今天在精睿無(wú)意中看到了關(guān)于“快樂無(wú)極版迅雷可能有后門”的事。 這是在綠盟中揭露出來(lái)的,我以前的訊雷就是從那里下了,就趕緊看了下這件事的解釋.... --------------------------------------------
oyksoft就是快樂無(wú)極的站,515版本迅雷已經(jīng)給綠盟覆蓋為最新版本所以暫時(shí)不可考。 綠盟所做的事情就是提醒大家,注意快樂無(wú)極這個(gè)站,可能有小動(dòng)作(它的qq修改版有若干次報(bào)毒前科) 相關(guān)人員正對(duì)快樂無(wú)極的版本進(jìn)行仔細(xì)的審查。 此類在軟件內(nèi)嵌網(wǎng)頁(yè)其實(shí)不算是后門,但也是最危險(xiǎn)的,也很難查,內(nèi)嵌網(wǎng)頁(yè)是合法的,但是,作者的網(wǎng)站隨時(shí)掛馬,就會(huì)損害用戶的利益。 一般來(lái)說(shuō),帶有內(nèi)嵌網(wǎng)頁(yè),特別是內(nèi)嵌廣告的軟件,沒有名氣的綠盟一般不收錄,因?yàn)檫@樣的軟件查不到問題的,而作者可以半夜把自己的網(wǎng)站掛上馬... p.s.有網(wǎng)友問為什么是ayu的版本,因?yàn)榫G盟的迅雷版本太多,515其實(shí)已經(jīng)給更新掉了,無(wú)法考證,而不是快樂無(wú)極干的如何會(huì)有http://www.oyksoft。com/td.html這樣的內(nèi)嵌頁(yè)面呢? td.html代碼
ad.html框架了2個(gè)他的頁(yè)面
一個(gè)是刷它主站的流量,一個(gè)是刷博客的流量,當(dāng)然想加什么都可以。綠盟初步審查,發(fā)現(xiàn)綠盟提供的迅雷(Thunder) v5.8.2.515 Ayu去廣告安裝版沒有問題,但是今天更新快樂無(wú)極版本的迅雷有問題。 綠盟小編只能證明今天更新的快樂無(wú)極迅雷版本有偷偷訪問oyksoft官方的鏈接: 上面是未啟動(dòng)最新快樂無(wú)極版本的網(wǎng)絡(luò)連接狀況 啟動(dòng)該迅雷后,也無(wú)對(duì)外連接活動(dòng) 按照舉報(bào)的朋友打開新建頁(yè)面(問題在于“資源信息”這,本來(lái)是有迅雷廣告的,很有可能替換為某人自己的頁(yè)面) 出現(xiàn)了,在迅雷沒有監(jiān)視到,但是卡巴監(jiān)視到了這個(gè)活動(dòng),選中的ip就是外鏈,聲明,小編沒有親自打開快樂無(wú)極的站,您可以下載快樂無(wú)極版迅雷后,按照此圖片的步驟操作看下就知道了 這說(shuō)明有連接活動(dòng)出現(xiàn) 關(guān)掉迅雷后,正常了: 至于這個(gè)unknown的外連...實(shí)在是unknown 然后ping下快樂無(wú)極的站,出現(xiàn)ip了,這個(gè)ip熟悉吧...就是剛才卡巴監(jiān)視的活動(dòng)連接,上面這個(gè)實(shí)驗(yàn)是可以重復(fù)的。 小編只是負(fù)責(zé)下載反饋問題,高手們也無(wú)暇理會(huì)這些,只有perky我來(lái)無(wú)事生非了...對(duì)ayu版也做了同樣的測(cè)試沒有發(fā)現(xiàn)問題。 總結(jié): 1,舉報(bào)的兄弟所說(shuō)的ayu版本是沒有問題的,可能是他記錯(cuò)版本了...也許他用的是快樂無(wú)極的版本。 2,舉報(bào)的兄弟不可能憑空想出快樂無(wú)極的一個(gè)隱藏的廣告頁(yè)面(而且真的有這樣的頁(yè)面),而且訪問過去是空白的,和剛才的看見的界面吻合,快樂無(wú)極內(nèi)嵌這個(gè)廣告頁(yè)面的可能性為88%(別鉆我的牛角尖)。 3,小編懶得去找迅雷的新建立鏈接中的“資源信息”是調(diào)用哪個(gè)dll...我看ayu和快樂無(wú)極會(huì)比較清楚...希望綠盟的高手也幫忙找找。一來(lái)小弟只是會(huì)工具(只是負(fù)責(zé)下載問題反饋的那個(gè),就是我了);二來(lái),我們都沒有時(shí)間,還有的半夜出來(lái)更新...(鬼啊~~~)。 4,為什么我話最多呢,因?yàn)槲颐刻於荚诳此蟹答佇畔?,下載不了的解決下,有病毒的處理下,無(wú)法使用的讓誰(shuí)誰(shuí)誰(shuí)搞定,需要綠化的叫誰(shuí)誰(shuí)誰(shuí)搞定,需要注冊(cè)碼的,半夜那個(gè)鬼負(fù)責(zé)..當(dāng)然我也可以代勞,至于好話,廢話,罵人的話,一眼掃過,統(tǒng)統(tǒng)跳過,建議我轉(zhuǎn)達(dá)到群里,問在么,有空就反問下,信息多,請(qǐng)直說(shuō),反正和技術(shù)不沾邊就是了,就此閉嘴.... 網(wǎng)友TCPView檢測(cè)的結(jié)果:
