今天走出这一步 明天就逼微软写入系统内核 GCD 实在没话说了。 已经代表我们现实的一切了。现在连网络这点自由都得剥夺。 好一个“欲擒故纵”，狼友一定还记得去年某兄台在家看XX被罚款，血的教训啊) ~8 U( x% v6 p e
/ f3 E# J9 t) F* t+ q" K/ OTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。文中提到，工信部说“对于逾期未预装、不按时上报、虚假上报和拒不上报的，将责令其限期补报或改正”。 % p1 _0 i4 S( M6 w9 l9 U) i
公仔箱論壇; J8 }; s" Z" X: [
& X$ q# b6 Y$ u. A G; Kwww3.tvboxnow.com 这位负责人还表示，“绿坝”产品的有效识别率超过90%。考虑到不同层次用户的实际情况，“绿坝”软件运行环境对计算机配置要求低于目前市场主流产品，并可由用户自行选择安装与否，同时对用户上网行为不进行任何监控，也不搜集任何用户信息。
) z* b# i. v: S! |公仔箱論壇tvb now,tvbnow,bttvb( O7 K* R9 A5 b3 N, G. I
软件一般,全靠董事长一人通过个人关系搞到的这个大单
6 A4 e# c/ p" Qwww3.tvboxnow.com安装的时候不能修改安装目录
) Y# J) L7 j& y/ X. ?- V" @/ _: {www3.tvboxnow.com
0 |, b8 v% B A7 HTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。 全部装在system32下
2 [' D6 G* X+ G8 S) S; K" o. Awww3.tvboxnow.com
, o& U+ M6 r% U公仔箱論壇 装完需要重启
+ @! V% T+ u3 X8 |: o3 qtvb now,tvbnow,bttvb
3 A% T" @5 v+ i% X4 S8 P# ]tvb now,tvbnow,bttvb 任务栏不加载任何图标公仔箱論壇# x; x* Z0 V3 m( y
tvb now,tvbnow,bttvb; q2 o6 W9 n) ^+ L% T0 r
用户的两个进程分别为：XNet2.exe，XDaemon.exeTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- A+ W7 X! g/ r9 w# q1 X2 M( H2 z
2 R+ K& y5 O( B; m公仔箱論壇 MPSvcC.exe，这个进程在c:＼windows＼和c:＼windows＼system32＼两个文件夹里www3.tvboxnow.com* g2 A" o8 h0 ?8 u% R
( }1 Y4 G& {0 [" l; W. p9 vTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。 其中XNet2.exe在端口1234和1032监听TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。% J) m h7 v# w# h+ d0 E
- p+ C. S9 l$ ntvb now,tvbnow,bttvb 开机自启动，运行进程共四个* V, R4 y' p) }& H6 w! t" l* D! B
tvb now,tvbnow,bttvb# r& a% b, _. x8 g) U
XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe
* b. Z# A5 `# OTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- u$ t' U9 w/ k S% r- ~% @
共占用内存49676，接近50M，超过绝大多数杀毒和安防软件系统内存占用；, V0 n+ B8 i0 y
% E7 Y | h" E1 E* G
换句话说，这个净网软件，拖累系统的能力比杀毒软件和hips之类的安防还牛
' `/ {' G$ a& A% q' N6 m5 Y hTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 S" k1 f, p; e1 O: O3 O8 L
四，卸载
' k$ \. p$ F* E% t0 V# d* q4 t8 M: K0 awww3.tvboxnow.com1 v: Q, A0 f# A' q! Y
提供了卸载程序
$ m( }, [' J- [+ L公仔箱論壇TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。 Z6 C x; v" _- i$ q; Y
用其自身所带的卸载程序进行卸载，上述两项服务确实被卸载；tvb now,tvbnow,bttvb/ D" g0 _7 }& Z+ T
公仔箱論壇( I* n0 K0 h0 a4 A6 g# r
但是写入驱动的文件，以及绝大部分的dll文件安然无恙，比如XNet2.exe文件仍躺在system32下
2 e4 W: l9 K% W. kwww3.tvboxnow.com7 U; T' @: A8 f/ x9 ?
至于修改过的文件，自然不可能恢复原样；公仔箱論壇; `; ~6 \- {( Q4 l+ s) i$ ]
4 n7 | i: f. b! X I
定时抓屏 间隔三分钟tvb now,tvbnow,bttvb8 ]' m4 }5 L3 U; Q1 C* Z7 a/ K% Q. |
R: ]1 c$ s- N) cwww3.tvboxnow.com 下载版暂时没发现和其它IP联系 ，但这个是在线生级的 不确保以后一点一点加入一些其它的东西
! P0 ~; f: H4 Dwww3.tvboxnow.com4 t0 _2 l$ c% O: N- k4 @
软件的过滤关键字加密了，看不到。。。
. G) D/ J# q5 Dtvb now,tvbnow,bttvb4 u% N- ?' _" R1 _0 a# L5 G4 n9 D
卸载该软件后，重装系统ghost之后 蓝屏tvb now,tvbnow,bttvb# Y, a" q; O" R( B" X
' U$ [( n M4 G" K% B自己看 这东西到底是啥货色 大家都等着看吧。 |
發表於 2009-6-9 10:31 AM
| 
發表於 2009-6-9 10:45 PM
| 
