3721是一系列由中国北京3721科技有限公司编写的电脑病毒及恶意软件,包括了以下几个软件:
这些软件外表上属于Internet Explorer浏览器的插件,但其实在背后会监视安装者的上网习惯。加上它们经常与其他软件一起捆绑安装,而且难以完全卸载,因此,这些软件被普遍认为是间谍程序(Spyware):例如在Windows Defender中,雅虎助手即被认为是“Cnsmin”间谍软件。这主要是因为这些软件的主程式,其实都放在一个名为“cnsmin.dll”的档案中。
目录 |
前期的3721上网助手采用官方站点安装和全球通用的OEM的形式发放(也并无现在的3721的捆绑“病毒”的做法)。但这种做法并未引起网民注意,所以3721公司面对中低端网民的需求,转而采用了微软公司的ActiveX浏览器插件技术,也在一些软件(譬如网络传送带)的安装程序中捆绑了它。此举使3721上网助手的普及率大大提高了,但自2003~2004年发布的新版本开始,由于其强行捆绑(甚至据称会在IE浏览某些网站时自动下载[1],但是在安装时一般会弹出对话框提示要安装3721。因为一般用户随手就会单击确定,就安装了),因此广为用户逅病。雅虎声称在2005年终止了这一做法,在安装之前会提示请求用户同意。
软件声称可以修复IE、安全防护、清理痕迹、广告拦截。
关闭Windows XP SP2本身的广告拦截功能,用测试页面测试之后,27项测试[2]中未通过的有15项、18种,过滤失败的项目占整体的55%,过滤失败的种类占整体的66%。按百分制算,3721上网助手的广告过滤功能是不及格。
而Windows XP SP2本身的广告拦截的效果和Maxthon的广告拦截的效果则截然不同。
3721上网助手的插件管理专家并不清理它自己的十余项插件(加载项)。
3721上网助手清理IE右键菜单时不会把“!搜一搜”菜单清除。
3721上网助手清理IE工具栏并不将其自己植入的工具按钮清除。
安装上网助手后会在地址栏中加入许多URL列表,包括大量的成人信息和图片网站地址
由于卸载3721程序繁琐,而且其会消耗一部分系统资源(具体表现在会自动检测其所调用的文件是否存在,如果没有就重新复制,亦因此导致一些反间谍软件无法完全清除,产生死循环),安装以后使自己的程序以极高的权限在计算机中运行,不惜消耗计算机资源,使用了大量的技术手段来防止自己被删除,因此被北京市网络行业协会列为2005年度中国10大流氓软件之首。
3721亦会做成保安问题。它本身容易成为流氓软件攻击的目标,并透过它来感染电脑。在2006年10月中发作的电脑木马程式病毒Looked.AP已知道会利用这个漏洞。这一只病毒曾在香港引起很多公司及学校的保安危机,亦令中国大陆多个城市的机场系统瘫痪。
它会在IE工具列和地址栏强行加插它的功能和提示文字,并强行自动加载。对于不使用简体中文的用户来说,3721提供的中文实名服务并无意义,只会消耗系统资源。
另外,所谓解除安装的程序名不符实,解除安装之后即使重新启动,仍然会有约 1MB 的硬盘空间被占用,都放在 Program Files\3721 这个资料夹内。内容如下:
由于3721有多个不同的版本,所以,目前并没有一个有效的方法可以轻易的铲除这一软件。最有效的方法,莫过于在安全模式里执行“登录编辑程式”,然后寻找以下内容:
然后再把相关机码删除。删除完后,再重新启动电脑,再动手把安装档案删除。
要预防系统自动安装3721,其中一个办法是把3721的安装网站屏障掉。以下这个批次档程序可以协助Windows NT/XP/2000/Vista的电脑把3721的安装网站屏障掉:
echo 127.0.0.1 cnsmin.3721.com >>%systemroot%\system32\drivers\etc\hosts echo 127.0.0.1 www.3721.net >>%systemroot%\system32\drivers\etc\hosts echo 127.0.0.1 www.3721.com >>%systemroot%\system32\drivers\etc\hosts echo 127.0.0.1 cn.zs.yahoo.com >>%systemroot%\system32\drivers\etc\hosts echo 127.0.0.1 cn.download.zs.yahoo.com >>%systemroot%\system32\drivers\etc\hosts
然而,新版的雅虎助手在安装时会修改hosts档案的设定,把部份小数点换成逗号,使设定失效。这一点用户需要留意。
Why are we here?
All text is available under the terms of the GNU Free Documentation License
This page is cache of Wikipedia. History