372 1 인터넷 도우미와의 종합 분석
저자: 합비공업대학 imxk 날짜: 2005 년 6 월 27 일
372 1 정말 깨끗하게 제거할 수 있습니까?
372 1 정말 중국어 인터넷이 그렇게 간단한가요?
372 1 인터넷, 심지어 국가 안보에 대한 피해는 당신이 현재 알고 있는 것일 뿐입니까?
372 1 자칭' 상세한 기술 상황' 이 정말 알 권리를 주었나요?
372 1 인터넷 조수가 정말 당신의 조수입니까?
완전한 공개는 충격적이다!
372 1 자동으로 설치할 수 있고 매우 널리 보급된 네트워크 프로그램으로 최근 몇 년 동안 논란이 일고 있습니다. 이 글은 설치, 제거, 서비스, 시스템 영향 등에서 일련의 객관적인 사실을 열거하려고 한다. 관련 관점은 대표작자 개인의 관점일 뿐, 모든 사람이 자신의 결론을 가지고 있다고 믿으며 관련 부서의 중시를 불러일으키기를 희망합니다.
테스트 환경: VMWare 가상 시스템, * * * 호스트 연결을 즐기고 별도의 공용 네트워크 IP 주소로 인터넷에 액세스 ： 운영 체제는 기본적으로 설치되는 Windows XP Pro SP2 입니다. Total Commander filer, 레지스트리 추적 도구인 Advanced Registry Tracer, 스냅샷 도구인 UltraSnap 및 타이핑에 필요한 입력기 5 개만 직접 복제하며 추가 소프트웨어는 설치하지 않습니다. 또한 일부 그림은 여러 그림의 내용을 겹쳐서 표시하여 공간을 절약합니다.
첫째, 372 1 설치 분석
1. 설치 홍보는' 반복 프롬프트' 및 스티어링 번들을 위주로 한다.
Windows XP SP2 에 향상된 보안 기능이 도입된 이후 372 1 의 빈번한 설치 프롬프트가 효과적으로 억제되었습니다 (그림 1). 따라서 판촉 설치 방법은 기존의 브라우저 이식, 직접 다운로드 방식 외에도 일부 * * * 소프트웨어, 무료 소프트웨어와 함께 번들로 제공되는 방식을 개발했습니다 (그림 2). 새로운 번들 설치 방법에는 설치 옵션이 있지만' 전체 캐리지 리턴' 에 익숙한 사용자는 시스템에 쉽게 로드될 수 있습니다!
그림 1 Windows XP SP2 의 보안 메커니즘은 372 1 설치에 불편을 끼칩니다.
그림 2 는 무료 또는 * * * * 를 통해 소프트웨어를 기본적으로 번들로 설치합니다.
2.' 질질 끄는 3' 설치 방법, 몰래 다른 모듈에 이식한다.
인터넷 어시스턴트를 설치한 경우 인터넷 어시스턴트의 한 프로그램이 동시에 시스템에 이식되는 것이 아니라' 주소 표시줄 검색' 과' 검색 어시스턴트' 라는 별도의 프로그램을 묵묵히 이식한 것이다 (그림 3).
인터넷 지원을 제거해도 다른 두 프로그램은 제거되지 않습니다. 각 프로그램 세트를 제거할 때 제거 대화상자에 추가 모듈을 유지하는 옵션이 추가되어 의도적으로 제거할 필요 없이 자체 교차 복구를 수행할 수 있습니다.
그림 3
3. 완벽한 자기 보호 메커니즘
설치, 보호, 제거, 수리 등의 측면에서 각 링크는 밀접하게 연결되어 있습니다 (그림 4). 어떠한 부분도 부적절하게 처리되면 표면을 깨끗하게 제거할 수 없습니다 (수동으로 정리하지 않으면 완전히 제거할 수 없습니다. 자세한 내용은 뒷부분에서 설명합니다).
그림 4 각 부분의 보호 메커니즘은 서로 잠겨 있어 쉽게 철거할 수 없다.
둘째, 372 1 인터넷 도우미가 제공하는 "친밀한" 서비스 분석
그것은 각종 친밀한 서비스를 제공한다고 주장하며, 그 서비스 항목의 표기 기능도 매우 좋다. 이들 중 몇 가지를 간단한 테스트를 통해 372 1 이 제공하는' 서비스' 와 품질을 살펴보았습니다.
