yggcwx

Originally posted by phoenix at 2005-6-1 14:54:


如果你的系统是windows xp sp2，那么这种事情是不可能发生的

如果你是为了帮助别人，那么你的心意我想大家都领会了，但是如果你不是专业人士，并不确定这样，请尽量不要发这类的帖子，这会误导别人
建议 ...

　　phoenix，你太武断了！以老经验判断新情况，只能越来越以错误为真理。我也只是说“各位看是不是”，从未说我的判断绝对正确。“误导”？凭一句“各位看是不是”，我能误导谁？
　　看看沙鲸在这里的讨论：http://blog.iselong.com/blog/more.asp?name=cetus&id=1266，注意沙鲸的这句话“我可是从来没有下载过任何与DUDU有关系的软件！”偶中着的日子在
http://forum.ioage.com/forum/cn/ ... ghlight=&page=1里已经写明。此前一个月至今就没有安装过任何新软件！经常更新的倒是TW。
　　唯一的可能就是浏览网页时中着。dudu已经成为超级dudu，忽视这一点，才是对大家真正的误导。

　　系统：XP SP1　不知沙鲸是什么系统。SP2就不会中着，它有那么好吗？不大可能吧。
　　如果不能”偷偷的写人一个执行程序并执行“，那么哪来那么多的病毒、木马？？？

[ Last edited by yggcwx on 2005-6-1 at 09:34 PM ]

phoenix

Originally posted by yggcwx at 2005-6-1 12:07 PM:
　　前些天被强制安装了DuDU加速器，曾发一帖，参见：http://forum.ioage.com/forum/cn/ ... ghlight=&page=1
　　　反复想了想，终于有所醒悟， ...

如果你的系统是windows xp sp2，那么这种事情是不可能发生的

如果你是为了帮助别人，那么你的心意我想大家都领会了，但是如果你不是专业人士，并不确定这样，请尽量不要发这类的帖子，这会误导别人
建议你去金山论坛、或者瑞星论坛，那里好多专业安全人士，可以给你明白的答案，也免得猜来猜去的

"...先偷偷在系统中写入C:\windows\temp\dddupdate.exe文件..."
如果能偷偷的写人一个执行程序并执行，那么干脆都用这种方式好了，还自动升级什么，早期存在的一些漏洞，在sp2面前都没有办法了，当然，如果你不是xp sp2，建议升级到xp sp2或者安装防火墙，如Norton

你的Dudu一定是装别的软件的时候捆绑进来的，这也是江民、瑞星公司的人不方便把它列为恶意程序的原因之一，如果它利用网页漏洞写人本地，那么这个行为足够被作为恶意程序处理的了

具体看这个http://wconsole.softreg.com.cn/aum/spreads_20050526_plugins.asp

沙鲸

DDD会在计划任务里建立任务，所以，，，，

具体可以看我的这篇日志：
http://blog.iselong.com/blog/more.asp?name=cetus&id=1266