~1 T
开机自启动，运行进程共四个tvb now,tvbnow,bttvb/ e4 y" J) z/ J! n
公仔箱論壇/ f! A8 E1 r( M i
XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe
- O, ~8 G/ ]+ u: ~2 @tvb now,tvbnow,bttvb
" q9 G; B- r& a0 v- z 共占用内存49676，接近50M，超过绝大多数杀毒和安防软件系统内存占用；! A2 ~- W$ k* a: B: C) y
. ~6 m3 r$ r9 q
换句话说，这个净网软件，拖累系统的能力比杀毒软件和hips之类的安防还牛公仔箱論壇+ t" u8 m) u" X- n# ?1 }
tvb now,tvbnow,bttvb) H% M# {5 N, g& L0 Z0 v- ^. i
四，卸载tvb now,tvbnow,bttvb0 ~2 P2 c2 [( E, k9 n
' a1 E( l- s) h# _2 v% C8 Q' i8 |
提供了卸载程序3 E3 q5 e" u- x/ Q# K
6 T# ?! p/ s. A9 G4 ]8 m! c
用其自身所带的卸载程序进行卸载，上述两项服务确实被卸载；tvb now,tvbnow,bttvb8 m. k5 B$ Y; M* `, d1 a% {& j
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。2 Y/ `9 z5 B4 M5 [8 C2 A4 I C
但是写入驱动的文件，以及绝大部分的dll文件安然无恙，比如XNet2.exe文件仍躺在system32下
6 s, G# m8 @, d3 F& x5.39.217.77:8898
/ X( ?. ?* A& h3 O3 h8 e 至于修改过的文件，自然不可能恢复原样；
2 D; |( i2 C$ a+ M6 Z
! ^, a& x/ p O1 [- F! `% M' }公仔箱論壇 定时抓屏 间隔三分钟
2 I2 }, A( @# V: M* R, E9 {6 ktvb now,tvbnow,bttvbtvb now,tvbnow,bttvb- i0 H6 ?$ G ]$ b9 d
下载版暂时没发现和其它IP联系 ，但这个是在线生级的 不确保以后一点一点加入一些其它的东西
0 C7 N# X8 y( ^7 |5 K: |公仔箱論壇$ _8 N; q' T4 F+ y; o
软件的过滤关键字加密了，看不到。。。5.39.217.77:8898 Y/ I) m" U8 h5 _" Q7 X/ C
G% u8 V1 C- m" o* |. i0 D5 T
卸载该软件后，重装系统ghost之后 蓝屏( x) L7 n* G( {- Y+ ]
* x+ y2 E% {4 Y/ |) x6 {5.39.217.77:8898自己看 这东西到底是啥货色 大家都等着看吧。 |
發表於 2009-6-9 10:31 AM
| 
發表於 2009-6-9 10:45 PM
| 