1, 황독이 횡행하다.
372 1 인터넷 지원 설치 후, 통보 없이 브라우저 주소란에 20 여 개의 웹사이트 목록을 이식했는데, 그 내용은 음란물, 오락, 돈 버는 것 등이다 (그림 5).
오토매직 주소를 강제로 이식한 웹사이트 목록을 보면 372 1 또는 인터넷 보조자가 장착된 컴퓨터는' 어린이에게 적합하지 않다' 는 컴퓨터다!
미녀는 구름-654.38+0 억 5000 만 장' 의 강제 이식 링크를 보고 몇 개의 링크를 마음대로 클릭해 보세요. 그래서 (그림 6),' 알몸',' 셀카',' 삼성급 영화',' 음란한 젊은 여자 유혹',' 호텔 밀실',' 무한한 열정' 등 듣기 싫은 단어들이 가슴에 솟아올랐다.
구체적인 내용 조항이 다른 파트너와 관련이 있다면 372 1 추천한' 미인 구름-15 억도 기분 체험' 메인 페이지, 어떤 종류의' 파바',' 포르노' 가 인상적인지 살펴보자 (그림 7)
372 1 권장' 고속 광대역 시네마' 를 살펴 보겠습니다 (그림 8). 섹스 일기, 자매 에로틱, 마을 매춘부, 탈선 가정이 대부분의 내용을 차지한다. 건강, 적극적, 상향적인 내용을 찾을 수 있습니까? !
이것은 372 1 및 인터넷 지원이 제공하는 서비스의 콘텐츠 맛의 빙산의 일각이다.
그림 5 브라우저 주소 표시줄은 브라우저의 URL 목록에 자동으로 초기 설정됩니다
그림 6 은 브라우저 주소 이력의 링크 내용을 자동으로 채웁니다.
그림 7 히스토리 링크의 두 번째 부분은 브라우저 주소 표시줄에 자동으로 채워집니다.
그림 8 히스토리 링크의 3 부는 브라우저 주소 표시줄에 자동으로 이식됩니다.
2.' 피싱' 이 한창이다
이러한 노골적인 포르노를 제외하고 (공개적으로 전파되는 내용 중 어느 것이 포르노가 아니고 어느 것이 포르노가 아닌가? ) 홍보, 그것은 또한 낚시 방식으로 클릭을 유인한다:' 무료 영화' 라는 명목으로 플레이어에 광고를 가득 붙이고, 사용자가 플레이어를 클릭하면 광고에 대한 클릭을 트리거한다 (그림 9).
이런 클릭의 유혹은 단지 하나의 방법일 뿐이다. 이런' 고급' 방식으로, 또 무엇을 할 수 없을까?
그림 9 브라우저 주소 표시줄 내역 링크에 자동으로 삽입된 무료 영화 (낚시: 플래시 광고와 재생 버튼을 겹쳐 사용자가 클릭하도록 유인함). 이 설정은 겹치는 프레임 구조를 노출하기 위해 Flash 를 표시하지 않습니다.)
3. 세심한 기능이 마음에 들지 않습니다
많은 사람들이 인터넷 조수의 탄창 광고 필터링 기능을 마음에 들었다. 실제 상황을 봅시다!
/popupkillertest 의 전문 테스트 페이지를 사용하여 팝업 필터링 테스트를 수행합니다. 간섭을 피하기 위해 먼저 Windows XP SP2 자체의 팝업 필터링 기능을 끕니다 (인터넷 도우미의 팝업 필터링이 Windows XP SP2 관련 기능에 의존한다고 말하는 사람은 아무도 없지 않습니까? ! ) 을 참조하십시오.
테스트 결과 27 개 테스트 중 불합격: 3 번, 6 번 (1, 2 번), 8 번, 9 번, 10 번,/kloc. * * * 예 15 개 (18 개) 테스트 불합격, 55% 품목 필터링 불합격, 66% 품목 불합격 (그림 10) 즉, 백분제로 볼 때, 인터넷 조수의 탄창 필터링 능력은 합격점조차 없다는 것이다!
Windows XP SP2 의 팝업 필터링 기능을 활성화하거나 자랑 등 팝업 필터링 기능이 있는 타사 브라우저를 사용하면 동일한 프로젝트에 대한 테스트 결과가 완전히 다릅니다! 구체적인 정보는 당분간 제공하지 않습니다. 여러분 스스로 대비를 테스트하여 이런 온라인' 조수' 능력을 잘 체험해 보세요!
