发布新话题与讨论建议及审查说明
欢迎发布有讨论和阅读价值的话题；不欢迎嘲弄宗教、种族、地缘、性取向等话题。
推崇布拉格公民论坛《对话守则》：对话的目的是寻求真理，不是为了斗争；不做人身攻击；保持主题；辩论时要用证据；要分清对话与只准自己讲话的区别；尽量理解对方。
遵循《世界人权宣言》第十九条不对用户已发表言论进行删除处理；用户有权限删除本人已发表言论；编辑会合并重复话题。
‹‹ 上一主题 | 下一主题 ››
 92 12
发新话题
收藏 订阅 推荐 打印

新发现：QQ强制扫描底裤功能

123

    1楼 大 中 小 发表于 2008-12-11 13:27  只看该作者

    新发现：QQ强制扫描底裤功能

    　
    MSN,TOM的SKYPE,暴风，瑞星，等一系列国产软件后台都有一个木马程序,用来监视你硬盘上"别有用心的内容"然后整理上报……
    　　　　
    　　http://www.onlinedown.net/soft/8986.htm
    　　此软件可以检测出来
    　　　　
    　　　　
    　　　　
    　　8189 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
    　　8190 22:55:00 QQ.exe:3800 IRP_MJ_CLEANUP E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS
    　　8191 22:55:00 QQ.exe:3800 IRP_MJ_CLOSE E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS
    　　8192 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
    　　8193 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 0 Length: 64
    　　8194 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 600 Length: 248
    　　8195 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 848 Length: 240
    　　8196 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
    　　8197 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
    　　8198 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 1152 Length: 18352
    　　8199 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
    　　8200 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 9344 Length: 10160
    　　8201 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
    　　8202 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 15408 Length: 4096
    　　8203 22:55:00 QQ.exe:3800 FASTIO_QUERY_STANDARD_INFO E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Length: 19504
    　　8204 22:55:00 QQ.exe:3800 FASTIO_READ E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS Offset: 12544 Length: 2048
    　　8205 22:55:00 QQ.exe:3800 IRP_MJ_CLEANUP E:\vmware_cn\VMMount\vstor2-ws60.sys SUCCESS
    　　8206 22:55:01 QQ.exe:3800 IRP_MJ_CREATE E:\Autorun.inf NOT FOUND Options: Open Access: Read
    　　8207 22:55:01 QQ.exe:3800 IRP_MJ_CREATE F:\Autorun.inf NOT FOUND Options: Open Access: Read
    　　8208 22:55:01 QQ.exe:3800 IRP_MJ_CREATE G:\Autorun.inf NOT FOUND Options: Open Access: Read
    　　8209 22:55:01 QQ.exe:3800 IRP_MJ_CREATE \\.\Pipe\srvsvc SUCCESS Options: Open Access: 0012019F
    　　8210 22:55:01 QQ.exe:3800 IRP_MJ_SET_INFORMATION \\.\Pipe\srvsvc SUCCESS FilePipeInformation

    引用 回复 TOP

    bhy

      2楼 大 中 小 发表于 2008-12-11 13:37  只看该作者
      MSN也会????

