利用木马病毒盗取信息的诈骗是怎样实现的？
木马程序属于计算机病毒的一种，但与一般的病毒不同，它一般不会进行自我复制，也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式，通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序，您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如，目前有不法分子利用伪基站冒充银行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。
为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：
1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。
2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。
如何彻底清楚adware开头的所有木马程序！？
什么是Spyware?
双重特性软件是对Spyware 的最好描述。它驻留在计算机的硬盘中，通常具备实用的、具吸引力的基本功能。这一核心功能与间谍作用无关。它通常以免费软件的形式提供，有可能是一个实用程序、MP3 播放器或某种游戏。问题在于，除了主要功能外，Spyware还具有一个次要的、较为隐秘的组件。它收集有关用户操作习惯的信息并将这些信息通过互联网发送给软件的发布者。由于这一过程是在您不知情的情况下进行，因此具有此类双重功能的软件通常被称作Spyware(间谍软件)。[发表评论]
怎样保护自己?
如果想把彻底Spyware拒之门外，请按照这几个步骤来做。
1、断开网络连接并备份注册表和重要用户数据；
2、下载反间谍工具；
3、扫描并清除。4、安装防火墙
5、安装反病毒软件
Spyware如何进入我的计算机?
您计算机中存在的Spyware有可能是您自己安装的。当您下载免费音乐播放器或实用程序时，您可能并不知道该软件还能够收集并传输用户的个人信息。通常情况下，软件的发布者会在最终用户协议中提及这一次要功能。但是，如您所知，大多数用户从不阅读最终用户协议，或仅阅读其中的部分内容。我们只是简单地单击“OK”以继续，特别是当我们下载免费软件时。有时，即使您阅读了整个协议，但是由于对Spyware组件的描述过于模糊，您仍然无法了解该组件的作用。无论如何，在您的计算机中可能存在Spyware，而且您可能对其危险性和合法性心存疑问。
Spyware一词最早出现在1995年10月16日。在搜索引擎Lexis/Nexis中我们可以查到，这一词最早用来统称间谍随身携带的诸如微型照相机之类的专用设备�大家可以联想一下007的各种神奇装备 。
1999年，Zone Labs()在发布其个人防火墙产品“ZoneAlarm”时赋予Spyware网络时代的新含义，并被广泛沿用。2000年初，第一款反间谍软件OptOut问世，如今为大家所熟悉的这类安全软件还有SpySweeper、Adware Spyware Firewall等。
Spyware并非都是真间谍
Spyware的来历算是很清楚了，但对其定义却难以做到准确，它们往往存在双重特性——一方面它们有可能是一个实用程序，比如MP3 播放器或某种游戏(或者附着在这些软件上面)，具备实用、有吸引力的基本功能；另一方面它们又不断地将真假难辨的广告信息强行塞到用户眼前，甚至搜集用户的使用习惯乃至隐私信息。后来一些从事网络安全研究的人士干脆发明了一个不至于像Spyware这样敏感的新词来统称所有具备这样双重特性的软件(插件)，“malware”，意为“可能有害的软件”。
虽然一些其实可以算作“特洛伊木马”的Spyware被发布者用于恶意攻击或进一步的身份窃取，但大多数 Spyware使用的其实是合法的技术，并且由Overture这样的正规公司开发、运营，甚至是互联网广告业不可或缺的一个组成部分。除了发布广告之外，它们通常被用来收集广告数据供市场营销之用，甚至能够使用户的在线商务体验更为集中和便利。比方说对你关注的在线广告类型进行跟踪，然后发布者根据统计数据进行分析，并用与你的兴趣相切合的广告来替换随机广告。这样，你在软件界面上看到的广告将更贴近自己的喜好。
对于这类Spyware，从业的程序员更愿意把它称为Adware，意即“广告软件(插件)”，以示和“特洛伊木马”、键盘记录程序这样臭名昭著的间谍软件相区别。
不是爱风尘，似被前缘误
不论是叫做Spyware还是Adware，绝大多数网民对于这类东西还是望而生厌的；但如今，它们却有日益兴旺的趋势。促成Adware发展的原因有三：首先是低价软件难以在零售渠道中立足，其次是P2P的网络传输方式开始盛行，最后是按点击量付费的网络广告模式升温。