그림 10 팝업 필터 테스트에서 끔찍한 필터링 결과
4.' 흔적 정리' 는 도대체 누구의 흔적을 정리했는가?
그림 1 1 은 인터넷 도우미의' 흔적정리' 기능 테스트입니다. 정리를 수행하여 "현재 웹 사이트 기록이 없습니다! 클릭합니다 하지만 브라우저의 과거 사이드바를 열면 어떤 결과가 나올까요?
그림 1 1 누구의 흔적이' 흔적 정리' 되었습니까?
5. 플러그인 관리 전문가는 다른 꿍꿍이가 있다.
검색 도우미만 "겸손" 하게 나열된 인터넷 도우미의 플러그인 관리 전문가를 엽니다. 하지만 브라우저의 추가 기능 대화 상자를 열면 372 1 및 인터넷 지원이 이식한 12 개 이상의 추가 기능이 인상적입니다 (그림 12)! 다른 나라의 플러그인은 모두 플러그인이며, 자기가 몰래 이식한 많은 가제트들은 모두 플러그인이 아니다. 이것은 무슨 논리입니까? !
그림 12 "플러그인 관리 전문가" 는 자신의 스팸 플러그인을 눈감아줍니다.
6. 검색 마우스 오른쪽 버튼 클릭 메뉴를 시스템 기본 메뉴로 간주합니다.
이제 "IE 모양 복구" 에서 "IE 마우스 오른쪽 버튼 클릭 메뉴 정리" 의 기능을 살펴보겠습니다. 청소 후 "청소할 메뉴가 없습니다! 클릭합니다
하지만 사실 브라우저에서 마우스 오른쪽 버튼을 클릭하고 "! 검색한 추가 메뉴 항목 372 1 "는 시스템의 기본 메뉴 항목으로 저장되었습니다 (그림 13). 수수께끼 같은 것은, "! 중국 언어학에서의' 검색' 은 어떤 표현입니까?
그림 13 372 1 자동으로 추가된 마우스 오른쪽 버튼 클릭 메뉴는 청소 대상이 아닙니다.
7, 자신을 속이는 "IE 도구 모음 청소"
"IE 도구 모음 정리" 효과를 시도해 보십시오. 정리 후 "정리할 도구 모음이 없습니다! 클릭합니다 그러나 372 1 IE 도구 모음을 자동으로 이식한 빗자루 아이콘이 있는 도구 모음과 기타 몇 개의 버튼은 손상되지 않았습니다 (그림 14). 시스템 외부의 타사 도구 모음에 속하지 않습니까? 도구막대 버튼 정리에도 동일하게 적용됩니다.
그림 14 IE 도구 모음 결과 정리
8.IE 도구 모음의 재설정 기능은 372 1 시드된 도구 모음 버튼을 재설정할 수 없습니다.
인터넷 도우미가 나를 위해 일하기를 거부했기 때문에 IE 에 포함된 기능을 사용하여 복구 도구 모음 버튼을 설정합니다.
사용자 지정 도구 모음 대화 상자를 열고 "재설정" 을 클릭하면 강제로 이식된 버튼이 잠시 깜박거리다가 바로 복구됩니다 (그림 15).
372 1 의 영향으로 시스템 기본 기능이 부분적으로 만료되었습니다!
그림 15 도구 모음 버튼 "리셋" 후의 효과
9. 시스템 안정성에 미치는 영향
가상 시스템 환경에서 브라우저 주소 표시줄에 직접' 하공대' 를 입력해 검색, 전후 6 회 테스트, 매번 바로 블루 스크린 (그림 16).
가상 시스템 환경과 실제 환경 간에는 약간의 차이가 있을 수 있지만 가상 시스템은 많은 메모리가 필요하며 많은 시스템 리소스를 사용합니다. 이를 바탕으로 실제 시스템 환경에서도 마찬가지입니다. 하지만 검색 지원은 시스템 리소스 할당에 부정적인 영향을 미칠 수 있으며 (또는 BUG), 리소스 요구 사항이 큰 경우 시스템에 부정적인 영향을 미칠 수 있습니다. (윌리엄 셰익스피어, Northern Exposure (미국 TV 드라마), 시스템, 시스템, 시스템, 시스템, 시스템, 시스템)
그림 16 반나절 동안의 검색 테스트에서 시스템 블루 스크린이 6 번 나타납니다.
