打印本文 关闭窗口 | |
看雅虎助手自杀式攻击360安全卫士 | |
作者:陈鹏 文章来源:eNet 点击数 更新时间:2009/9/18 8:21:14 文章录入:陈鹏 责任编辑:陈鹏 | |
|
|
第一步:获取“自杀式肉弹” 首先从http://download.3721.com/download/patch34.cab(该链接已经失效,雅虎将其撤下了),这个cab文件便是雅虎助手为360安全卫士准备的“肉弹”了。我们从该压缩包中解压出一个名为patch34.dll的文件,将其放到C盘根目录下。到这一步,“肉弹”已经就位,接下来可以考虑实施“恐怖袭击”了。 小提示: “patch”的意思为“补丁”,从该dll文件的命名方式来看,之前该patch已经有了33个版本之多!看来雅虎助手的“肉弹”历史悠久啊。 第二步:发起“自杀式”攻击 接下来我们点击“开始”菜单,选择“运行”,输入“regsvr32 c:\patch34.dll”命令后回车,系统会提示注册成功。别看如此简单的一步操作,实际上360安全卫士现在已经被彻底破坏了! 点击桌面上的360安全卫士图标,提示“360safe.exe 不是有效的 Win32 应用程序。”而在“添加删除程序”中卸载360安全卫士,系统提示“试图删除360安全卫士时出错。可能它已被卸载。” 如果你还不死心,将360安全卫士安装目录拷贝到其它电脑上,同样无法运行! 小提示: Regsvr32是Windows系统的内嵌命令,通过它可以注册或取消注册对象链接和嵌入控件(OLE),比如最常见的动态链接库文件(DLL)及网页制作和浏览时必须用到的 ActiveX 控件文件(OCX)。由于其涉及到比较底层的操作,所以regsvr32命令是把“双刃剑”。 第三步:“肉弹”灰飞烟灭 更神奇的还在后面——当我们再次点击“开始”菜单,选择“运行”,输入“regsvr32 c:\patch34.dll”命令后回车,系统将提示“LoadLibrary("c:\patch34.dll")失败-找不到指定的模块。”而打开C盘根目录,你会发现,patch34.dll已经不翼而飞! 雅虎助手的攻击方式与日本的忍者非常相似,在杀伤敌人之后可以迅速化作一团青烟,消失得无影无踪。 小提示: 网上有技术高手已经分析了之前的一些patch,发现雅虎助手不仅仅是打击360安全卫士,腾讯浏览器插件、很棒小秘书等都成为其打击对手。详细请参考: http://www.enet.com.cn/article/2006/1012/A20061012242195.shtml http://www.enet.com.cn/article/2006/1012/A20061012242199.shtml 由此可见,雅虎中国对360安全卫士的打击已经到了无以复加的地步。也难怪,流氓软件要生存,要为利益而战,机关算尽也要保住小命,这也是在所难免的。只不过雅虎助手采用的手段过于让人不齿,建议以后大家称之为“雅虎助手病毒”。 【责任编辑 张洪】 |
|
打印本文 关闭窗口 |