在欧美，不管是网购还是零售，售价在30美元以下的新软件都很难进入市场；高利润的操作系统、财务软件等更是已培养起了相对稳定的用户群，形成垄断(类似的情况在国内的通用软件市场更为显著)。近来惟一的特例仅有视频编辑和DVD播录类软件，著名的Intervideo就在这一领域获得了巨大的成功。
零售挤不进去，小型软件厂商或者个人开发者想再沿用以前靠共享软件注册收费的方式也行不通。网虫们如今已经默认那些功能相对简单的软件在网上就应该是完全免费的，原因很简单：许多优秀的互联网软件都是免费的，有IM客户端、Web浏览器、邮件客户端，甚至还有众多的棋牌类游戏……凭什么“小”软件还要收费？
这样的环境下，共享软件开发者要想维持生存，就只有依靠捆绑形形色色的Adware插件了(加入广告插件的FlashGet就是一例)。所以，如果你是一个不折不扣的网虫，习惯不断试用功能新奇的共享软件，那么“中招”的机会就会更多。
Spyware解决之道
首先当然是要做好预防措施，我们可以从这样几个方面入手：
●对将要在计算机上安装的共享软件进行甄别选择，尤其是那些你并不熟悉的，可以登录其官方网站了解更详细的情况。
●在安装共享软件时，不要总是心不在焉地一路单击“OK”按钮，而应仔细阅读各个步骤出现的协议条款，特别留意那些有关Spyware行为的语句。
●对于在用户界面上出现不固定广告的程序，要格外小心。大多数Spyware会跟踪我们对这些广告的反应，因此我们可以将这类广告的存在看做是遭遇Spyware入侵的警示信号。
通过NoAdware等专用工具可以清除系统中隐匿的Spyware，一些杀毒软件也有部分此类功能。由于Spyware会持续不断地通过网络向发布者发送信息，因此Norton Personal Firewall等网络防火墙同样能将其侦测到并予以阻断。
作者:David M. Piscitello，Core Competence总裁
许多用户对于因为在计算机上秘密和恶意地安装spyware(间谍软件)所带来的安全风险、隐私泄露以及绩效损失，许多用户都只是有一些含糊的认识。只有极少数用户知道spyware所具有的多种形式以及它们所采取的一些非常恶劣的行动。除了泛泛地知道spyware是一种不请自来的、恶意的软件之外，普通用户对其知之甚少。
直到最近，人们还是认为spyware的危害比不上病毒和垃圾邮件。但是，我相信spyware具有比病毒和垃圾邮件更大的威胁。spyware可能会像最恶毒的病毒那样凶险。相较于电子邮件信用卡诈骗(phishing)，spyware对金融所产生的威胁不仅范围要大得多，也要严重得多。另外，spyware还会对隐私造成严重的危害。中小型企业必须理解spyware是什么，以及它会造成什么威胁。本文将解释为什么说spyware所具有的安全风险要比您想象的大得多。
分析spyware
如果只是认为spyware是一种不请自带的软件，那么这种认识是有失偏颇的。安装到您的PC上的spyware可能修改Windows注册表，并在您的系统上添加动态链接库(DLL)文件，以及下载程序文件(称为DPF文件，例如恶意的ActiveX或Java VM对象)。有的spyware会利用Web浏览器的漏洞(尤其是Internet Explorer)，在您的系统上安装ActiveX控件、浏览器helper对象(BHO)以及工具条，或者修改浏览器的Internet选项，其中包括主页、收藏夹以及上下文关联菜单。有的spyware甚至能修改TCP/IP设置和hosts文件。
在联机spyware百科全书和字典数据库中，列出了数量众多的、可以被定性为spyware的恶意代码。一些常见的spyware类型包括:
Adware
浏览器会话劫持
远程管理工具(Remote Administration Tool，RAT)
跟踪代理
双代理(Double agent)spyware。
下面让我们简要分析一下每种spyware所存在的安全风险。
从技术上说，并非所有adware都是spyware。但是，许多专家认为，只要adware采取了非用户自愿的广告发布动作，那么即使这个adware是您许可安装的，那么它也属于spyware。常见的广告发布方法包括突然弹出的浏览器窗口以及由广告商赞助的应用程序。目前存在着大约800个由广告商赞助的、有spyware嫌疑的软件。其中包括某些游戏的免费版本(Midnight Oil Solitaire)、FTP客户端(FTP Works)、电子邮件客户端(Eudora)、音乐播放软件、Web和系统实用程序等待。这些所谓的“免费软件”能通过窗口或者工具条来发布广告，使软件开发者通过广告来获得收入。有的adware(比如FlashTrack)能跟踪记录一个用户的Web活动和网上查询动作，然后将这些信息发送给广告服务器(比如Aureate和Aveo)，后者根据关键字和短语向用户返回有针对性的广告(通常采取弹出广告窗口的形式)。正如许多父母所知道的，即使一些良性的关键字，比如“kittens”(小猫)，都有可能使他们的孩子接触到不良内容，其中包括黄色内容。
