下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 4294|回复: 13
打印 上一主题 下一主题

关于3721“后门”(转) 

[复制链接]

该用户从未签到

跳转到指定楼层
1
发表于 2004-5-22 12:37:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
为什么我不能在线考试?* J$ x/ C' C! D( b8 q5 o0 }
为什么我看不到重要通知?
5 |: @3 M' q4 e) T# [1 _- l. a为什么你们所说的很酷的主页效果我一个也没有看到?
& [, W. M+ r5 r  ^6 J2 O& q* {0 ]% h是不是您的电脑有问题啊??
7 q3 m3 c% w2 L0 m# M1 O' A! y* r不会的!我的电脑很正常。
7 X+ b0 j2 E; w9 L& d那么你很可能是安装了3721的上网猪手!!!!!5 w0 e: S4 r( }3 y% n$ j
有那么恐怖?真的么?3 f9 e( E' I2 a. ~& j9 z' H
不相信你可以尝试卸载他!
- u, F9 |) ~8 `3 K3 ^) a% ?: s但是我印象当中好象没有安装过这个软件啊?; J1 N' g% g  ]' K( [* X
那你看看你的IE工具栏里面是不是有一个带扳手的图标啊?
" ]5 R6 `8 T3 {+ \是的,它是兰色的!
- V! l: W# J9 z8 f1 O这个就是罪恶之源!8 p0 j7 }7 q) y3 _( J6 `9 K0 R( o

0 H: V! \$ I, y8 w+ d! n
/ K) ?( Z  I) ^# s5 p5 }上面的对话就是我作为一个网络服务者每天要重复无数遍的话!& P/ f- _6 E$ u4 Y6 }
我为什么要重复这些话?因为天天有人问同样的问题。3 z9 \7 l* \- ]. Q4 {, n4 M
为什么有这么多人问这个问题?因为--这些朋友在不知情的情况下,安装了3721这个败类软件。, Z8 I' w, R) i" r% }  I/ w) R
安装它是在你没有察觉的时候因为他有很多外衣。
0 n/ X& s  Y% ]: \可能在你搜索某网站的时候;可能在你下载某个小程序的时候,可能在你打开某网页的时候。。。" }1 N1 {! z7 ~; A# h& _& ]
就被动安装了它!!!!!!!$ v( I- G. w+ W8 {' L
怎么都是“某”不能说的具体点么?$ V$ [! y6 {7 s; e) m' D
不是不想说具体些。是因为3721无孔不在。可能某国际网站正是看上了它这点才决定收购。把它当成一个新的生长点!
4 U( p* m9 z" s# Z0 a$ C. P中国的网络刚从冬天缓过来,很多挺住的网站也渐渐的站直了身体向前挺进。但是突然出现了一个败类。一个行业的伪警察。一个道貌岸然的真小人。
! }4 A' v) \) j9 j/ G& o3721不要以为自己是警察。你就是流氓。在人家不知情的情况时让人家用上你的东西。然后屏蔽别人的代码。屏蔽弹出窗口。屏蔽网页特效。。。# o% Q' H5 w3 e
你们知道这是什么?这是违法!这是道德的沦丧!这是人性的泯灭!0 s3 Y0 v# ^6 s- X7 ~! t4 B
是啊!你是一个道貌岸然的真小人。你不怕告,更不怕骂。因为你可以让你的东西象病毒一样肆无忌惮的在无辜的人群中传播。在他们的电脑里行使你的使命。% V0 l4 U5 X5 Z1 x1 ~
悲哉,泱泱大国竟有此无耻之徒!
5 X+ i1 U& F+ D- [7 y& x. W3 y哀哉,千千万万网众竟拿他无策!1 ^6 v& o) I' `( j% S

0 V" E8 A5 l# L& ^! r天理安在?天理安在???
% }9 {  q, C  k9 _惟今之道有二:# u0 U9 m3 d! s9 h% B% A
一、所有网友联合起来抵制3721所有产品。
, }  @; a. }& t6 ^) `1 H4 @二、联合所有可以联合的力量讨伐3721。! ]0 K  j5 T( B2 N0 Q

