20CN网络安全小组论坛 - 茶余饭后 - 越来越变本加厉3721新版客户端藐视我国法律（转贴）

论坛: 茶余饭后标题: 越来越变本加厉3721新版客户端藐视我国法律（转贴）

复制本贴地址

作者: fsqer [fsqer]

论坛用户

本帖由 [落叶飘风] 从 << 轻松一刻 >> 转移而来

越来越变本加厉 3721新版客户端藐视我国法律

--------------------------------------------------------------------------------

三七二一公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改进，以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和自发的屏蔽行动，三七二一公司显然是准备不惜一切代价与这些在其眼里是”刁民“的网友战斗到底。
　　近日，我们再次发现，三七二一公司进一步改进了他们的”反“屏蔽技术。通过该方法，网络实名的客户端将”永久“的驻留在用户的计算机系统中，即使用户选择了卸载该客户端。除非，用户重新安装其计算机系统，否则，无法手动清除该程序。

　　在用户浏览网页时，弹出的安装窗口，既没有使用协议，也没有明示程序的发布公司，存在严重的欺诈行为。同时，该程序并不会在用户的计算机中建立”合法“的程序安装目录，而且用户通过一般手段，无法在自己的计算机系统中找到被安装的程序，这无疑严重危害了用户的计算机安全。

　　对于，三七二一这样的行为，一些法律也专家认为，三七二一公司已经严重违反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全保护管理办法》中的相关条款，以及《中华人民共和国消费者保护法》的相关内容。

　　在此，我们仅代表那些深受三七二一网络实名”病毒“之苦的用户，谴责三七二一公司这种毫无商业道德的行为。并且，希望国家有关部门，认真对待该事件，规范市场秩序，创造良好的市场环境。

有网友认为觉得3721客户端软件已经具有部分病毒的性质了。

　　1 在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystem32driverscnsminkp.sys。
　　2 cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
　　3 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保 run 里有cnsmin.dll。
　　4 这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。

　　cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的windowssystem32drivers下有cnsminkp.sys ,肯定中招了。

以下是木子工作室的部分网友评论。

网友评论：
3721也不是完全无用对于家用电脑不太里手的大多数人，他还是可以起点小做用。但是大多数人还是不太喜欢，他本身就是个木马！

网友评论：
现在的3721插件已经看不到它自己公司的名称了，越来越隐蔽了哦。

网友评论：
3721有些功能还是很好的，但就它的这种做法令人无法忍受。

网友评论：
知道了3721的原理之后，就好像时常有人看着你在干什么。心里总是别扭，害的我重新安装！！

网友评论：
把一个软件做成这样，简直是在侮辱我们这些做程序员的。

地主发表时间: 04-02-26 16:25

回复: chiru [chiru]

论坛用户

帮你顶....呼吁大家都不用....确实很烦人

B1层发表时间: 04-02-26 16:33

回复: cailman [cailman]

论坛用户

第24楼

永久卸载 3721

软件版本：
软件语言：简体中文
软件类别：国产软件 / 免费版 / 卸载清除
运行环境：Win9x/Me/NT/2000/XP/
软件大小：4K
软件更新：2003-3-15
页面刷新：2003-11-5 0:34:23
下载次数：3
软件评级：
联系人：未知
开发商：未知
解压密码：www.jjwb.com
http://www.jjwb.com/down/down.asp?id=38&no=1

第25楼
http://www.pcdigest.com/download/magazine/2004-4/BanActiveX.zip

Ban 垃圾 ActiveX 安装程序使用说明

本注册表文件，以微软公布的 ActiveX 插件管理资料为原理。通过屏蔽指定的 ActiveX 插件 ID，来阻止其在浏览器中弹出安装窗口。

已被我们列为垃圾 ActiveX 安装程序的有：

3721网络实名
3721网络实名（新版）
3721上网助手
3721上网助手（新版）
3721中文邮
百度搜霸
百度搜索伴侣
CNNIC通用域名
网易泡泡
新浪点点通
新浪IE通
搜狐视频播放器
搜狐搜索工具
XXXToolbar
Mtree Dialers“最常见的色情拨号程序”
Alexa Toolbar
SearchIt Toolbar
Sexxx拨号程序
WeatherCAST
PortalSearchingToolbar
Ahmm Dialers

以上程序均在浏览网页时会不断弹出安装窗口，要求用户进行安装操作。

应用本注册表文件，仅屏蔽 ActiveX 插件的安装弹出窗口，不会影响已安装程序的正常使用。如果你需要使用列表内的某个程序，可在其网站下载离线安装版程序，或通过记事本打开 BanActiveX.reg 文件，编辑需要移除屏蔽的程序项目。

要移除被屏蔽的项目，请进行如下操作：
如要移除 3721网络实名的屏蔽，可将
#B83FC273-3522-4CC6-92EC-75CC86678DA4 /3721网络实名
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility{B83FC273-3522-4CC6-92EC-75CC86678DA4}]
"Compatibility Flags"=dword:00000400
改为
#B83FC273-3522-4CC6-92EC-75CC86678DA4 /3721网络实名
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility{B83FC273-3522-4CC6-92EC-75CC86678DA4}]
"Compatibility Flags"=dword:00000400

即在“HKEY_LOCAL_MACHINE”前加“-”（不含引号）

B2层发表时间: 04-02-26 16:35

回复: fsqer [fsqer]

论坛用户

顶～

B3层发表时间: 04-02-27 13:58

回复: zxy1 [zxy1]

论坛用户

就是就是3721太不象话了.

B4层发表时间: 04-02-27 14:07