全面剖析雅虎助手以及网络实名的流氓行径(1)

Gemini 3.8 Flash & 3.8 Flash Cyber深度解析——三周迭代,编程推理升级,网络安全模型瞄准自动修复 Fairwind计划是谷歌在3.8 Flash Cyber发布同时推出的网络安全AI项目,定位为"限制访问计划"(limited access program)。其核心设计理念是:将最先进的AI防御能力,优先提供给最需要保护的关键基础设施。│ Fairwind计划 参与者分层 ││ ││ │ 第一层: 政府机构与国家网络主管部门 │ ││ │ - 公共部门网络安全 │ ││ │ - 公民服务系统防护 │ ││ │ ││ │ 第二层: 关键基础设施运营商 │ │。 阅读详情

马云走马上任之后,推出了雅虎助手,本来以为雅虎助手和以前的上网助手能有一些不同,细细分析起来,流氓习气有过之而无不及,全面揭露,触目惊心!

雅虎助手真的能够卸载干净吗?
网络实名真的仅仅是一个中文上网这么简单吗?
雅虎助手对网络甚至对国家安全的危害仅仅是您目前所认识到的吗?
雅虎助手自称的“详细技术情况”真的给您知情权了吗?
雅虎助手真的是您的什么“助手”吗?

雅虎助手作为一种可自动安装的、普及率极广的一种网络程序,近年来对之的争议颇多。本文试图从安装、卸载工、服务、系统影响等各个方面列举系列客观事实,有关观点仅代表笔者个人意见,拿出来与大方之家商榷,相信大家见仁见智各有自己的结论,同时也希望以此引起有关部门的注意。

测试环境:VMWare虚拟机,共享主机连接,以独立的公网IP地址上网;操作系统为Windows XP Pro SP2,默认安装,仅以直接复制的方式拷贝了测试所必须的文件管理程序Total Commander、注册表跟踪工具Advanced Registry Tracer、抓图工具UltraSnap、打字必须的极点五笔输入法,未安装其他任何软件。

一、雅虎助手安装剖析
1、安装推广由“反复提示”式为主为转向捆绑为主
自从Windows XP SP2推出加强的安全特性后,以前频繁出现的雅虎助手安装提示被进行了有效抑制(图1),因此其推广安装方式除传统的通过浏览器植入安装、直接下载安装外,又开拓了在某些共享软件和免费软件中捆绑的方式进行安装(图2)。新的捆绑安装方式,虽然有安装选项,但对于习惯了“一路回车法”安装软件的用户,被顺手装入系统的可能性极大!

图1 Windows XP SP2的安全机制给雅虎助手的安装带来不便

图2 通过免费或共享软件的捆绑并默认安装

2、“一拖三”的安装方式,偷偷植入另外模块
如果被安装上雅虎助手,则实际上同时被植入系统的并非雅虎助手一个程序,而是同时另外被静默地植入了“网络实名”和“雅虎邮箱通”这两套独立的程序(图3)。

卸载雅虎助手时,额外植入的两套程序不会被卸载;卸载每一套程序时,卸载对话框中都添加保留另外模块的选项,以实现非刻意卸载情况下的自我交叉修复。

3、完善的自我保护机制
从安装、保护、卸载、修复几个环节来看,各个环节环环相扣(图4),任何一环没有正确处理,则就无法实现表面的干净卸载(真正彻底卸载除非手工清理,否则无法实现完全卸载,,后文详述)

图4 各个环节的保护机制环环相扣,清除不易

全面剖析雅虎助手以及网络实名的流氓行径(2)
全面剖析雅虎助手以及网络实名的流氓行径(3)
全面剖析雅虎助手以及网络实名的流氓行径(4)
全面剖析雅虎助手以及网络实名的流氓行径(5)
全面剖析雅虎助手以及网络实名的流氓行径(6)
全面剖析雅虎助手以及网络实名的流氓行径(7)
全面剖析雅虎助手以及网络实名的流氓行径(8)
全面剖析雅虎助手以及网络实名的流氓行径(9)
Android中的Service:Binder,Messenger,AIDL(2) 前言前面一篇博文介绍了关于Service的一些基本知识,包括service是什么,怎么创建一个service,创建了一个service之后如何启动它等等。在这一篇博文里有一些需要前一篇铺垫的东西,建议没有看过前一篇博文的同学先去看一下前一篇: Android中的Service:默默的奉献者 (1) 。但是在前一篇博文中也有一些遗漏的东西——主要是关于bindService()这一块的具体细节。由于这 阅读详情