  ?7 ]2 i7 P9 W8 D$ a古今一理,民者为大。人民的声音是最真实,最有力的。* B! }6 {; H: C( q+ X! d
大家来参加这场声势浩大的讨伐大战中来吧。, \0 O2 H$ |) a) A$ f$ k
这是正义的声音,这是愤怒的时刻,这是我们的权利。5 m7 W; h1 p3 j: |
我们是网民,我们要真实的网络。我们不要披着助手外衣的败类。
; D8 `" f4 r8 b我们要光明的中国网络的大发展!!!  j7 h' a2 h, t6 Q' g$ k9 Y

) n1 \. T% Q! U1 _
6 s* o( ~! Z1 B1 p! s' I' x1 J& ~
) T2 h6 B" v) @9 T! J. G( f$ n
: z/ A7 }2 m# W7 v7 v! ^' X! X

# f# p+ [/ s; V! }; M/ j  L  W
0 O4 B# C# ?2 L# X" C' C% r8 a3721欺骗伤害了相信它的网民们) _. b6 x! ]9 Z9 @" o( {; [
' V7 G: U( g6 D& P; N

+ L4 ^9 c( S# Y5 e9 m
# \5 _  k; v3 V, B" Q! B% d. U  @  学会上网之后,原本以为到达了一个更加便利的世界,然而,这个自由便利的世界却早被3721统治。 : l) a! m* K5 ^: j  P/ |

6 l+ E, e  T1 b' t# Q4 s4 h. @4 _  5年时间,疯狂掠夺统治资本 ) H! m& y2 z. |: n; q6 I- j" T+ B
9 Y4 O0 X2 ~% u( S$ A/ B
  3721从1998年成立至今一直在利用微软的浏览器做着自己的梦,试图打造中国人的网络标准。用了5年时间,3721通过各种渠道、利用各种手段,让他的网络实名插件遍布90%的中文上网用户,而这,就是3721用5年时间积累起的统治中国互联网的雄厚资本,3721插件,表面上是中文上网工具,实际上,背后利用简单的病毒原理控制着网民的电脑,玩弄着中国互联网和对技术不甚了解的7000万网民,5年时间,积累起了足以对抗7000万网民和政府的雄厚资本。 9 T& w9 C5 H) k& e- _! ?* G

7 E" ]% \) ~$ j  o0 [  用简单的技术愚弄着中国网民
; y! h. m! M! }) t6 C( e
* l9 n  X- K% N  这样一个打着“简单上网”旗号的3721,在程序员眼里,甚至成为了“垃圾”的代名词。 3 J+ ]9 y. C" X3 t7 X6 o
  到任何程序员聚集的站点,查看一下涉及到3721新闻的评论 90%以上都是对3721的攻击,甚至是辱骂,更有程序员还在个人网站中标注:“如果你是3721的支持者,不要安装本程序,本人不欢迎并拒绝其支持者使用本程序!”
2 A9 t$ N5 s% Z( \' F6 z  首先,程序员对3721的技术一直没有持肯定态度。在程序员看来,通过客户端软件将域名和中文单词对应起来,实在没有什么技术可言。
8 ~: f; S! t: @; A* X$ k4 U  最初,3721的软件是客户端的形式,主要通过和网站合作进行免费发放,但这种方式容易被用户拒绝或者删除。不久,3721采用了微软公开的ActiveX技术标准,将客户端转变为了浏览器插件。应该说,许多软件均采用ActiveX技术开发,例如Flash动画播放插件、Microsoft Media Player插件等,这种方式也无可厚非,但3721在推行这种方式时,并没有尊重用户的意愿,而是防不胜防的在各种网站上弹出骚扰对话框,强迫安装。有程序员表示:“不管软件写的怎样,有一点是肯定的,开发者和策略制订者缺乏起码的职业道德。现在所谓2000万用户,有多少是自愿安装的呢?又有多少是踩中地雷的呢。”同时,在早期的某些版本中,的确有造成用户死机的案例出现并被广泛的传播。 7 B$ |9 R6 O: K& ?* x! H% }6 ~
  因此,3721接下来就好像故意要同程序员做一些对抗的工作。为了防止卸载删除,软件中采用各种技术手段。有程序员说:“现在3721的插件越做越霸道。不止是修改注册表,而是一直在你的系统里运行,并把自己伪装起来,我曾经把cmin*.dll删除后,用WinHex查还有,是改名运行的!而且如果用SoftICE 调程序,3721的DLL总会捣乱!” 3721在煞费苦心的加入各种技巧,有的技巧与木马病毒的原理一模一样,所有3721的软件在你的计算机上都开着后门,而这个后门,正是3721走进你计算机深处的通途,3721在偷窥你的时候,你,却并不知情。 , i& j  G; @" A2 h2 V
  用程序员群体的眼光看,用软件开发的某些技巧来强奸用户的意志,这对3721是自辱,对中国互联网是侮辱!
% O2 }% G8 Q, M- ]  但是,3721为了保证其利润来源和一个无耻的梦想,他还是选择侮辱中国互联网,侮辱中国网民。  
$ `( S! i3 y) @# S4 U  G- A) D* ?# i7 @
  黑社会手段抢夺地盘 8 U9 H+ z( U" d; v