浏览器会话劫持是在虚拟世界使用的一种“狸猫换太子”的手法。这种spyware(比如Icoo、WurldMedia、Xupiter Toolbar、Lop、BonziBuddy、CoolWebSearch)会重定向浏览器会话和搜索请求，将用户引导至他们原本不打算去的网站和搜索引擎。被劫持的用户可能看到不希望的、令人不快的内容和广告。在这种情况下，劫持者通过将用户引导(诱拐)到一个电子商务网站，并提供与用户希望的相似的服务或产品，从而获取推荐费或者加盟费。
某些远程管理工具(RAT)和按键记录程序是具有木马性质的spyware的例子。正如名字所暗示的，它们能为攻击者赋予管理权限，或者赋予特别的偷窥及拦截能力。攻击在远程采取操作，可以拦截并记录用户的按键操作，监视应用程序和浏览器活动，甚至能拦截WebCam(网络摄影机)数据流。BackOrifice和Sub7是恶意的攻击性RAT的典型例子，它们还会带来DDoS的威胁。除此之外，还有一些商业性RAT，比如NetObserve和Spyagent，它们表面上出于“合法跟踪”的目的而向企业经理、父母以及多疑的配偶出售。最近出现的Bankhook.A是一个按键记录BHO，它以电子邮件附件的形式来传播。一旦安装，Bankhook就会试着查找一台PC上的银行帐号访问数据。
跟踪代理、Web bug和data miner(数据采集程序) 是虚拟世界中的“垃圾翻找者”。它们监视您的Web浏览、购物、电子邮件和即时消息活动，而且可能同时收集系统配置和个人信息。有的跟踪公司利用这种信息来发布目标广告，另一些则出售或者滥用他们收集到的信息。作为一款流行的搜索工具条，Alexa同时也是一个data miner。Transponder/VX2能采集电子邮件地址和浏览器历史，并从Web表单和配置文件中收集数据。Gator/GAIN(现在叫做Claria)声称是一个合法软件，但反spyware专家指出，这个软件的客户端能自动填写表单和保存密码，它同时还会跟踪用户的购物习惯。
双代理spyware。令人遗憾的是，某些软件打着反spyware的旗号，但它本身就是一个spyware。用户们兴致勃勃地下载这种所谓安全软件的试用或免费版本，并指望它们能移除adware，最后却发现这些版本本身就是adware。著名的spyware查杀软件厂商(比如PestPatrol和Kephyr Labs)指出RedV EasyInstaller和SpyBlast本身就是spyware。假如您认为不会有比这更严重的行为，那么请重新考虑一下:有的spyware查杀工具(SpyWiper)能够劫持主页，企图恐吓不知情的用户购买他们的产品(这其实就在虚拟世界勒索保护费的一种行为)。
认识spyware威胁等级
spyware的“威胁等级”介于Elevated和High之间。如果您的企业对安全性有很高的要求，请将威胁等级设置在High和Severe之间。请考虑以下威胁:
泄露敏感的或者受限制的信息。能跟踪浏览器活动的spyware不会区分是内部网还是Internet请求。超链接、浏览器历史、收藏夹以及缓存的Web表单数据可能包含业务记录、保密信息、商业机密、信用卡和个人资料、医疗和财务数据以及帐号密码等等，它们可能由收集代理滥用，或者转卖给第三方。
用户可能成为严重犯罪行为的受害者。按键记录程序(Keylogger)会造成敏感的个人及企业信息的泄密，其中包括密码、信用卡和财务信息等。并可能造成一些令人难堪的个人信息的泄露。一个被拦截的WebCam数据流可能暴露令人难堪的个人活动。spyware可能为信用卡欺诈、身份伪装以及针对个人/企业的勒索行为带来可乘之机，我们必须对此有清醒的认识。
生产力的损失。spyware会在运行时占用CPU和带宽。spyware在编写时不会进行什么优化，通常会造成系统不稳定，并可能出现蓝屏死机故障。移除spyware通常十分费力，结果往往是破坏性的。有的spyware会在您卸载了freeware之后驻留在系统上，而且可能会在完全移除之后重新安装它自身。假如spyware已经在您的网络上全面地滋生，就可能需要花费大量时间来进行修复，其中涉及的工作量和遭遇一次病毒入侵或者后门攻击时的工作量差不多。
系统和网络入侵。由跟踪程序、数据采集程序和RAT收集的信息对于从事信息收集活动的任何入侵者来说都是一座金矿。信息收集通常是发动一次定向攻击的准备阶段。超链接和系统配置信息中标识的主机能帮助攻击者描绘网络和服务结构图。有的组织不明智地以明文形式通过内部网链接传送帐户名和密码。对此，还需要我进一步解释吗?