셋째, 372 1 쓰기 시스템.
인터넷 실명 사이트가 자칭하는' 상세한 기술 원리' 에 따르면, 실제 상황이 웹사이트에서 말한 것과 같은지 봅시다. 그림 17 은 사용자에게 알려준 것이다. 후속 테스트 프로젝트에서는 "상세함" 이 어느 정도인지, 사용자와 알 권리가 어디에 반영되는지 살펴보겠습니다.
그림 17 네트워크 실명 "상세 기술 원리"
1. 시스템에 시드된 파일
372 1 전용 프로그램 폴더 외에도 신속한 복구를 위해 Windows\Downloaded Program Files 디렉토리에 파일을 숨김 상태로 저장합니다. 시스템 제어 디렉토리에 드라이버 파일을 이식하고 안전 모드를 확인합니다 (온라인 상태가 아닌 경우에도)! ) 도 로드할 수 있으며 직접 삭제할 수 없습니다 (그림 18, 그림 19).
① 372/kloc 설치-0/후의 파일 이식:
Windows \ 다운로드 프로그램 파일의 디렉토리는 37 개의 파일과 1 개의 폴더로 채워집니다.
● CnMinPK.sys 드라이버 파일은 windows \ system32 \ drivers 디렉토리에 채워집니다.
● 프로그램 파일 디렉토리 이름은 372 1 이고 * * 에는 15 개 파일과 1 개 폴더가 포함되어 있습니다.
* * * 53 개의 파일과 2 개의 하위 폴더가 있습니다.
(2) 인터넷 지원 설치 후 파일 이식:
● windows \ downloadedprogram files 디렉토리에는 30 개의 파일과 1 개의 폴더가 들어 있습니다.
● CnMinPK.sys 드라이버 파일은 windows \ system32 \ drivers 디렉토리에 채워집니다.
● 프로그램 파일 디렉토리 이름은 372 1, * * * 79 개의 파일과 7 개의 폴더를 포함합니다.
● 프로그램 파일 디렉토리 이름은 YDT 이고, * * * 4 개의 파일과 1 개의 폴더가 포함되어 있습니다.
* * * 에는 1 14 개의 파일과 9 개의 하위 폴더가 있습니다.
그림 18 시스템이 운전 모드로 이식될 때 안전 모드도 적용됩니다.
그림 19 Windows 탐색기에서 볼 수 없는 숨겨진 파일 및 디렉터리
2. 서면 레지스트리 항목
설치 전후 레지스트리 내보내기 비교 결과 불완전한 통계에 따르면 시스템 레지스트리에 기록된 내용은 대략 다음과 같습니다 (웹 페이지 검색으로 인한 동적 수정에는 약간의 오류가 있을 수 있음).
372 1 을 설치하면 레지스트리에 122 항목과 408 개의 값이 기록됩니다.
Internet Assistant 를 설치하면 레지스트리에 25 1 항목과 656 개의 키 값이 기록됩니다.
죄송합니다. 제대로 제거하고 재부팅한 후에도 모든 레지스트리 항목을 지울 수 없습니다!
3, 자동 추가 기능을 구현하는 다양한 방법.
372 1 자동 로드는 표준 시스템 인터페이스를 통해 이루어지며, 이러한 표준 인터페이스는 충분히 활용됩니다!
(1) 인터넷 지원은 레지스트리 HLM 아래의 런키 항목에 helper.dll, YDTMain.exe, CnsMin 의 세 가지 자동 로드 모듈을 추가했으며, 마운트 해제 및 재시작 후에도 계속 존재합니다 (그림 20).
(2) 구동 방식으로 CnMinPK.sys 모듈을 로드하여 시스템 자체의 Msconfig 감지를 통과하지 못하는 프로세스 숨김을 구현합니다.
여러 모듈 간의 상호 수리를 통해 교차 설치, 수리 및 마운트를 수행할 수 있습니다.
⑷ 내장 브라우저를 통해 객체를 지원하여 기능을 자동으로 로드합니다.
⑸ 모듈 언로드 대화상자의 복구 옵션을 통해 한 모듈을 언로드하는 동안 사용자가 다른 모듈을 복구하고 자동으로 로드하도록 유도할 수 있습니다.
