宇宙里还有没有比3721无耻的软件啊?
※ ※ ※ 本文发表在宣城论坛 http://www.xuancheng.org ,转贴请注明原创作者和出处!※ ※ ※
我们对Google的爱说不清楚为什么,就是那么执著。我们对3721的憎恨似乎也说不清楚为什么,看起来更执著。Google往我们口袋里塞钱了吗?当然没有。3721抢我们钱包里的钱了吗?似乎也没有。那是为什么呢?因为Google任何时候都尊重网友的意志,而3721干的那勾当,是"人"做出来的吗?!
关于3721这个东西的好坏,我一来不肖于说,二来也避免一家之言,看看Google搜索"删除 3721"的88万3千个结果,就知道了。所以我只在这里说说,怎么在NTFS分区下的Windows xp sp2中彻底的清除无耻之极的3721病毒(谢谢一网友提醒),当然在2000和2003也都差不多(系统在NTFS分区)。
关于3721病毒的原理,自己查找,会一直进化,并不停自我复制.和间谍软件及木马的原理基本一样
3721病毒CnsMinKp.sys/vxd刚release出来几天就被人研究明白了机理。由于CnsMinKp.sys被实现成了底层的驱动,恶劣到从安全模式启动系统也会加载。这个驱动起来后不干任何的好事,就检查该死的3721病毒是否被破坏,而且这个机制居然把微软的McrosoftAntiSpyware(微软推出的防间谍软件)搞faint掉了。只有在微软英文网站可以下载,这个软件能清除所有的IE插件,包括微软自己的插件,但是对3721,真是苦笑不得.这个软件如果不遇到3721其实还是很不错的了,虽然才beta1。可是造物弄人啊,虽然传说3721和微软还有什么狗屁合作。扫描完毕后,Giant一下就在我的系统查出5个spy类的软件,当然包括3721病毒,并且3721是影响和散布最严重的。于是我就开始清除这些Spy ware,其它都很顺利的就清理过去了,可是当Giant清理3721到C:\windows\Downloaded Program Files\目录后,Giant被暗算了。虽然我们没法在系统正常启动时删除CnsMin.dll和CnsHook.dll,但是AntiSpyware是可以的,因为它就是专门干这个的呀。不过很不幸,由于Giant不知道有个CnsMinKp的卑鄙服务在非常频繁的监测这个目录,只要文件CnsMin.dll或CnsHook.dll一旦被删除,它就立即重新创建一个。于是AntiSpyware说:我删,我删,我删删删;3721说:我贱,我贱,我贱贱贱。它们俩就这么死磕上了,程序AntiSpyware进入死循环:网络上所谓的3721杀手倒下了(。如下图:
http://www.cnblogs.com/images/cnblogs_com/birdshome/NormalArticle/2005/AntiSpyware.png
这个3721网络实名插件是使用Rundll32.exe调用连接库的,系统无法终止Rundll32.exe进程.3721的病毒文件在windows 下看不到,甚至显示系统文件和隐藏文件也看不到,搜索也搜索不到,无耻之极令人叹为观止,但是一进入纯DOS状态,用dir命令一查,才发现一大堆3721的病毒文件,这个病毒已经深入到系统内核.
用诺顿或者卡巴斯基都无法清除终止.连在安全模式都会自动加载.注册表有50多处中标CnsMin.很多管理员权限也不能删除,这个3721把自己伪装成Microsoft出品的系统补丁,它的恶劣到在它的软件发行者居然是Microsoft,盗用别人的名字欺骗很多人,包括电脑系统本身.
3721,这个曾经打着“不管三七二十一”的网络企业,对中文和汉字简直有着某种程度的侮辱。在有意诱导、欺骗传统企业和网民,强奸个人上网用户民意,严重损伤互联网信誉,主动恶意攻击 Google 等其它同行工具后。虽迎来了众多专业人士的反抗。但一些无知和弱小的个人和企业仍然受着3721的欺骗和压迫。
只能说这是当代中国商业社会
中的一个典型实例。一个为达私欲而不择手段的企业。一个善于伪装和欺骗网络企业。一个欺压、恐吓弱小、拍上层马屁的狗。将3721列为网络败类企业;将3721曾经的企业领导人周鸿祎列为社会
败类、披着羊皮的IT人渣、毫不为过。一个在金钱和技术面前狗延残喘、毫无智慧的中国败类。
在真正严重损害中国网民生活和蔓延社会
不良作风的事实前,真不明白当代中华人民共和国政府和当代中华人民共和国领导人为什么没有将其彻底毁灭、绳之以法?或者封锁其站点和与引入它链接的站点?听说它是国家金盾工程的一个重要组成部分,所以^^^^^^55555