影响品牌形象和失去客户。您的公司可能已经受到spyware的影响，即使您的每一台计算机上面都不存在spyware。假如一款具有劫持能力的spyware希望您的公司成为受害者，那么当用户在访问您的网站时，就可能被重定向到某个竞争公司的网站，造成您的公司失去大量商机。这种spyware还可以用于欺骗为点击广告支付广告费的公司。一家声名狼藉的广告公司，为了欺骗用户访问它的赞助商的电子商务网站，制作了一个“必须安装”的工具条，并将spyware嵌入其中。这个spyware会替换用户的默认搜索引擎，强迫用户访问它的赞助商的页面——即使目标网页和用户的搜索条件并不相符。在这种情况下，赞助商将为这些强制性的访问而支付广告费，但通常无法因为这种访问获得预期的产品销售收入。
面临诉讼。有的员工对令人厌恶的、尤其是性题材的广告十分反感，而且可能因此而投诉被性骚扰。不管此类投诉的结果如何，公众形象、打官司的时间/费用以及对公司可信度的影响，都是一家公司不希望承受的。
通过本文的描述，希望我已经说服您将spyware视为一种严重的威胁。在我的下一篇文章中，将描述如何识别和修复受spyware影响的系统，并介绍如何不间断地防护spyware。我还会推荐一些spyware移除和封锁软件，以便简化您的操作。同时，还会介绍一些预防spyware的措施。
BPS Spyware/Adware Remover v8.2
;down=1
Spybot Search and Destroy V1.4
;sID=0
AI机器人可识别50余种诈骗套路 遇到网络诈骗怎么办
现在诈骗越来越多，有不少人有被骗的经历，那在生活中遇到网络诈骗该如何处理呢？有哪些可以掌握的防骗技巧？常见的诈骗类型是什么？
AI机器人可识别50余种诈骗套路
再来提醒一下，任何刷单都是骗子……”近日，一段AI反诈机器人的劝阻音频引发不少网友关注：反诈电话竟然是机器人打的！据悉，随着AI技术在反诈领域的运用逐步深入，一种名为叫醒热线的发诈电话超过九成电话已经由AI直接打出，且AI已经可以识别超过50种骗术！除此之外，公安、社区、企业都推出了各种反诈横幅、防骗短视频、反诈鸡蛋反诈奶茶等土味反诈提醒，共同提高全社会的防骗意识。
遇到网络诈骗怎么办
1、保持冷静、确定损失
当遭遇了网络诈骗，我们需要尽量保持冷静，切莫慌张。首先，我们要确定自己的损失，如钱财、物品等，可以的话，可列出损失清单，供报案所用。如被骗财物为游戏道具、游戏币、帐号或其他虚拟物品，请先联系该游戏、软件或网站的管理员进行处理。
2、尽快报警、防止二次受骗
确定了损失之后，我们必须尽快报警，切不可再联系网络诈骗者，防止二次受骗。有的受害者晚会损失心切，未经报案便私下联系网络诈骗者，并且轻信了其提供的退款、退物的谎言，二次受骗，使损失进一步扩大。
3、想尽办法、尽快止损
报警之后，我们可想办法进行止损，如尽快联系银行或快递公司等。若为网银诈骗，且有保存诈骗者开户行及帐号等信息的话，可立即登录对方开户银行的网银和电话银行，输入对方账号后，故意输错三次登录密码，这样对方的网银转账跟电话银行转账功能就会被暂时冻结24时，为我们联系银行、报警，进行进一步止损工作争取宝贵时间。
4、搜集证据、妥善保存
网络诈骗者一般都是通过媒介与被害人接触联系，如QQ、手机短信、电子邮件和网络游戏等。首先受害者保存所有证据，以及交易记录，最好有银行的交易记录，还要网络聊天记录，与对方的联系方式。
5、选择正确的报案地点
被骗人可以向案发地、诈骗行为实施地、诈骗结果发生地、嫌疑人住所地报案。就是你可以选择在你的所在地报案，如若你清楚犯罪嫌疑人在哪，也可以去其所在地报案，两地警方任何一方接到报案后均应受理（受理并非立案）。
6、如实反映案件情况
