人人有本用

首页 » 休闲 » 水淹虫窝 » 变本加厉,3721新版客户端藐视我国法律
已然神经 - 2004/2/20 14:03:00
在我们上次对三七二一公司的报道中,三七二一公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改进,以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和自发的屏蔽行动,三七二一公司显然是准备不惜一切代价与这些在其眼里是”刁民“的网友战斗到底。

  近日,我们再次发现,三七二一公司进一步改进了他们的”反“屏蔽技术。通过该方法,网络实名的客户端将”永久“的驻留在用户的计算机系统中,即使用户选择了卸载该客户端。除非,用户重新安装其计算机系统,否则,无法手动清除该程序。

  在用户浏览网页时,弹出的安装窗口,既没有使用协议,也没有明示程序的发布公司,存在严重的欺诈行为。同时,该程序并不会在用户的计算机中建立”合法“的程序安装目录,而且用户通过一般手段,无法在自己的计算机系统中找到被安装的程序,这无疑严重危害了用户的计算机安全。

  对于,三七二一这样的行为,一些法律也专家认为,三七二一公司已经严重违反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全保护管理办法》中的相关条款,以及《中华人民共和国消费者保护法》的相关内容。

  在此,我们仅代表那些深受三七二一网络实名”病毒“之苦的用户,谴责三七二一公司这种毫无商业道德的行为。并且,希望国家有关部门,认真对待该事件,规范市场秩序,创造良好的市场环境。

    有网友认为觉得3721客户端软件已经具有部分病毒的性质了。

1 在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystem32driverscnsminkp.sys。
2 cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
3 这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原来的样子。另外,还确保 run 里有cnsmin.dll。
4 这种死皮赖脸的方式,是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。

cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的windowssystem32drivers下有cnsminkp.sys ,肯定中招了。

    以下是木子工作室的部分网友评论。

网友评论:
    3721也不是完全无用对于家用电脑 不太里手的大多数人,他还是可以起点小做用。但是大多数人还是不太喜欢,他本身就是个木马!

网友评论:
    现在的3721插件已经看不到它自己公司的名称了,越来越隐蔽了哦。

网友评论:
    3721有些功能还是很好的,但就它的这种做法令人无法忍受。

网友评论:
    知道了3721的原理之后,就好像时常有人看着你在干什么。心里总是别扭,害的我重新安装!!

网友评论:
    把一个软件做成这样,简直是在侮辱我们这些做程序员的。


狂BS 3721!!!!!
似风无痕 - 2004/2/20 14:05:00
这么NB,有时候还是觉得它不错,不过有的时候真觉得TMD好烦
tracey716 - 2004/2/20 14:12:00
很多网站都捆绑~~烦死了~~:c::c:
warfactory2010 - 2004/2/20 14:13:00
恶意程序了..
tracey716 - 2004/2/20 14:14:00
Originally posted by warfactory2010 at 2004-2-20 02:12 PM:
恶意程序了..

为什么norton还是会同意??:(:(
jmh007 - 2004/2/20 14:14:00
该用户帖子内容已被屏蔽
tracey716 - 2004/2/20 14:17:00
Originally posted by jmh007 at 2004-2-20 02:14 PM:
去告yahoo吧,3721现在是yahoo中国的产品了。

好吧~~怎么告?
sleep_all_night - 2004/2/20 16:20:00
讨厌3721!:n19:
用NotTroubleMe就搞定了。
“别烦我”可以禁止弹出某些关于ActiveX认证的对话框。当然你也可以弹出这些对话框(不选中即可)! 现在"别烦我"可以禁止: 3721网络实名, 3721中文邮, CNNIC, 网易泡泡, 百度, Adodb.Stream, Flash Player, MCAD Player. 你也可以插入, 修改, 删除这些东西. 在网页中找到 CLSID 就可以插入到“别烦我”。
鸡地组织 - 2004/2/20 16:51:00
啊 真的的这样吗?
我可是刚刚才下了3721的客户端啊:c:
野火太子 - 2004/2/20 17:51:00
原来我是有装,后来不爽被控制,不装了
xsx - 2004/2/20 19:20:00
最简单的方法,将*.3721.com设置为受限制的站点,将3721的软件信任证书导入在不受信任的证书就OK了
tracey716 - 2004/2/20 19:30:00
Originally posted by xsx at 2004-2-20 07:19 PM:
最简单的方法,将*.3721.com设置为受限制的站点,将3721的软件信任证书导入在不受信任的证书就OK了

证书在哪里?
sleep_all_night - 2004/2/20 22:53:00
Originally posted by xsx at 2004-2-20 07:19 PM:
最简单的方法,将*.3721.com设置为受限制的站点,将3721的软件信任证书导入在不受信任的证书就OK了

这样该死的证书确认窗口还是会弹出的,每次都要点取消不爽!
还有个办法修改HOSTS
在 Hosts 文件中加入:
0.0.0.0         cnsmin.3721.com
0.0.0.0         cnsmin.3721.net
0.0.0.0         download.3721.com
0.0.0.0         download.3721.net
0.0.0.0         cdn2.cnnic.cn
笑笑无邪 - 2004/2/20 23:59:00
3721垃圾!!!!!!!!!!!!!!:n19:
kent555 - 2004/2/21 11:29:00
:n19::n19::n19::n19::n19:
bjbbjb - 2004/2/23 11:11:00
*.3721.com     XXX
专点烟的打火机 - 2004/2/23 11:17:00
:s:3721、CNNIC,POPO、中文邮、百渡、Adodb.Stream   这些都差不多恶心!

//把以下文本保存为ABC.REG,然后导入注册表即可!

REGEDIT4


#B83FC273-3522-4CC6-92EC-75CC86678DA4 /3721
#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC
#CF051549-EDE1-40F5-B440-BCD646CF2C25 /POPO
#4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686 /中文邮
#BC207F7D-3E63-4ACA-99B5-FB5F8428200C /Baidu
#9BBC1154-218D-453C-97F6-A06582224D81 /Baidu
#00000566-0000-0010-8000-00AA006D2EA4 /Adodb.Stream 2.7
#4B106874-DD36-11D0-8B44-00A024DD9EFF /Adodb.Stream 2.5


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CF051549-EDE1-40F5-B440-BCD646CF2C25}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9BBC1154-218D-453C-97F6-A06582224D81}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4B106874-DD36-11D0-8B44-00A024DD9EFF}]
"Compatibility Flags"=dword:00000400
临别依依 - 2004/2/23 11:29:00
使劲顶:n28:
烛夜寒雨 - 2004/2/23 11:40:00
而且这样子,只要记得一个模糊字眼就可以了。
bjbbjb - 2004/2/24 10:47:00
Originally posted by xsx at 2004-2-20 07:19 PM:
最简单的方法,将*.3721.com设置为受限制的站点,将3721的软件信任证书导入在不受信任的证书就OK了



将3721的软件信任证书导入在不受信任的证书就OK了

---能麻烦您贴截图吗?  嘿嘿  俺的机与你一样的哟!  谢谢你。
motorman - 2004/2/24 12:27:00
有利必有敝,应该让3721好好反省一下!!
1
查看完整版本: 变本加厉,3721新版客户端藐视我国法律