今天走出这一步 明天就逼微软写入系统内核 GCD 实在没话说了。 已经代表我们现实的一切了。现在连网络这点自由都得剥夺。 好一个“欲擒故纵”，狼友一定还记得去年某兄台在家看XX被罚款，血的教训啊tvb now,tvbnow,bttvb/ S$ ~# l; z6 j$ d
公仔箱論壇4 o, N: Z6 V. C4 r7 C
文中提到，工信部说“对于逾期未预装、不按时上报、虚假上报和拒不上报的，将责令其限期补报或改正”。 ( j0 E+ l9 ]4 W1 `2 A2 x
9 U9 R' Z# M1 r* B& ~$ BTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。公仔箱論壇% j8 r9 K* v* G3 R
这位负责人还表示，“绿坝”产品的有效识别率超过90%。考虑到不同层次用户的实际情况，“绿坝”软件运行环境对计算机配置要求低于目前市场主流产品，并可由用户自行选择安装与否，同时对用户上网行为不进行任何监控，也不搜集任何用户信息。
( ?! j' R% _0 R! D% b
# i K" X# l8 ]TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。软件一般,全靠董事长一人通过个人关系搞到的这个大单
" e2 s( L' T2 j5 O0 H1 RTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。安装的时候不能修改安装目录公仔箱論壇! {0 ]0 |' o1 E& W
5.39.217.763 S6 l) g/ i4 O; j% b
全部装在system32下& [" Q( a, L: f# L+ o+ l" A
Q8 o5 k- |7 g" \6 U$ a; ]; J5.39.217.76 装完需要重启tvb now,tvbnow,bttvb, }+ e g) K5 p- U8 K
公仔箱論壇1 _4 a# J! p7 ~1 S; a; G! y, R
任务栏不加载任何图标tvb now,tvbnow,bttvb4 z# v" W" Z/ n |5 \, {
' c! J- b6 v0 F# Htvb now,tvbnow,bttvb 用户的两个进程分别为：XNet2.exe，XDaemon.exe4 S+ r `; S5 E! ~( o
; n* m0 F5 G, P4 P" J7 stvb now,tvbnow,bttvb MPSvcC.exe，这个进程在c:＼windows＼和c:＼windows＼system32＼两个文件夹里TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。& c# `1 `, F; d. R) h
% Y7 E. P( Z' M. O- r5 a) e 其中XNet2.exe在端口1234和1032监听
# p7 ?9 e- C5 F' r6 [TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
9 k8 H7 L+ n5 ~" K8 v公仔箱論壇 开机自启动，运行进程共四个
3 z) ~& c8 c0 P v, A3 Y3 l' Etvb now,tvbnow,bttvb- e$ l l. i8 g" A0 K3 f
XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe
3 u$ V ?7 f- ]# G# W& C$ F8 ^TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。1 T5 }0 ^. N- z& p L0 O
共占用内存49676，接近50M，超过绝大多数杀毒和安防软件系统内存占用；
* |( f/ f* _$ }* [. O+ l3 n5 O公仔箱論壇2 y& ?9 ^- D/ _' q# C) V
换句话说，这个净网软件，拖累系统的能力比杀毒软件和hips之类的安防还牛
- m( o. K" `2 ?2 p kTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ ]3 }' C1 x: B$ a3 X7 C) }
四，卸载/ `& j3 m% a( N
( f! W; r* s! N1 b6 J7 X2 I 提供了卸载程序
( }7 Y- ]" C7 F! Etvb now,tvbnow,bttvb
2 E d, E7 ^' \) z5.39.217.76 用其自身所带的卸载程序进行卸载，上述两项服务确实被卸载；
$ T( b, \7 n& E* E公仔箱論壇公仔箱論壇# `- ], ^' ?3 c$ f$ B$ m, Y
但是写入驱动的文件，以及绝大部分的dll文件安然无恙，比如XNet2.exe文件仍躺在system32下
8 a4 [4 M" w8 y" w6 N, Z9 [+ a6 U w* y; b. m3 a
至于修改过的文件，自然不可能恢复原样；
. v- N5 s/ g* g% x( m. ctvb now,tvbnow,bttvb
/ K% h. U( ~$ A& Q5.39.217.76 定时抓屏 间隔三分钟
- q9 x$ E" U; o3 ^! u0 ^
! l5 ^8 s; f ^( {" ]公仔箱論壇 下载版暂时没发现和其它IP联系 ，但这个是在线生级的 不确保以后一点一点加入一些其它的东西
: E2 q3 M6 h0 V6 H- X s! s公仔箱論壇tvb now,tvbnow,bttvb8 c3 V( E, C4 R! k
软件的过滤关键字加密了，看不到。。。; o3 C8 j( `& X; ^
8 q: t- ]: U: \; Y: E. G) ]5.39.217.76 卸载该软件后，重装系统ghost之后 蓝屏
n; f" f' ~7 M8 E; {3 e7 ~5 e. R: G5 Q7 V
自己看 这东西到底是啥货色 大家都等着看吧。 |
發表於 2009-6-9 10:31 AM
| 
發表於 2009-6-9 10:45 PM
| 