有的受害人因受到网络诈骗而感到懊恼和羞愧，很少报案或者即使报案也对案件事实有所隐瞒，这将会给公安机关破案增加难度。为了尽快抓住犯罪嫌疑人挽回损失，请在报案后，向办案民警如实反映案件情况。
网络诈骗防骗技巧
1、用搜索引擎搜索一下这家公司或网店，查看电话、地址、联系人、营业执照等证件之间内容是否相符，对网站的真实性进行核实。正规网站的首页都具有“红盾”图标和“ICP”编号，以文字链接的形式出现。
2、看清网站上是否注明公司的办公地址，如果有，不妨与该公司的人交涉一下，表示自己距离该地址很近，可直接到公司付款。如果对方以种种借口推脱、阻挠，那就证明这是个陷阱。
3、在网上购物时最好尽量去在现实生活中信誉良好的公司所开设的网站或大型知名的有信用制度和安全保障的购物网站购买所需的物品。
4、不要被某些网站上价格低廉的商品能迷惑，这往往是犯罪嫌疑人设下的诱饵。
5、对于在网络上或通过电子邮件以朋友身份招揽投资赚钱计划或快速致富方案等信息要格外小心，不要轻信免费赠品或抽中大奖之类的通知，更不要向其支付任何费用。
6、对于发现的不良信息及涉嫌诈骗的网站应及时向公安机关进行举报。
常见的诈骗类型有哪些
1、QQ冒充好友诈骗：利用木马程序盗取对方QQ密码，截取对方聊天视频资料,熟悉对方情况后，冒充该QQ账号主人对其QQ好友以“患重病、出车祸”“急需用钱”等紧急事情为由实施诈骗。
2、QQ冒充公司老总诈骗：犯罪分子通过搜索财务人员QQ群,以“会计资格考试大纲文件”等为诱饵发送木马病毒，盗取财务人员使用的QQ号码，并分析研判出财务人员老板的QQ号码，再冒充公司老板向财务人员发送转账汇款指令。
3、微信冒充公司老总诈骗财务人员：犯罪分子通过技术手段获取公司内部人员架构情况，复制公司老总微信昵称和头像图片，伪装成公司老总添加财务人员微信实施诈骗。
4、虚构车祸诈骗：犯罪分子虚构受害人亲属或朋友遭遇车祸,需要紧急处理交通事故为由,要求对方立即转账。当事人因情况紧急便按照嫌疑人指示将钱款打入指定账户。
5、电子邮件中奖诈骗：通过互联网发送中奖邮件,受害人一旦与犯罪分子联系兑奖，即以“个人所得税”、“公证费”、“转账手续费”等各种理由要求受害人汇钱,达到诈骗目的。
6、娱乐节目中奖诈骗：犯罪分子以“中国好声音”等热播节目组的名义向受害人手机群发短消息，称其已被抽选为节目幸运观众，将获得巨额奖品,后以需交手续费、保证金或个人所得税等各种借口实施连环诈骗，诱骗受害人向指定银行账号汇款。
7、冒充公检法电话诈骗：犯罪分子冒充公检法工作人员拨打受害人电话，以事主身份信息被盗用涉嫌洗钱等犯罪为由，要求将其资金转入国家账户配合调查。
8、虚构绑架诈骗：犯罪分子虚构事主亲友被绑架，如要解救人质需立即打款到指定账户并不能报警，否则撕票。当事人往往因情况紧急，不知所措,按照嫌疑人指示将钱款打入账户。
3721是什么
您好！
天下最无耻的软件3721之大揭密
学会上网之后，原本以为到达了一个更加便利的世界，然而，这个自由便利的世界却早被3721统治。
5年时间，疯狂掠夺统治资本
3721从1998年成立至今一直在利用微软的浏览器做着自己的梦，试图打造中国人的网络标准。用了5年时间，3721通过各种渠道、利用各种手段，让他的网络实名插件遍布90％的中文上网用户，而这，就是3721用5年时间积累起的统治中国互联网的雄厚资本，3721插件，表面上是中文上网工具，实际上，背后利用简单的病毒原理控制着网民的电脑，玩弄着中国互联网和对技术不甚了解的7000万网民，5年时间，积累起了足以对抗7000万网民和的雄厚资本。
用简单的技术愚弄着中国网民
这样一个打着“简单上网”旗号的3721，在程序员眼里，甚至成为了“垃圾”的代名词。
到任何程序员聚集的站点，查看一下涉及到3721新闻的评论 90％以上都是对3721的攻击，甚至是辱骂，更有程序员还在个人网站中标注：“如果你是3721的支持者，不要安装本程序，本人不欢迎并拒绝其支持者使用本程序!”
