Discuz!NT|BBS|论坛

注册

 

返回列表 12345678» / 16
发新话题 回复该主题
楼主:vipplin

我对淘宝很失望，大家来看一下 [复制链接]

xsx
头像

  • 资深会员
  • 1977-7-9
  • 5591
  • 6128
  • 2003-02-16
21#
t T
发表于 2007-08-24 12:02 |只看该用户
这个更简单，Socket监视工具网上一大把，甚至都不用，netstat就够了
还是ThinkPad最ThinkPad啊
TOP
vipplin
头像

  • 资深会员
  • 1970-1-1
  • 359
  • 359
  • 2007-06-07
22#
t T
发表于 2007-08-24 12:04 |只看楼主
原帖由 xsx 于 2007-8-24 11:54 AM 发表
你自己何尝不是一杆抢。好在我在论坛好多年了，是不是枪手大家都知道。我只是很反感哪些拿着无知当个性的人，恣意发表一些不负责任的看法，误导广大网民。遇到一些问题大家要多分析多思考，不要人云亦云我的目的就 ...

很可惜，你可以到网上搜一下，事情过去这门久我才知道，才写的博。你在论坛好多年，我想，作为九十年代从校园网用户出来的，我也不会比你资历浅。你可以认为我无知，我也可以认为你仅仅根据引用的接口就判断是不是恶意软件也很无知。同样一个调用，传的数据不同干的就是完全不一样的事情。
我是福尔摩斯派，对什么都是进行证据分析的。况且，即使反编译之后发现没有恶意代码，我也不能排除以后升级版本里面不会有这些代码的可能性。
还有，枪是攻击人的，我只是为了保护我自己。希望还我使用支付宝的权力。所以，即使我对淘宝的行为进行了分析，得出我的结论，我的目的也不是想攻击淘宝。
TOP
vipplin
头像

  • 资深会员
  • 1970-1-1
  • 359
  • 359
  • 2007-06-07
23#
t T
发表于 2007-08-24 12:07 |只看楼主
原帖由 xsx 于 2007-8-24 12:01 PM 发表
这个更简单，Socket监视工具网上一大把，甚至都不用，netstat就够了

是啊，可我没有Windows！我监听个什么劲！我用ethereal，现在改名叫wireshark
不过这种事情，既然你自己知道，完全可以在你怀疑被下药之后自己做，我是不用的。况且，这门多病毒厂商都盯着呢，那些人里面和马云有仇的可不少。
TOP
xsx
头像

  • 资深会员
  • 1977-7-9
  • 5591
  • 6128
  • 2003-02-16
24#
t T
发表于 2007-08-24 12:13 |只看该用户
从多年反病毒的经验告诉我们，鉴别流氓软件、木马病毒的一个简单的方法就是对DLL做WIN32文件结构分析。因为无论它们怎么隐藏，必须复合WIN32的规范，否则无法加载。自然通过观察程序引用的函数无法知道它们具体做了什么事情，但是由于文件体积和结构的关系，这些病毒之类的大都使用程序钩子之类，引用外部模块发作，自身只是一个安全的SHELL，很少有把核心代码写在壳里的。观察文件大小也知道，大多病毒不会超过50K，除非内置图标那种（熊猫烧香）。观察支付宝控件我们也可以知道，如果它要达到绑架IE的话，至少需要引用注册表相关的函数，这就足够了。
还是ThinkPad最ThinkPad啊
TOP
大虫
头像

  • 管理员
  • 1974-8-8
  • 38459
  • 791471
  • 2001-07-06
25#
t T
发表于 2007-08-24 12:15 |只看该用户
你们两个打的不可开交   看来要叫个第三方的来仲裁一下
** 海意初计算机有限公司
**海市徐汇区斜土路2601号嘉汇广场T1楼13楼A室
咨询热线：  13661660357  方旭宇
营销QQ：919899   微信咨询：13661660357  
技术支持和维修QQ：899695     ** 后咨询QQ：860018
TOP
碧泉柠檬茶
头像

  • 版主
  • 1970-9-1
  • 13300
  • 18412
  • 2002-02-21
26#
t T
发表于 2007-08-24 12:16 |只看该用户
“在你安装完所谓的“安全的activeX控件”之后，你的系统将莫名其妙变慢，输入错误地址的时候，莫名其妙被带到yahoo中国，你的默认的搜索引擎将变成yahoo中国，yahoo中国的各种小功能将会悄悄出现在你的IE的toolbar上，并且这是你无论如何也送不走的瘟神，因为幕后黑手－－淘宝安全控件，在给你不停地下药。”

目前幕友发现使用IE+taobao会变慢或者会link上yahoo，包括XP和vista平台
TOP
vipplin
头像

  • 资深会员
  • 1970-1-1
  • 359
  • 359
  • 2007-06-07
27#
t T
发表于 2007-08-24 12:16 |只看楼主
原帖由 xsx 于 2007-8-24 12:12 PM 发表
从多年反病毒的经验告诉我们，鉴别流氓软件、木马病毒的一个简单的方法就是对DLL做WIN32文件结构分析。因为无论它们怎么隐藏，必须复合WIN32的规范，否则无法加载。自然通过观察程序引用的函数无法知道它们具体做 ...

可惜的是，对于淘宝插件，完全可以不用去隐藏什么。他需要的只是流量，以及时不时给你弄点小广告啥的，一个简单的socket监听就可以了。当然你甚至可以友好地卸载他，但你将无法使用支付宝交易。这就是他的高明之处
TOP
vipplin
头像

  • 资深会员
  • 1970-1-1
  • 359
  • 359
  • 2007-06-07
28#
t T
发表于 2007-08-24 12:18 |只看楼主
原帖由 碧泉柠檬茶 于 2007-8-24 12:16 PM 发表
“在你安装完所谓的“安全的activeX控件”之后，你的系统将莫名其妙变慢，输入错误地址的时候，莫名其妙被带到yahoo中国，你的默认的搜索引擎将变成yahoo中国，yahoo中国的各种小功能将会悄悄出现在你的IE的toolb ...

现在这个版本没有，不代表以后没有。当成功绑架用户之后，一切的营销手段都在后面。完全没必要这么猴急
TOP
xsx
头像

  • 资深会员
  • 1977-7-9
  • 5591
  • 6128
  • 2003-02-16
29#
t T
发表于 2007-08-24 12:18 |只看该用户
抛开技术层面的东西，从经营角度讲，马云也不太可能把淘宝跟Yahoo绑在一起，因为Yahoo名声一向不佳，所以到现在位置淘宝和Yahoo都是独立运作的，淘宝的搜索引擎甚至都不是Yahoo的。淘宝之所以能够成功，除了免费意外，大量的宣传（包括《天下无贼》这类软广告），出色的营销以外，与符合中国人的消费习惯以及良好的口碑是分不开的。淘宝本身可以不赚钱，不过支付宝的融资能力不可小窥啊，马云的重点最终还是要落到阿里巴巴上面。
还是ThinkPad最ThinkPad啊
TOP
xsx
头像

  • 资深会员
  • 1977-7-9
  • 5591
  • 6128
  • 2003-02-16
30#
t T
发表于 2007-08-24 12:19 |只看该用户
淘宝现在似乎已经不需靠使用流氓软件来拉动流量了。虽然淘宝早期确实用过。
还是ThinkPad最ThinkPad啊
TOP
上一主题| 下一主题
返回列表 12345678» / 16
发新话题 回复该主题
高级编辑器