      引用 回复 TOP

      朱翠 该用户已被删除
      3楼 大 中 小 发表于 2008-12-11 13:39  只看该作者
      监控无处不在！

      引用 回复 TOP

      大又鸟巴

      老军医

        4楼 大 中 小 发表于 2008-12-11 21:06  只看该作者
        除了QQ别的我都干掉了

        引用 回复 TOP

        jaec

        贱客

          5楼 大 中 小 发表于 2008-12-11 21:31  只看该作者
          扫呗，我的硬盘里没啥见不得光滴东西，何况我在家从来不开QQ

          引用 回复 TOP

          坚壁清野

            6楼 大 中 小 发表于 2008-12-11 23:37  只看该作者
            妈的，不说还真不知道。

            引用 回复 TOP

            猴子上树

              7楼 大 中 小 发表于 2008-12-12 10:02  只看该作者
              有何好办法对付这个吗？

              引用 回复 TOP

              Cookies

              交通部下来滴怪蜀黍

                8楼 大 中 小 发表于 2008-12-12 10:22  只看该作者
                卡巴有吗

                引用 回复 TOP

                yangdc

                  9楼 大 中 小 发表于 2008-12-12 12:26  只看该作者
                  文件名改了好不好使？

                  引用 回复 TOP

                  hemo

                    10楼 大 中 小 发表于 2008-12-12 19:27  只看该作者
                    靠……一批挥刀自宫的软件

                    引用 回复 TOP

                    傻子看社会

                      11楼 大 中 小 发表于 2008-12-12 19:29  只看该作者
                      该怎么处理啊

                      引用 回复 TOP

                      wistreer

                      推特：@wistreer

                        12楼 大 中 小 发表于 2008-12-23 10:18  只看该作者
                        狗腿子让人无所遁逃。

                        引用 回复 TOP

                        散光

                        昔攵光

                        吾射不亦精乎

                          13楼 大 中 小 发表于 2009-5-19 16:47  只看该作者
                          他妈的，看毛片都无处躲藏了！

                          引用 回复 TOP

                          free1989

                          @photobluer

                            14楼 大 中 小 发表于 2009-5-19 23:49  只看该作者
                            用Mac或者Linux吧。

                            引用 回复 TOP

                            day7th

                              15楼 大 中 小 发表于 2009-5-20 06:39  只看该作者
                              那就用pidgin吧,而且msn和skype可以直接从外国的非官网上下,比如Download.com

                              引用 回复 TOP

                              luckyray

                              不明真相

                                16楼 大 中 小 发表于 2009-5-20 10:07  只看该作者
                                可以下绿色精减版的QQ，杀毒软件向来不用——一点用没有，没毒的时候丫影响速度，有毒的时候丫除了瞎叫唤P都杀不了，最后还得重装系统

                                引用 回复 TOP

                                mayflower

                                  17楼 大 中 小 发表于 2009-5-20 19:33  只看该作者
                                  用ICQ吧

                                  引用 回复 TOP

                                  wowo_steve

                                  披着羊皮的喔喔狼 @wowo_steve

                                    18楼 大 中 小 发表于 2009-5-20 21:19  只看该作者
                                    所以，作为一个Mac用户，我随时享受着系统自带的“秘密行动模式”所带来的安全性。

                                    但是，Mac系统也要加密才好，CGX同学就是用了Mac不设密码，结果艳照被偷了。

                                    引用 回复 TOP

                                    free1989

                                    @photobluer

                                      19楼 大 中 小 发表于 2009-5-20 22:18  只看该作者
                                      Mac OS X万岁～～～

                                      引用 回复 TOP

                                      五代头目袭近瓶

                                        20楼 大 中 小 发表于 2009-5-21 16:17  只看该作者
                                        扫吧
                                        都习惯了

                                        引用 回复 TOP

                                        小猪依人

                                        一小撮

                                          21楼 大 中 小 发表于 2009-5-21 16:57  只看该作者
                                          我杀毒软件报病毒?

                                          引用 回复 TOP

                                          胺氰聚三郎

                                          怪组员

                                            22楼 大 中 小 发表于 2009-5-21 23:47  只看该作者
                                            让他扫
                                            扫到又如何

                                            引用 回复 TOP

                                            Jyamolmiry

                                            两岸猿声啼不住，党的政策亚克西。

                                              23楼 大 中 小 发表于 2009-5-22 09:19  只看该作者
                                              我那数十本反动书籍怎么办啊

                                              引用 回复 TOP

                                              oranges

                                              twitter: icylorange

                                                24楼 大 中 小 发表于 2009-6-6 14:48  只看该作者
                                                现在不是有WEBQQ吗？用网页上QQ就可以了。

                                                引用 回复 TOP

                                                高渐离

                                                组内伍毛全家死光

                                                  25楼 大 中 小 发表于 2009-6-7 16:48  只看该作者
                                                  能不能把这个端口封掉？

                                                  引用 回复 TOP

                                                  M弹

                                                    26楼 大 中 小 发表于 2009-6-8 17:10  只看该作者
                                                    HIPS软件阻止此类软件的危险操作

                                                    引用 回复 TOP

                                                    131ren

                                                      27楼 大 中 小 发表于 2009-6-8 20:18  只看该作者
                                                      ....被扒了...