首先，程序员对3721的技术一直没有持肯定态度。在程序员看来，通过客户端软件将域名和中文单词对应起来，实在没有什么技术可言。
最初，3721的软件是客户端的形式，主要通过和网站合作进行免费发放，但这种方式容易被用户拒绝或者删除。不久，3721采用了微软公开的activex技术标准，将客户端转变为了浏览器插件。应该说，许多软件均采用activex技术开发，例如flash动画播放插件、microsoft media player插件等，这种方式也无可厚非，但3721在推行这种方式时，并没有尊重用户的意愿，而是防不胜防的在各种网站上弹出骚扰对话框，强迫安装。有程序员表示：“不管软件写的怎样，有一点是肯定的，开发者和策略制订者缺乏起码的职业道德。现在所谓2000万用户，有多少是自愿安装的呢？又有多少是踩中地雷的呢。”同时，在早期的某些版本中，的确有造成用户死机的案例出现并被广泛的传播。
因此，3721接下来就好像故意要同程序员做一些对抗的工作。为了防止卸载删除，软件中采用各种技术手段。有程序员说：“现在3721的插件越做越霸道。不止是修改注册表，而是一直在你的系统里运行，并把自己伪装起来，我曾经把cmin*.dll删除后，用winhex查还有，是改名运行的！而且如果用softice 调程序，3721的dll总会捣乱！” 3721在煞费苦心的加入各种技巧，有的技巧与木马病毒的原理一模一样，所有3721的软件在你的计算机上都开着后门，而这个后门，正是3721走进你计算机深处的通途，3721在偷窥你的时候，你，却并不知情。
用程序员群体的眼光看，用砑??⒌哪承┘记衫此凳裁从没У囊庵荆?舛?721是自辱，对中国互联网是侮辱！
但是，3721为了保证其利润来源和一个无耻的梦想，他还是选择侮辱中国互联网，侮辱中国网民。
黑社会手段抢夺地盘
然而3721在圆自己的美梦时却毁掉了众多网民的基本的使用权。众多不知情的网民在无意下载3721插件后却一直在被3721的梦想所左右。3721的插件也已经开始在90％的中文上网用户打开电脑开始上网时被监控。
有懂技术的网民在论坛上发表言论时写道：这两天上某些网站不是很顺利，开始我以为是网络的问题，可是其它网站上的去很正常，因此我排除了网络原因。排除了病毒原因之后，我反编译了其电脑里唯一和浏览器相关的程序——3721网络实名插件。当看到3721程序代码的时候，他说：“当时吓出了一身冷汗。原来这个程序有个后门，所有的人都不知道存在的这个后门。而3721的其他程序就通过这个后门进进出出。在这个程序中我发现了一段代码，这就是屏蔽那些网站的代码，在这个代码后面，有着一长串我们熟悉的网站，有的屏蔽是生效的，有的屏蔽还没有启用。这段代码就像一个机器人一样，在这段代码后边，如果加上 那么新浪网将被屏蔽而无法访问。
3721为了保住他的网络实名业务，不得不保住他插件的推广量，而3721用这种手段，在威胁并强迫着许多网站为他弹插件。而许多网站却敢怒不敢言。***网站是受害者之一，而除他之外，还后一长串名单。
3271就像中国互联网的黑社会，他知道你电脑里的所有信息，他占据着本属于网民的中国互联网，把他划为属于自己的地盘，牢牢控制，即便是sina、sohu、netease、qq这样的门户大腕，慑于3721的**威，在3721面前也是敢怒不敢言，因为就连都无可奈何。
谁来管管3721？
遍查互联网的法律，也没有任何一条对3721这种做法进行管理的规定，甚至没有任何一级管理部门和法律制定者意识到这个问题。3721在利用着自己制定的法律为所欲为，制定着属于他的游戏规则，所有人都必须俯首称臣，上贡交钱。
