付3721免疫程序http://www.crackbest.com/bbs/attachment.php?aid=81256
=========================================
转自3721论坛）一位超级斑竹对近日3721升级被视为病毒的回复
三七二一公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改进，以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和自发的屏蔽行动，三七二一公司显然是准备不惜一切代价与这些在其眼里是”刁民“的网友战斗到底。
近日，我们再次发现，三七二一公司进一步改进了他们的”反“屏蔽技术。通过该方法，网络实名的客户端将”永久“的驻留在用户的计算机系统中，即使用户选择了卸载该客户端。除非，用户重新安装其计算机系统，否则，无法手动清除该程序。
在用户浏览网页时，弹出的安装窗口，既没有使用协议，也没有明示程序的发布公司，存在严重的欺诈行为。同时，该程序并不会在用户的计算机中建立”合法“的程序安装目录，而且用户通过一般手段，无法在自己的计算机系统中找到被安装的程序，这无疑严重危害了用户的计算机安全。
对于，三七二一这样的行为，一些法律也专家认为，三七二一公司已经严重违反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全保护管理办法》中的相关条款，以及《中华人民共和国消费者保护法》的相关内容。
在此，我们仅代表那些深受三七二一网络实名”病毒“之苦的用户，谴责三七二一公司这种毫无商业道德的行为。并且，希望国家有关部门，认真对待该事件，规范市场秩序，创造良好的市场环境。
有网友认为觉得3721客户端软件已经具有部分病毒的性质了。
1 在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystem32driverscnsminkp.sys。
2 cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
3 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保 run 里有cnsmin.dll。
4 这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。
cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的windowssystem32drivers下有cnsminkp.sys ,肯定中招了。
！！
给大家一个满意的答复
首先,非常感谢lunar为我们提供的信息以及对我们的信任.
其次,我还是要按照惯例怀疑一下此文原作者的动机.按理说,能够写出这篇文章的人应该是一个有一定编程功底的人,但文中犯的一个个的低级错误让我不得不产生上面的怀疑:把驱动层自动完成的自我保护描述成"不停的检测",要把一个软件的正常功能描述成"木马"差不多.是真的能力有限,还是别有用心,恶毒攻击?我相信大家自然能够看的清楚.
第三,3721的确加了自我保护的功能.原因很简单:自从我们开发了查杀恶意代码\屏蔽恶意网站功能以后,网民们得以轻松避开恶意网站,导致这些网站流量猛降,财路被断.走投无路的恶意网站们开始狗急跳墙,卑鄙的删除3721软件,屏蔽3721网站.最近,我们接到越来越多的用户反馈:上网助手被破坏,不能使用.为了更好的保障用户的利益,更彻底的对抗恶意网站,我们决定在3721软件中增加自我保护功能.
第四,3721的自我保护功能经过严格测试,证明对用户机器的性能影响甚微.事实上,这种自我保护所采用的技术是很多标准软件的自我保护功能所采用的,所谓"不断检测""与木马一样""降低机器性能"等不实之言纯属恶意诽谤.
第五,还是那个观点,任何程序都可以在电脑中做任何事情,杀毒软件其实已经把电脑的文件底层接管了,但是我们并不需要担心.因为我们知道,技术从来都只是一种手段,决定正义或者邪恶的,不在于技术本身,而是使用技术的人.
再类比一下,文字也只是一种表达手段,本来是很正面的事实,到了恶毒攻击的人嘴里,就变成了是惟恐天下不乱的谎言
无论在技术层面,还是在宣传层面,与恶意网站的对抗是一场长期而艰苦的工作,.但我坚信3721会胜利,因为有广大网民的支持与厚爱.
http://www.crackbest.com/bbs/attachment.php?aid=81256