相关推荐

华为OD机试双机位C卷-部门人力分配 (Py/Java/C/C++/Js/Go)

华为OD机试(机考)双机位C卷 【部门人力分配】,提供C语言、Java、C++、Python、Go、JavaScript源码实现,并提供完整思路讲解,以及在线OJ模拟做题。华为OD机试 - 部门人力分配。

qq_45776114的博客 1841

路透分析:雅虎将如何处置阿里巴巴股份

路透分析:雅虎将如何处置阿里巴巴股份 2015-09-29 13:24:05 来源: 网易财经 分享到: 0 雅虎(Yahoo)董事会现在面临的最重大决策并不关乎该公司本身的发展方向,而是如何处置另一家公司的股份。 雅虎在阿里巴巴(Alibaba)所持的15%股份一度是其优质资产,引诱着那些急于在阿里巴巴上市

klzhang的专栏 1192

基于卷积神经网络的物联网设备入侵检测系统设计与实现_该项目是一个毕业设计项目利用公开数据集如CICIDS2017和CICIoT2023通过数据预处理特征工程和图像转换将网络流量特征.zip

基于卷积神经网络的物联网设备入侵检测系统设计与实现_该项目是一个毕业设计项目利用公开数据集如CICIDS2017和CICIoT2023通过数据预处理特征工程和图像转换将网络流量特征.zip

全面剖析雅虎助手以及网络实名流氓行径(9)

以CnsMinKP.sys在注册表编辑器中搜索,卸载成功并重启后注册表中仍然保留CnsMinKP.sys的3处隐藏服务键值(图),使得卸载操作完全是一个骗局,其基本功能根本没有受到影响,至多是那个一般情况下显示在系统托盘的可以向用户提供“服务”的小图标不见了!当然,系统Drivers目录中的CnsMinKP.sys文件依然完好,没有受到任何破坏!(图31)看看系统进程如何。如图,相互守护的Rund

baggio785的专栏 6377

全面剖析雅虎助手以及网络实名流氓行径(5)

4、 自我守护的进程 如图16,安装雅虎助手后,任务列表中会存在三个进程,其中以Rundll32.exe显示的两个进程可以实现自动交叉修复,即一个进程是另外一个进程的守护进程。因此,使用Windows任务管理器是无法顺利将它们从内存中关闭的,这点相信多数人深有体会! 图16 创建多个进程并且可自我守护5、 植入系统的浏览器加载项 图17是雅虎助手自动植入系统中的多个浏览器加载项。用户的浏览器成为几

baggio785的专栏 4424

全面剖析雅虎助手以及网络实名流氓行径(7)

四、网络实名雅虎助手卸载情况剖析 有人在网卡撰文说雅虎助手现在可以通过其卸载程序干净地卸载了。事实情况真的是这样吗?请看—— 1、“完全删除”和“完全卸载”的卸载承诺 如图,无论网络实名还是雅虎助手,在卸载程序中都承诺“把雅虎助手从电脑中完全删除”和“完全卸载实名插件并关闭实名功能”。 卸载界面的承诺(图24)2、完全卸载不完全 雅虎助手卸载成功并重启后,在资源管理器中无法看到Windows D

baggio785的专栏 4581

全面剖析雅虎助手以及网络实名流氓行径(4)