[6] 일부 타사 설치 프로그램을 바인딩하면 설치 중 자동 설치 및 자동 로드가 가능합니다.
그림 20 제거 후 자동으로 다시 시작되는 모듈
4, 자기 보호 과정
그림 2 1 에서 볼 수 있듯이 인터넷 지원을 설치하면 작업 목록에 세 가지 프로세스가 나타납니다. 여기서 Rundll32.exe 에 표시된 두 프로세스는 자동 교차 수정을 수행할 수 있습니다. 즉, 한 프로세스는 다른 프로세스의 데몬입니다. 따라서 Windows 작업 관리자를 사용하여 메모리에서 성공적으로 닫을 수는 없습니다. 대부분의 사람들이 잘 알고 있다고 생각합니다!
그림 2 1 자체 보호를 위한 여러 프로세스 생성
5. 임베디드 시스템용 브라우저 플러그인.
그림 22 는 자동 인터넷 보조 이식 시스템의 브라우저 플러그인 8 개를 보여 줍니다. 사용자의 브라우저는 이미 여러 대기업이 부자가 되는 금융 기반이 되었다. 나머지는 칼로 문을 열지 않고 직접 돈을 뺏는 것뿐이다.
그림 22 는 단숨에 8 개의 브라우저 플러그인을 자동으로 채웁니다.
6. 브라우저 도구모음에 다양한 관련 없는 버튼을 자동으로 생성합니다.
허허, 설치 후, 브라우저에 무슨 야후가 있어! 엉망진창인 버튼이 다 설치되었을 때, 리소스 관리자도 놓치지 않았다 (그림 23, 충분히 달다).
그림 23 브라우저의 강제 버튼
7. 제어판은 프로그램 목록에서 중복 항목을 추가 및 제거합니다.
명시적 통지 없이 인터넷 지원을 설치하면 두 개의 추가 프로그램 항목이 제어판의 프로그램 추가/제거 목록에 추가됩니다 (그림 24).
그림 24. 여분의 두 개의 모듈이 언제 이식되었는지 모르겠다.
8. 초기 설정된 시스템의 시스템 서비스 테이블
보안 도구인 IceSword 감지 시스템 서비스 설명 테이블 (SSDT) 을 사용하면 Ntoskrnl.exe 를 제외한 372 1 및 인터넷 도우미의' CnsMinKP.sys' 를 찾을 수 있습니다. 프로그래머들은 이것이 어떤 수준에 도달했는지 알고 있다. 일반 네티즌들은 어차피' 눈이 깨끗해지지 않는다' 는 것이다. 쿵푸가 정말 집에 도착했구나!
그림 25 작업 관리자를 통해 볼 수 없는 시스템 서비스 테이블
9. 자동으로 생성된 스레드
그림 26 에서 볼 수 있듯이, 인터넷 도우미와 해당 모듈이 자동으로 생성하는 스레드 수는 총 시스템 스레드 수에 비해 엄청납니다! 이 그림은 브라우저 및 기타 관련 창을 열지 않고 스레드를 만드는 과정을 보여 줍니다. 이러한 창 중 일부는 스크롤해야 볼 수 있습니다.
그림 26 자동으로 생성된 스레드 목록
10, 메시지 갈고리가 백그라운드에서 실행
관심 있는 사람은 그림 27 의 갈고리 유형을 보고 372 1 대량의 갈고리 함수로 무엇을 하는지 볼 수 있다.
그림 27 수많은 메시지 연결
1 1. "! 검색 메뉴 항목
오, 이식! " 검색은 오른쪽에서 왼쪽으로 거꾸로 읽어야 하나요? 이 세상의 법칙을 거꾸로 해석해야 하는가 (그림 28)?
그림 28 브라우저 오른쪽 클릭 메뉴 항목
12, 인터넷 어시스턴트 Assistse.exe 가 1028 로컬 포트를 엽니다.
그림 29 와 같이 인터넷 어시스턴트 Assistse.exe 는 로컬 UDP 1028 포트를 열었으며 해당 포트의 기능을 알 수 없습니다.
그림 29 포트가 열려 있습니다
13, 초기 설정된 인터넷 옵션 설정
그림 3 1 은 고급 설정이 인터넷 옵션에 내장되어 있는 내용입니다. 보세요,' 자동 업그레이드' 기능도 있습니다. 어떤 새로운 수단이나 생각이 있습니까? 시스템에서 다시 시도하시겠습니까?