2 e; o, ~6 c) z8 U+ Z4 H  然而3721在圆自己的美梦时却毁掉了众多网民的基本的使用权。众多不知情的网民在无意下载3721插件后却一直在被3721的梦想所左右。3721的插件也已经开始在90%的中文上网用户打开电脑开始上网时被监控。 % @7 G( B5 V2 y5 _8 D1 A
  有懂技术的网民在论坛上发表言论时写道:这两天上某些网站不是很顺利,开始我以为是网络的问题,可是其它网站上的去很正常,因此我排除了网络原因。排除了病毒原因之后,我反编译了其电脑里唯一和浏览器相关的程序——3721网络实名插件。当看到3721程序代码的时候,他说:“当时吓出了一身冷汗。原来这个程序有个后门,所有的人都不知道存在的这个后门。而3721的其他程序就通过这个后门进进出出。在这个程序中我发现了一段代码,这就是屏蔽那些网站的代码,在这个代码后面,有着一长串我们熟悉的网站,有的屏蔽是生效的,有的屏蔽还没有启用。这段代码就像一个机器人一样,在这段代码后边,如果加上http://www.sina.com.cn,那么新浪网将被屏蔽而无法访问。
9 j  i% A  n" ~( N/ y' [  3721为了保住他的网络实名业务,不得不保住他插件的推广量,而3721用这种手段,在威胁并强迫着许多网站为他弹插件。而许多网站却敢怒不敢言。FM365网站是受害者之一,而除他之外,还后一长串名单。
- z  d* t  t& Z7 k, r/ p3 A  3271就像中国互联网的黑社会,他知道你电脑里的所有信息,他占据着本属于网民的中国互联网,把他划为属于自己的地盘,牢牢控制,即便是SINA、SOHU、NETEASE、QQ这样的门户大腕,慑于3721的淫威,在3721面前也是敢怒不敢言,因为就连政府都无可奈何。 ' B0 Z  i* Q7 l