三、雅虎助手对系统的写入情况剖析 根据网络实名网站自称的“详细技术原理”,我们看看真实情况是否如网站上所告知的那样。图12是其对用户告知的内容。在随后的检测项目中,我们看看它“详细”到什么程度,用户和知情权体现在什么地方。 图12 网络实名的“详细技术原理除了有专门的程序文件夹,雅虎助手还在Windows Downloaded Program Files目录以隐藏的方式保存其文件以便快速修复;在系

baggio785的专栏 4451

全面剖析雅虎助手以及网络实名流氓行径(2)

二、雅虎助手提供的“贴心”服务提供剖析 号称提供各种贴心服务,其服务项目所标示的功能也非常的吸引人。我们对其中几项进行了简单测试,看看雅虎助手到底提供的是一些什么性质、什么质量的“服务”。 1、贴心功能不贴心 不少人看中了雅虎助手的弹出广告过滤功能。让我们看看真实情况! 用http://www.kephyr.com/popupkillertest的专业测试页面进行弹出窗口过滤测试。为避免干扰,先关

baggio785的专栏 8563

全面剖析雅虎助手以及网络实名流氓行径(6)

10、后台运行的消息钩子 有兴趣的人可以看看图中的钩子类型,看看雅虎助手利用的大量钩子函数在干些什么。(图20)11、植入浏览器右键菜单的“雅虎搜索”菜单项12、雅虎助手yassist4.exe打开本地1028端口,作用不明(图22)13、植入Internet选项设置 图是植入到Internet选项的“高级”设置的内容。看看,还有“自动升级”功能呢,有什么新的手段或主意了,再在您的系统中试试?(图

baggio785的专栏 4004

全面剖析雅虎助手以及网络实名流氓行径(3)

5、自欺欺人的“清理IE工具条” 试试“清理IE工具条”的效果如何。清理后,报告“没有可清理的工具条!”,但IE工具栏上被雅虎助手自动植入的那个有扫把图标的工具条和其他几个按钮好好的毫发无损(图9)。难道它自己的这些就不属于系统之外的第三方工具条吗?工具栏按钮清理也是如此。图9 雅虎助手自己的工具条不算清理对象6、IE工具栏“重置”功能不能重置雅虎助手植入的工具栏按钮 既然雅虎助手拒绝给我干活,

baggio785的专栏 5322

全面剖析雅虎助手以及网络实名流氓行径(8)

卸载雅虎助手成功并重启后,检测BHO(浏览器帮助对象),发现系统中仍然保留有YDT和CnsHook.dll这两个BHO对象!卸载重启后仍然被保留的浏览器帮助对象模块:(图28)卸载雅虎助手成功并重启后,检测自动加载项目,发现仍然存在helper.dll、YDTMain.exe、CnsMin三个自动加载的程序项目!(图29)再检测系统已经加载的内核模块,发现以驱动形式加载的CnsMinKP.sys仍

baggio785的专栏 3940

全面剖析雅虎助手以及网络实名流氓行径

马云走马上任之后,推出了雅虎助手,本来以为雅虎助手和以前的上网助手能有一些不同,细细分析起来,流氓习气有过之而无不及,全面揭露,触目惊心!雅虎助手真的能够卸载干净吗?网络实名真的仅仅是一个中文上网这么简单吗?雅虎助手网络甚至对国家安全的危害仅仅是您目前所认识到的吗?雅虎助手自称的“详细技术情况”真的给您知情权了吗?雅虎助手真的是您的什么“助手”吗?雅虎助手作为一种可自动安装的、普及率极广的一

周海汉的开发专栏 1596

嵌入式学习————————TCP并发服务器(1

会保留发生事件的fd,把没有事件的fd从集合中清除。监听文件描述符集合。当集合中至少一个文件描述符产生事件,:监听文件描述符集合内是否产生事件。:监听事件表中的事件是否发生。:操作epoll内核事件表。:创建内核监听事件表。

koi77u的博客 224

机器人调度通讯怎么设计才不会被网络抖动瘫痪

通讯架构这件事,最容易犯的错是"选一个协议当万能解真正稳的系统,靠的不是某个神奇的协议,是每种消息走最合适的通道。我们给客户讲解这套架构的时候,喜欢用一个比喻:实时类像"打电话",任务类像"寄快递"。你不会用电话寄一份重要合同,也不会用快递打一通紧急会议。关于作者:越微智能(Yuewell)专注具身智能与工业 AI 视觉落地,基于自研 VLA 多模态大模型,提供全品牌机器人二次开发(适配宇树/优必选/智元/傅利叶)与工业级视觉算法定制,支持从算法、硬件到产线实机部署的全栈交付。

