社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
主题 : 偶的QQ密码忘记了、、、
级别: 天使
显示用户信息 
10  发表于: 2004-11-04   
还有几点说明:

一、新浪终于露出真面目 在你的电脑留一个后门

先不管说新浪的后台老板是不是日本人,新浪搞得永驻内存的文件就让人鄙视。它们把几个dll文件永驻在了内存中,如果你有什么信用卡信息或什么保密信息的话,还有何保密性可言?就冲这一点,以后我的机器上用不上新浪。大垃圾!


2004年7月18日晚,打开计算机桌面出现一个名为“新浪游戏总动园”的快捷方式直接连接到新浪http://igame.sina.com.cn/。经过研究,是新浪利用了系统漏洞传播的一个类似于病毒的小插件!产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载。也就是说,如果你不处理这两个文件,就会自动在桌面产生一个名为“新浪游戏总动园”的快捷方式。不仅仅如何,新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。
  试问,作为新浪这样首屈一指的华人网站尽然做出这种下三滥网站做出的手法,那还有什么网站部可以这样做呢?这一种做法简直就是强盗入门的手法,和普通黑客在系统中留一个后门有什么区别。既然你可以这样做,那么别人计算机内的文件你是否有可以利用这一后门打开?上网的用户还有隐私么?不想过多评论这一做法,也不想评论国内某些大网站像轮奸眼睛那样的低级推广做法,希望作为华人骄傲的新浪网立刻停止这一低级的手法来推广你们的栏目,也为全球华人留一点脸面谢谢!

  删除方法:首先修改注册表,关闭名为启动项:nmgamex.dll、csrss.exe,然后删除nmgamex.dll、sinaproc327.exe两个文件,再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss.exe文件。
  本人计算机为WIN2K操作系统,其动项键值如下:
  一:启动名称为:nmgamex_autorun 类型:REG_SZ 键值:C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa
  二:启动名称为:csrss.exe 类型:REG_SZ 键值:C:\WINNT\csrss.exe

文件所在目录:
csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为:c:\winnt\system32\csrss.exe;
cctv5.exe c:\cctv5.exe;
sinaproc327.exe c:\winnt\system32\sinaproc327.exe;
NMWizardA14.exe c:\winnt\NMWizardA14.exe
nmgamex.dll c:\winnt\system32\nmgamex.dll

察看文件NMGameX.dll属性:在版本项中可以看到如下信息:
备注:SPORT-新浪体育频道
产品版本:1,0,0,24
产品名称:NMGAMEN.XEngine
个人用内部版本说明:无
公司名称:NMGameX
合法商标:无
内部名称:NMGameX
特殊内部版本说明:无
语言:中文(中国)
源文件名:NMGameX.dll


二、在用UC2005bata1时也发现它装了一些七七八八的东西,尤其是c:\winnt\system32\sinaproc327.exe这个文件一直要访问网络,删除UC后,但此文件还安稳的待在那,手动删除。后来发现在C盘根目录下也多了一个卸载文件和文本,也需手动删除。于是对新版UC失去了兴趣!以上只是个人在安装uc后发现的,倒没听有人反映这个事,大部分媒体都在报道uc的新功能。
引用
解不开,风风雨雨满园来,此愁此恨何时了,我心我情谁能晓,自从当日入重门,风也无言月无痕,唯有心事重重结,谁是系铃解铃人?
级别: 管理员
显示用户信息 
11  发表于: 2004-11-04   
上QQ告诉每一个认为的人.
平凡的我
级别: 骑士
显示用户信息 
12  发表于: 2004-11-04   
呵呵,还有6位的QQ啊? 楼主也太多了吗? 20个? 分一个啦? 呵呵
级别: 天使
显示用户信息 
13  发表于: 2004-11-05   
引用
下面是引用悠悠我心于2004-11-04 19:00发表的:
上QQ告诉每一个认为的人.

认为???
认为什么???
引用
解不开,风风雨雨满园来,此愁此恨何时了,我心我情谁能晓,自从当日入重门,风也无言月无痕,唯有心事重重结,谁是系铃解铃人?
级别: 天使
显示用户信息 
14  发表于: 2004-11-05   
引用
下面是引用bluesea于2004-11-04 19:12发表的:
呵呵,还有6位的QQ啊? 楼主也太多了吗? 20个? 分一个啦? 呵呵

汗。。。
偶自己都摸有留一个就被分抢一空了。。。
引用
解不开,风风雨雨满园来,此愁此恨何时了,我心我情谁能晓,自从当日入重门,风也无言月无痕,唯有心事重重结,谁是系铃解铃人?
级别: 骑士
显示用户信息 
15  发表于: 2004-11-05   
引用
下面是引用snailtribe于2004-11-05 16:46发表的:

汗。。。
偶自己都摸有留一个就被分抢一空了。。。


呵呵,晕哦,还在美滋滋地等着楼主分一个呢,呵呵! 竟然 “分抢一空”啦!!
级别: 管理员
显示用户信息 
16  发表于: 2004-11-05   
引用
下面是引用snailtribe于2004-11-05 16:45发表的:

认为???
认为什么???


呵呵,打错字了,应该是认识
平凡的我
级别: 天使
显示用户信息 
17  发表于: 2004-11-06   
引用
下面是引用bluesea于2004-11-05 21:30发表的:


呵呵,晕哦,还在美滋滋地等着楼主分一个呢,呵呵! 竟然 “分抢一空”啦!!

论坛里有一个人有哦。。。

口黑口黑、、、
引用
解不开,风风雨雨满园来,此愁此恨何时了,我心我情谁能晓,自从当日入重门,风也无言月无痕,唯有心事重重结,谁是系铃解铃人?
级别: 骑士
显示用户信息 
18  发表于: 2004-11-07   
口黑口黑啊,谁有啊?  口可口可!
级别: 天使
显示用户信息 
19  发表于: 2004-11-07   
引用
下面是引用bluesea于2004-11-07 21:45发表的:
口黑口黑啊,谁有啊?  口可口可!

哎。。。
不敢说呀,怕被人擂肥了、、、
引用
解不开,风风雨雨满园来,此愁此恨何时了,我心我情谁能晓,自从当日入重门,风也无言月无痕,唯有心事重重结,谁是系铃解铃人?
描述
快速回复

按"Ctrl+Enter"直接提交