|
在我們上次對三七二一公司的報道中，三七二一公司已經(jīng)一次次的挑戰(zhàn)網(wǎng)民的忍耐力和承受能力。不斷在技術(shù)上進行改進，以達到使網(wǎng)民無法屏蔽該公司網(wǎng)絡(luò)實名客戶端的目的。面對網(wǎng)民憤怒的譴責(zé)和自發(fā)的屏蔽行動，三七二一公司顯然是準(zhǔn)備不惜一切代價與這些在其眼里是”刁民“的網(wǎng)友戰(zhàn)斗到底。
近日，我們再次發(fā)現(xiàn)，三七二一公司進一步改進了他們的”反“屏蔽技術(shù)。通過該方法，網(wǎng)絡(luò)實名的客戶端將”永久“的駐留在用戶的計算機系統(tǒng)中，即使用戶選擇了卸載該客戶端。除非，用戶重新安裝其計算機系統(tǒng)，否則，無法手動清除該程序。
在用戶瀏覽網(wǎng)頁時，彈出的安裝窗口，既沒有使用協(xié)議，也沒有明示程序的發(fā)布公司，存在嚴(yán)重的欺詐行為。同時，該程序并不會在用戶的計算機中建立”合法“的程序安裝目錄，而且用戶通過一般手段，無法在自己的計算機系統(tǒng)中找到被安裝的程序，這無疑嚴(yán)重危害了用戶的計算機安全。
對于，三七二一這樣的行為，一些法律也專家認(rèn)為，三七二一公司已經(jīng)嚴(yán)重違反了中華人民共和國國務(wù)院于 1997 年頒布實施的《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》中的相關(guān)條款，以及《中華人民共和國消費者保護法》的相關(guān)內(nèi)容。
在此，我們僅代表那些深受三七二一網(wǎng)絡(luò)實名”病毒“之苦的用戶，譴責(zé)三七二一公司這種毫無商業(yè)道德的行為。并且，希望國家有關(guān)部門，認(rèn)真對待該事件，規(guī)范市場秩序，創(chuàng)造良好的市場環(huán)境。
有網(wǎng)友認(rèn)為覺得3721客戶端軟件已經(jīng)具有部分病毒的性質(zhì)了。
1 在設(shè)備驅(qū)動層加了保護，而且是boot時立即啟動，即使在安全模式時也會啟動。這個設(shè)備的名字叫做 cnsminkp,驅(qū)動程序位于windowssystem32driverscnsminkp.sys。
2 cnsminkp.sys 一旦加載，無法用命令方式卸載這個驅(qū)動程序，即 net stop cnsminkp 是無法停止這個驅(qū)動的。 cnsminkp.sys 的文件日期是2004-02-15, 是前幾天才release出來的。
3 這個驅(qū)動不停地檢測cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即會重建這兩個文件，并且不停檢測service 和software 下面的注冊表，確保cnsminkp這個服務(wù)的參數(shù)保持和它設(shè)置的一致，如果被改動，立即會恢復(fù)成原來的樣子。另外，還確保 run 里有cnsmin.dll。
4 這種死皮賴臉的方式，是決心要在內(nèi)存和硬盤上駐留cnsminkp.sys 和cnsmin.dll,使系統(tǒng)性能迅速下降。
cnsminkp.sys 是否表示 cnsmin keep 還是cnsmin kill protect ? 只要你的windowssystem32drivers下有cnsminkp.sys ,肯定中招了。
以下是木子工作室的部分網(wǎng)友評論。
網(wǎng)友評論：
3721也不是完全無用對于家用電腦 不太里手的大多數(shù)人，他還是可以起點小做用。但是大多數(shù)人還是不太喜歡，他本身就是個木馬！
網(wǎng)友評論：
現(xiàn)在的3721插件已經(jīng)看不到它自己公司的名稱了，越來越隱蔽了哦。
網(wǎng)友評論：
3721有些功能還是很好的，但就它的這種做法令人無法忍受。
網(wǎng)友評論：
知道了3721的原理之后，就好像時常有人看著你在干什么。心里總是別扭，害的我重新安裝！！
出處：中關(guān)村在線
責(zé)任編輯：Yahoo
|