그림 3 1 인터넷 옵션에 내장된 내용
4.372 1 인터넷 지원 오프로드 분석
누군가가 카드에 372 1 은 이제 제거 프로그램을 통해 깨끗하게 제거할 수 있다고 적었다. 정말 그래요? 보세요-
1 에 대한 언로드 약속, 전체 제거 및 전체 제거
그림 32 와 같이 372 1 네트워크 실명 및 인터넷 길잡이는 모두 제거 프로그램에서 "컴퓨터에서 인터넷 길잡이를 완전히 제거한다" 와 "실명 플러그인을 완전히 제거하고 실명 기능을 끄겠다" 고 약속했다.
그림 32 제거 인터페이스 제출
2. 전체 설치제거는 불완전합니다
네트워크 실명 제거가 성공적으로 재시작되면 모든 파일과 시스템 파일을 표시하도록 브라우저를 설정해도 브라우저의 Windows\Downloaded Program Files 폴더에 파일이 표시되지 않습니다. 하지만 유명한 총사령관 파일러를 사용하여 zsmod.dll 의 숨겨진 파일을 발견했습니다 (그림 33)! 인터넷 지원을 제거하면 제거가 성공적으로 다시 시작된 후 위의 디렉토리에 30 개의 파일과 1 개의 폴더가 숨겨져 있습니다 (그림 34)!
레지스트리 편집기에서 zsmod.dll 을 키워드로 검색하면 이 파일은' 잊혀진' 죽은 파일이 아니라 해당 레지스트리 키를 가지고 있음을 알 수 있습니다 (그림 35)!
인터넷 지원을 성공적으로 제거하고 다시 시작한 후 BHO (브라우저 도움말 개체) 를 감지했고 시스템에 still 과 CnsHook.dll 의 두 가지 BHO 개체가 있음을 발견했습니다 (그림 36)!
인터넷 어시스턴트를 성공적으로 제거하고 다시 시작한 후, 자동 추가 기능을 테스트한 결과, 여전히 helper.dll, YDTMain.exe, CnsMin 의 세 가지 자동 로더 항목이 남아 있는 것으로 나타났습니다 (그림 37)!
시스템에 로드된 커널 모듈을 다시 확인하여 드라이버로 로드된 CnsMinKP.sys 가 여전히 성공적으로 로드되었는지 확인합니다 (그림 38)! CnsMinKP.sys 를 사용하여 레지스트리 편집기에서 검색한 후 재부팅을 성공적으로 제거한 후에도 cnsminkp.sys 의 숨겨진 서비스 키 세 개가 레지스트리에 남아 있어 제거 작업이 완전히 사기이고 기본 기능은 전혀 영향을 받지 않습니다 (그림 39). 가장 큰 것은 시스템 트레이에 사용자에게' 서비스' 를 제공할 수 있는 작은 아이콘이 없어졌다는 것이다! 물론 시스템 구동 디렉토리에 있는 CnsMinKP.sys 파일은 손상되지 않고 손상되지 않았습니다!
시스템이 어떻게 가는지 보세요. 그림 40 과 같이 세 가지 프로세스인 YDTMain.exe 와 Rundll32.exe***3 * * 는 서로 지켜주고, 거기는 조용하다!
이것이 바로' 컴퓨터가 인터넷 조수를 완전히 제거한다' 는 사실임을 알 수 있다!
당신은 정말로 그들을 완전히 벗어나고 싶습니까? 예. 프로그램 추가/제거 목록에서 372 1 에 의해 강제로 설치된 다른 두 프로그램을 수동으로 제거하십시오 (제거 시 관련 옵션에 유의하십시오! 그렇지 않으면 서로 고칠 수 있습니다.) 이 시점에서 대부분의 파일과 레지스트리가 지워집니다. 그러나 Windows\Downloaded Program Files 폴더에서 zsmod.dll 의 숨겨진 파일 및 관련 레지스트리 키는 지워지지 않습니다!
그림 33 372 1 재부팅 후 탐색기에 보이지 않는 숨겨진 파일 제거
그림 34 인터넷 지원이 다시 시작된 후 시스템 디렉토리에 숨겨진 많은 파일을 마운트 해제합니다 (Windows Explorer 는 어떤 방식으로도 볼 수 없지만 Total Commander 는 표시할 수 있음).