一方面偷偷摸摸给网民安装，一方面穷凶极恶逼迫其他网站为他弹插件，否则就“封掉”不合作的网站，毕竟，他已经有了90％的占有率，一方面，堂堂正正的大卖网络实名赚钱，甚至威胁北京大学，如果不买这个词，就把这个词卖给别人。
用三条计谋堂而皇之的赚钱，大大方方的管理中国互联网。原本互联网所倡导的平等、自由、公开的原则，在3721的公司利益面前荡然无存。原本上上下下部署严密的部门对他也无可奈何，甚至毫不知情。
中国互联网，被3721继续统治着……，谁来管管？无人来管，无人敢管.
3721公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改进，以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和自发的屏蔽行动，3721公司显然是准备不惜一切代价与这些在其眼里是”刁民“的网友战斗到底。
近日，我们再次发现，3721公司进一步改进了他们的”反“屏蔽技术。通过该方法，网络实名的客户端将”永久“的驻留在用户的计算机系统中，即使用户选择了卸载该客户端。除非，用户重新安装其计算机系统，否则，无法手动清除该程序。
在用户浏览网页时，弹出的安装窗口，既没有使用协议，也没有明示程序的发布公司，存在严重的欺诈行为。同时，该程序并不会在用户的计算机中建立”合法“的程序安装目录，而且用户通过一般手段，无法在自己的计算机系统中找到被安装的程序，这无疑严重危害了用户的计算机安全。
对于，3721这样的行为，一些法律也专家认为，3721公司已经严重违反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全保护管理办法》中的相关条款，以及《中华人民共和国消费者保护法》的相关内容。
在此，我们仅代表那些深受3721网络实名”病毒“之苦的用户，谴责3721公司这种毫无商业道德的行为。并且，希望国家有关部门，认真对待该事件，规范市场秩序，创造良好的市场环境。
有网友认为觉得3721客户端软件已经具有部分病毒的性质了。
1 在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于 x:\Windows\system32\drivers\cnsminkp.sys。
2 cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
3 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保 run 里有cnsmin.dll。
4 这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。
cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的x:\Windows\system32\drivers下有cnsminkp.sys ,肯定中招了
望采纳
反弹端口式木马程序与传统木马程序的运行思路有何区别？
我们都知道，传统的“特洛伊木马”，就是一种基于“客户机/服务器”模式的远程控制程序，它让用户的机器运行服务器端的程序，这个服务器端的程序会在用户的计算机上打开监听的端口。这就给黑客入侵用户计算机打开了一扇进出的门，然后黑客就可以利用木马的客户端入侵用户的计算机系统。
随着防火墙技术的提高和发展，基于IP包过滤规则来拦截木马程序可以很有效地防止外部连接，因此黑客在无法取得连接的情况下，也无所作为。
然而，“道高一尺，魔高一丈”这个安全领域里的“规律”无时不在起作用。聪明的木马程序员又发明了所谓的“反弹式木马”??它利用防火墙对内部发起的连接请求无条件信任的特点，假冒是系统的合法网络请求来取得对外的端口，再通过某些方式连接到木马的客户端，从而窃取用户计算机的资料同时遥控计算机本身。
0条大神的评论