  F& F$ U1 `8 c* H( A/ J4 s  谁来管管3721? ! S' n* _0 |1 o2 T, j" A- z; J
; ^/ p+ Z" j! i% \, ?' V
  遍查互联网的法律,也没有任何一条对3721这种做法进行管理的规定,甚至没有任何一级管理部门和法律制定者意识到这个问题。3721在利用着自己制定的法律为所欲为,制定着属于他的游戏规则,所有人都必须俯首称臣,上贡交钱。 4 j* R' S0 b% B' X
  一方面偷偷摸摸给网民安装,一方面穷凶极恶逼迫其他网站为他弹插件,否则就“封掉”不合作的网站,毕竟,他已经有了90%的占有率,一方面,堂堂正正的大卖网络实名赚钱,甚至威胁北京大学,如果不买这个词,就把这个词卖给别人。
7 {, @3 c, U) M% Z. k6 N- c* P  用三条计谋堂而皇之的赚钱,大大方方的管理中国互联网。原本互联网所倡导的平等、自由、公开的原则,在3721的公司利益面前荡然无存。原本上上下下部署严密的政府部门对他也无可奈何,甚至毫不知情。 ' v9 M+ f: v) W2 j% ?
  中国互联网,被3721继续统治着……,谁来管管?无人来管,无人敢管。, {0 @# F( n* H  ~5 `5 E
) L" C) j% P/ `
附一、变本加厉,3721新版客户端藐视我国法律0 O% f% v# U: J" T

# h* v! I; R' ?* U' Z1 {
/ x; _  e1 C% [) T% J( j# s  P  在我们上次对三七二一公司的报道中,三七二一公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改进,以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和自发的屏蔽行动,三七二一公司显然是准备不惜一切代价与这些在其眼里是”刁民“的网友战斗到底。 . g: k0 S0 ]) V9 x0 V
( g/ |  R/ I; F. r* s: K7 G2 q
  近日,我们再次发现,三七二一公司进一步改进了他们的”反“屏蔽技术。通过该方法,网络实名的客户端将”永久“的驻留在用户的计算机系统中,即使用户选择了卸载该客户端。除非,用户重新安装其计算机系统,否则,无法手动清除该程序。 " f( q. {' N2 y5 D9 f6 g4 _

9 M) ]1 z6 q% ~* B  在用户浏览网页时,弹出的安装窗口,既没有使用协议,也没有明示程序的发布公司,存在严重的欺诈行为。同时,该程序并不会在用户的计算机中建立”合法“的程序安装目录,而且用户通过一般手段,无法在自己的计算机系统中找到被安装的程序,这无疑严重危害了用户的计算机安全。 3 W# y) ?7 m1 X+ f
, C# C6 r! R3 W6 W9 J& |* l% R" W- x
  对于,三七二一这样的行为,一些法律也专家认为,三七二一公司已经严重违反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全保护管理办法》中的相关条款,以及《中华人民共和国消费者保护法》的相关内容。
( r2 z" c3 E) E7 L1 `, u( b# e- @8 K1 Q
  在此,我们仅代表那些深受三七二一网络实名”病毒“之苦的用户,谴责三七二一公司这种毫无商业道德的行为。并且,希望国家有关部门,认真对待该事件,规范市场秩序,创造良好的市场环境。
' v# p1 X1 E. H5 h
6 m4 P9 R/ y! m$ ~附二、怎样检查“3721病毒”2 P$ t- N7 h2 X- ?
作者:中关村在线
$ \' C6 R6 b5 z2 G, @, n. k# s. w( i$ C8 H8 |* T
  有网友认为觉得3721客户端软件已经具有部分病毒的性质了。
# V& f( K5 p; ~' c! _
, p& l0 K3 ^: ^6 \3 x5 o  1 在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windows\system32\drivers\cnsminkp.sys。
0 `7 Z. E: R, S% |& n  2 cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。 . M% `4 J( w, r& P4 z
  3 这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原来的样子。另外,还确保 run 里有cnsmin.dll。   |, @0 x0 M6 {3 |1 S
  4 这种死皮赖脸的方式,是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。 ' I9 @' S9 G  k# R1 q

/ j! v4 G, x6 H$ P; S1 ]% S  cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的windows\system32\drivers下有cnsminkp.sys ,肯定中招了。
' ?4 W) j4 i0 S# Z4 r! n  ~" x& M8 d1 C( f& c% U( Z7 }4 k

  ?0 S. `  }4 \! ]! D/ L
[此贴子已经被作者于2004-5-22 12:38:42编辑过]

. C8 X3 q# `+ p
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩
  • TA的每日心情
    擦汗
    3 天前
  • 签到天数: 2402 天