그림 35 제거 및 재시작 후 레지스트리에 남아있는 키 값
그림 36. 를 제거하고 다시 시작한 후에도 남아 있는 브라우저 도움말 객체 모듈을 제거합니다.
그림 37 언로드 및 재시작 후에도 유지되는 자동 로드 항목입니다.
그림 38. 언로드했다가 다시 시작한 후에도 커널 모듈은 여전히 구동 모드로 로드됩니다.
그림 39 세 개의 숨겨진 서비스 키는 제거 및 재시작 후에도 레지스트리에 남아 있습니다.
그림 40. Internet assistant 는 재부팅 후 실행 중인 백그라운드 프로세스와 여전히 존재하는 브라우저 도구 모음 버튼을 제거합니다.
이 두 애드인은 별도로 설치제거해야 합니다.
그림 43 은 설치 시 명시적으로 알리지 않고 강제로 설치하는 스팸프로그램입니다. 수동으로 제거해야 합니다.
그림 43 은 두 개의 애드인을 수동으로 설치제거해야 합니다.
4. 제거 중에도 교차 복구를 시도합니다.
이러한 추가 프로그램 모듈을 제거할 때 기본적으로 선택된 단어 "uninstall" 로 시작하는 옵션이 있습니다.
"인터넷 지원 제거-주소 표시줄에서 검색한 후 인터넷 지원 및 기타 버튼을 유지합니다."
만약 네가 전반부만 보고 네가 그것들을' 언로드' 를 선택했다고 생각한다면, 너는 틀렸다!
이는 372 1 사용자의 심리와 컴퓨터 사용 습관에 대한 심도 있는 연구를 통해 이용할 수 있는 모든 것을 최대한 활용하고 있음을 보여준다!
그림 44 제거 중에도 교차 복구를 시도합니다.
동사 (verb 의 약어) 372 1 종합행위의 법률 및 도덕 분석
1, 372 1 네트워크 지원 윤리 수준 분석
어떤' 알몸',' 셀카',' 삼성급 영화',' 음란한 젊은 여자를 유인하다',' 호텔 밀실',' 무한한 열정' 이 네티즌의 취향을 모독했다. 청소년에게 매우 나쁜 오도와 유혹을 불러일으키다. 인터넷 환경을 오염시켰다.
명확한 통지 없이 다른 프로그램 모듈을 강제로 이식합니다.
시스템 드라이버 로드는 안전 모드를 피할 수 없습니다. Windows 조차도 네트워크 연결이 있는 보안 모델을 별도의 프로젝트로 사용자에게 제공하는 반면, 372 1 은 무차별 비누입니다. 사용자가 인터넷을 사용하든 안 사용하든 로드는 상의할 여지가 없다!
2.372 1 네트워크 도우미와의 법률 분석
추가 설치 절차는 알 권리를 침해합니다.
어린이에게 적합하지 않은 웹 사이트 링크를 강제로 이식하고 미성년자의 권익 보호를 소홀히 한다.
음란물을 선전하다.
황독을 도입하다
제거 중 스푸핑은 사용자가 승인하지 않은 모듈을 보존하고 교차 복구합니다.
자동 감염, 자동 전파, 자체 숨기기, 시스템 자원 점유, 사용자 인터넷 활동 방해, 직접 또는 간접적으로 불량한 데이터를 시스템으로 가져오는 것, 매우 어려운 제거, 다양한 채널을 통한 자동 로드 ... 완전한 바이러스 특성
잘못된 콘텐츠 다운로드 제공 ...
3.372 1 및 인터넷 지원이 국가 안보 및 문화 지향에 미치는 영향
근검절약에서 퇴폐음악의 평화진화까지, 우리는 단지 3721만 있으면 된다.
국민의 투지를 와해시키려면 3721만 있으면 된다.
국내에서 홍보진지를 점령하려면 372 1 으로 하면 됩니다.
중국의 사이버 보안 명맥을 장악하려면 3721만 장악하면 됩니다.
중국 네티즌의 문화취향을 바꾸려면 3721만 있으면 됩니다.
중국에 사이버 마비전을 벌이려면 372 1!
...... ......
이 모든 것, 372 1 다 해냈고 잘 했어요!
참고 자료:
/blog/netgc/archive/2005/06/29/170366.html