上面是8月21號(hào)的,下面的續(xù)是8月22號(hào)的 __________________________________________________________________________________
看了綠盟最新更新的文章 "綠盟提示:快樂無(wú)極版迅雷可能有后門" 其中指出
------------------------------------------------------------------ 我電腦上的這個(gè)迅雷美化版本的確存在后門,為了證實(shí)是否是我個(gè)人原因造成的 于是我重新下載了 迅雷(Thunder) v5.8.2.515 Ayu去廣告安裝版 結(jié)果發(fā)現(xiàn).根本不是這個(gè)版本///這個(gè)版本不是美化版本 而我電腦上的迅雷是美化版本,于是我打開電腦中帶了后門的迅雷版本 查看版本信息,原來(lái)是 迅雷版本是 5.8.3.562 版本 .....重大失誤,也不知怎么的就寫成了. 迅雷(Thunder) v5.8.2.515 Ayu去廣告安 裝版(忘記了是從哪里復(fù)制來(lái)的了.^_^) 隨后我打開我電腦中帶后門迅雷版本中的說(shuō)明文件中提供的網(wǎng)址 http://hi.baidu.com/nzone 找到 迅雷(Thunder)V5.8.3.562 NZONE 綠色精簡(jiǎn)優(yōu)化美化去廣告版 http://hi.baidu.com/nzone/blog/item/9a226d599fa0932c2834f0f8.html/cmtid/706 558fbd82d3f116d22eb82#706558fbd82d3f116d22eb82 對(duì)了,就是這個(gè)版本,我電腦上帶后門迅雷版本就是 5.8.3.562 版本 為了證實(shí)是否就是該版本,下載后,打開 恩!很好!打開該版本就立刻連接到了IP 60.191.124.236 端口 80 隨后再打開,新建下載任務(wù)窗口 恩!很好!打開后立刻訪問了網(wǎng)址 http://www.oyksoft.com/td.html 電腦中立刻除了了18個(gè)左右網(wǎng)絡(luò)連接 其中包含了 歐洲,廣州,福建,浙江... 晚上 01:29 這個(gè)地址已經(jīng)沒有掛馬連接了 恩!很好! 想掛的時(shí)候再掛! 這是 迅雷(Thunder)V5.8.3.562 NZONE 美化去廣告版 說(shuō)明文件中的內(nèi)容 ------------------------------------------------------------------
------------------------------------------------------------------ 下午..19:57 2008-8-10(更新快樂無(wú)極補(bǔ)?。?/font> 恩!測(cè)試了一下 恩!很好! 大家碰到這樣的事情一定要揭發(fā)出來(lái),呵呵,被狗咬了一口,下次繞道行! 以前一直用綠盟的軟件,不管是QQ還是訊雷,或是暴風(fēng)影音或是殺毒軟件,就是因?yàn)橛X得綠色版的,比較干凈,免安裝,無(wú)毒無(wú)插件,沒想到還是出現(xiàn)帶后門的,真是防不甚防啊,好在綠盟的反饋機(jī)制與其他幾個(gè)大的軟件站相比還是相當(dāng)快的,立刻采取了行動(dòng),對(duì)帶后門的NZONE 版迅雷已經(jīng)停止也載了,對(duì)可能帶后門的快樂無(wú)極某一版也在下載說(shuō)明時(shí)做了相應(yīng)提示,感覺這一點(diǎn)還是讓人很滿意的。 |
聯(lián)系客服