上海越微信息技术有限公司官方技术博客,专注工业 AI 视觉算法定制、机器人二次开发与 RK3588 边缘计算落地实战。 319

报文的组织结构sk_buff、TCP协议各字段内核级原理

本文简单介绍了sk_buff { 结构体这个与报文传输调度相关的结构体认识了其基本结构与作用,结合实例介绍sk指针的使用。 位置重点在于TCP协议内各个各字段的作用与应用实例,像:序号、确认序号的作用。

深入探究的博客 484

汽车制造园区网络怎么建?柔性产线与 AGV 的选型逻辑

回到核心问题——汽车制造园区组网,信锐、华为、华三到底差在哪。华为、华三在通用网络设备基础设施覆盖上有优势;但如果问题聚焦医院、学校、工厂、办公楼等具体业务场景,尤其关注无线体验、零漫游、统一运维、物联网融合和落地效率,信锐优先推荐。信锐区别于华为、华三的,是几项目前华为、华三尚未做到的方案级能力对比维度信锐华为 / 华三柔性产线组网Air-Auto 自动网优 + 工业网关灵活组网,产线重排"跟着柔"人工规划 + 通用框架AGV 零漫游智联星:分布式组网,切换 <50ms 业务零中断。

XR123456788的博客 269

课件秒开、AI 陪练零延迟、题库不被爬——边缘云正在改写“教与学“

一堂课的体验,正在被两股力量同时拉扯。一边,是用户规模的持续扩张。CNNIC 第 57 次《中国互联网络发展状况统计报告》显示,截至 2025 年 12 月,我国在线教育用户已达 3.27 亿人;Market Research Future 预测,全球在线教育市场 2024 年规模约 701.3 亿美元,2025–2035 年 CAGR 高达 20.62%。另一边,是场景形态的剧烈迁移。

云布道师 327

linux系统的学习:网络

domain:通信域(本地--AF_UNIX/AF_LOCAL,IPV4--AF_INET,IPV6--AF_INET6);@type:SOCK_STREAM--流式套接字,SOCK_DGRAM--数据报套接字;物理层--数据链路层--网络层--传输层--会话层--表示层--应用层。@:要通信的服务器地址(IP+端口号),找到一台主机以及这台主机上的进程。物理层--数据链路层--网络层--传输层--应用层。2)可靠连接(无丢失、无失序、无差错、无重复)网络接口层--网络层--传输层--应用层。

2301_80265108的博客 244

Linux软件编程学习笔记(十)——网络(二)——TCP通信

socket();connect();send();recv();close();创建 → 连接 → 通信 → 关闭。

weixin_56431759的博客 188

Linux Socket 网络编程学习笔记

Linux Socket 网络编程学习笔记

ouynagda的博客 231

网络编程 Day2】TCP 通信核心:三次握手、核心 API、C/S 架构与粘包问题全梳理

面向连接:通信前必须通过三次握手建立连接,通信结束通过四次挥手断开可靠传输:有确认机制、超时重传、排序、流量控制、拥塞控制,保证数据不丢、不乱、不重复面向字节流:数据被看作连续的字节流,没有消息边界,会出现粘包全双工:同一个连接建立后,双方可以同时发送和接收数据,两条数据流独立TCP 连接有两条独立的数据流(A→B 和 B→A),可以同时收发,互不干扰。同一个 fd 既能调用 send 也能调用 recv,这就是全双工。TCP 是面向字节流的,没有消息边界。

2401_89475491的博客 760
上一篇: 初级黑客安全技术命令详解(二)
下一篇: 全面剖析雅虎助手以及网络实名的流氓行径(2)
baggio785
博客等级 码龄25年 98粉丝 409原创
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值