载入中…

 | 网站首页 | 文章中心 | 下载中心 | 图片中心 | 反木马论坛 |日志分析|样本上传|求助| | 

您现在的位置: 反木马在线 >> 文章中心 >> 流氓软件 >> 文章正文
剖析3721流氓软件之鼻祖(二)
作者:佚名    文章来源:本站原创    点击数:    更新时间:2008-2-7

測試結果,27項測試中,未能通過的有:第3 項、第6項(1、2)、第8項、第9項、第10項、第11項、第12項、第16項、第17項、第20項、第21項、第22項、第24項、第26項、第27項(1、2、3),共計未通過測試的有15項(18種),過濾失敗的項目占整體的55%,失敗的種類占整體的66%(圖10)。即按百分制評判,上網助手的彈出窗口過濾能力連及格分都沒有撈到!


而啟用Windows XP SP2的彈出窗口過濾功能,或者使用Maxthon等具有彈出窗口過濾功能的第三方瀏覽器,同樣的項目測試結果就截然不同!具體情況筆者暫不提供,大家可以自己測試對比一下,以便好好體會這位上網“助手”的能力!

全面剖析3721及上网助手

图 10 弹出窗口过滤测试中惨不忍睹的过滤结果

4、“清理痕迹”清理了谁的痕迹?

图11是上网助手的“清理痕迹”功能测试。执行清理并得到“当前没有网址记录!”的结果,但打开浏览器的历史侧边栏,结果如何?

全面剖析3721及上网助手

圖 11 “痕跡清理”清理了誰的痕跡?


5、插件管理專家別有私心

打開上網助手的插件管理專家,其中僅僅“虛心”地把搜索助手列了出來;但打開瀏覽器的加載項對話框,3721和上網助手植入的十幾個加載項卻赫然在目(圖12)!別家的插件算插件,自己偷偷植入的眾多玩藝一律不算插件,這是什么邏輯?!
全面剖析3721及上网助手

图 12 “插件管理专家”对自己植入的垃圾插件视而不见

6、把自己的“搜一搜”右鍵菜單視為系統默認菜單

再看看“恢復IE外觀”中的“清理IE右鍵菜單”功能。清理后,報告“沒有可清理的菜單!”


但實際上,在瀏覽器中右擊鼠標,“!搜一搜”的3721附加的菜單項已經如同系統默認菜單項那樣被保存下來(圖13)。令人不解的是,“!搜一搜”這種表達方式不知在中國語言學中算是一種什么手法?
全面剖析3721及上网助手

圖 13 3721自動添加的右鍵菜單不算清理對象


7、自欺欺人的“清理IE工具條”

試試“清理IE工具條”的效果如何。清理后,報告“沒有可清理的工具條!”,但IE工具欄上被3721自動植入的那個帶有掃把圖標的工具條和其他幾個按鈕好好的毫發無損(圖14)。難道它自己的這些就不屬于系統之外的第三方工具條嗎?工具欄按鈕清理也是如此。

全面剖析3721及上网助手

图 14 清理IE工具条结果

8、IE 工具栏“重置”功能不能重置3721植入的工具栏按钮

既然上网助手拒绝给我干活,那么就用IE本身的功能设置来恢复工具栏按钮吧。

打开自定义工具栏对话框,点击“重置”,那些被强行植入的按钮闪动了一下,片刻又立即得到恢复(图15)。

系统的基本功能在3721的作用下已经部分失效!

全面剖析3721及上网助手

圖 15 “重置”工具欄按鈕后的效果


9、對系統穩定性的影響

在虛擬機環境下,直接在瀏覽器地址欄輸入“合工大”進行搜索,前后測試6次,每次都是立即藍屏(圖16)。


雖然虛擬機環境與真實環境可能有一些差異,但虛擬機對內存要求較高,系統資源占用較大,據此我們不能確定在真實系統環境也是如此,但起碼可以確定,搜索助手對系統資源的分配肯定存在某種負面影響(或者是存在某種BUG),在對資源需求較大時,會對系統產生不利影響。

全面剖析3721及上网助手

图 16 半个工作日的搜索测试中系统蓝屏6次

 

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
 
  • 上一篇文章:

  • 下一篇文章:
  • 相关新闻
    新技术流氓软件8749“黑吃黑”
    剖析3721流氓软件之鼻祖(五)
    剖析3721流氓软件之鼻祖(四)
    剖析3721流氓软件之鼻祖(三)
    剖析3721流氓软件之鼻祖(一)
    十大流氓软件
    ccctvvx.exe流氓软件分析
    论坛新帖
    新 闻 TOP 10
  • 没有热点文章
  • 点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    文字链接: 热门下说网
    Copyright © 2008 FanMuMa.com All Rights Reserved
    客服邮箱:fanmuma#126.com(将#换为@) 站长:Fisco 联系电话:15802671439 联系QQ:337803 
    捍卫属于个人的一切--