    [LV.Master]伴坛终老

    2
    发表于 2004-5-22 12:49:00 | 只看该作者
    3721 等需要安装的插件可以屏蔽的,我每次都屏蔽了,浏览网页就快多了
    lionkun 该用户已被删除
    3
    发表于 2004-5-22 17:30:00 | 只看该作者
    有一个软件anti3721etc.exe,紧有4kb,它可以有效的阻止3721,百度等弹出式插件!
    0 W% Y& f. n; S5 W3 K& e+ r8 f% T7 N. R$ B4 E* P
    说道可恶应该是新浪点点通,没有提示,就莫名其妙的安装你的电脑里了,只要浏览新浪主页了,妈的就会有这玩意!

    该用户从未签到

    4
    发表于 2004-5-22 18:02:00 | 只看该作者
    不装3721上网速度都会快点?那样的吗?那偶去删了他,本来还以为屏蔽屏蔽弹出式窗口,还省的我装其他东西

    该用户从未签到

    5
    发表于 2004-5-23 23:02:00 | 只看该作者
    3721装上了以后,就删不干净的* j1 V% z0 \7 o% T2 l0 ]
    我每次装好系统就装免疫程序。。
    天外流星 该用户已被删除
    6
    发表于 2004-5-23 23:24:00 | 只看该作者
    3721简直是垃圾,看看你的注册表里面的启动项,其中有多少是3721的,拖慢开机速度就是他
    3 ]0 Z3 Y, {7 ]) P8 w% Y  Y
    ! q6 A  h; ]! i& A如果要屏蔽广告的话,用myie好了,占资源最少的

    该用户从未签到

    7
    发表于 2004-9-5 00:43:00 | 只看该作者

    3721垃圾。。。

    这个帖子不能沉。。。。。

    该用户从未签到

    8
    发表于 2004-9-5 00:44:00 | 只看该作者

    另外。。。这个3721是狗日的小日本编的!!!!

    该用户从未签到

    9
    发表于 2004-9-5 00:45:00 | 只看该作者

    日本无时不刻在打着中国的主意。。。

    现在的国人,,,一点危机感都没有的。。

    该用户从未签到

    10
    发表于 2004-9-5 21:13:00 | 只看该作者

    老的掉牙的贴,不过没3721我直接打google进不了www.google.com啊,我懒,所以我用3721

  • TA的每日心情
    无聊
    2014-5-26 05:37
  • 签到天数: 1 天

    [LV.1]初来乍到

    11
    发表于 2004-9-5 21:51:00 | 只看该作者
    以下是引用小笨狗在2004-9-5 21:13:00的发言:4 D6 {1 i) k) E4 f- G ' p8 O+ I* p+ n, m2 m

    老的掉牙的贴,不过没3721我直接打google进不了www.google.com啊,我懒,所以我用3721

    ! y: a7 z* O$ f1 z4 q; t 0 r6 W7 {3 A2 H 多按个CTRL不就可以了?

    该用户从未签到

    12
    发表于 2004-9-8 00:07:00 | 只看该作者

    天哪,我怎么知道是。com还是。net什么的?

    该用户从未签到

    13
    发表于 2004-9-16 11:01:00 | 只看该作者

    xp里按ctrl+enter好象输的是www.google.com.cn

    这样的话有很多网页都打不开了

    我最近才发现3721垃圾(真落后!哎..)我卸了它  不过好象删不干净

    开机老提示help3721.dll无法加载   郁闷    浏览器工具栏里的上网助手也还在 不过好象是灰的

    有谁能卸彻底点吗?

    该用户从未签到

    14
    发表于 2004-9-16 11:02:00 | 只看该作者
    以下是引用煎饼在2004-5-22 12:49:00的发言:1 V8 x: r( }- K, \' s 3721 等需要安装的插件可以屏蔽的,我每次都屏蔽了,浏览网页就快多了
    7 N- ~) l% y) i1 o6 j9 x% s+ ~6 P! d 6 o5 P8 H. o3 L6 w+ f怎么屏蔽?

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表