                                                      引用 回复 TOP

                                                      rosemad

                                                        28楼 大 中 小 发表于 2009-6-10 02:28  只看该作者
                                                        怎么解决?别逼我来硬的啊

                                                        引用 回复 TOP

                                                        涩涩的悟空

                                                          29楼 大 中 小 发表于 2009-7-16 22:17  只看该作者
                                                          最担心搜狗拼音和瑞星

                                                          引用 回复 TOP

                                                          拳击手

                                                            30楼 大 中 小 发表于 2009-7-16 22:20  只看该作者
                                                            呃。。。真恐怖 big brother is watching u

                                                            引用 回复 TOP

                                                            大犇

                                                              31楼 大 中 小 发表于 2009-7-16 22:33  只看该作者
                                                              我觉的是QQ自带的那个QQ医生啥的对木马的扫描吧。以前跟彩虹QQ外挂干架时加上的，一启动时先一通狂扫，然后扫描到彩虹外挂存在时，提示有它方外挂软件，一定要用户关闭QQ重来。
                                                              当然向离线或者隐身用户发送信息等，是经过服务器的，腾讯对这些信息完全是掌控的。

                                                              [ 本帖最后由 大犇 于 2009-7-16 22:34 编辑 ]

                                                              引用 回复 TOP

                                                              ㄤ男丨蘇瓦特

                                                                32楼 大 中 小 发表于 2009-7-16 22:33  只看该作者
                                                                QQ我一天開25個小時，那我不是全家都死定了？......

                                                                曾哥，保佑我吧！

                                                                引用 回复 TOP

                                                                张书记

                                                                http://twitter.com/SecretaryZhang

                                                                  33楼 大 中 小 发表于 2009-7-16 22:37  只看该作者
                                                                  RT @ruanji这个帖子上写：MSN,TOM的SKYPE,暴风，瑞星，等一系列国产软件后台都有一个木马程序,用来监视你硬盘上"别有用心的内容"然后整理上报……　http://www.onlinedown.net/soft/8986.htm

                                                                  此软件可以检测出来

                                                                  引用 回复 TOP

                                                                  八卦Melissa

                                                                    34楼 大 中 小 发表于 2009-7-16 22:51  只看该作者
                                                                    目瞪口呆了……

                                                                    引用 回复 TOP

                                                                    天朝人

                                                                      35楼 大 中 小 发表于 2009-7-16 23:17  只看该作者
                                                                      用hips可临时顶一顶,最好别用国软

                                                                      引用 回复 TOP

                                                                      8ger

                                                                      我还是低调点比较好

                                                                        36楼 大 中 小 发表于 2009-7-17 00:02  只看该作者
                                                                        TM2006版用户飘过

                                                                        引用 回复 TOP

                                                                        8ger

                                                                        我还是低调点比较好

                                                                          37楼 大 中 小 发表于 2009-7-17 00:04  只看该作者
                                                                          其实QQ监视一些sys文件未必是收集别有用心的内容，防止木马挂钩键盘输入之类的API的可能性更大一些

                                                                          引用 回复 TOP

                                                                          Qahagin

                                                                            38楼 大 中 小 发表于 2009-7-17 00:15  只看该作者
                                                                            Miranda IM挂QQ插件行嘛?
                                                                            还是腾讯内有个各个QQ号log收集处?
                                                                            传档 上图呢? 另送一份到腾讯那?
                                                                            千千静听呢

                                                                            引用 回复 TOP

                                                                            Cybertarian

                                                                              39楼 大 中 小 发表于 2009-7-17 00:37  只看该作者
                                                                              秘密资料放在移动硬盘，使用虚拟机玩qq，skype。。。

                                                                              引用 回复 TOP

                                                                              Cygo

                                                                                40楼 大 中 小 发表于 2009-7-17 01:37  只看该作者
                                                                                在国内貌似用软件都不安全。

                                                                                引用 回复 TOP

                                                                                Cygo

                                                                                  41楼 大 中 小 发表于 2009-7-17 01:38  只看该作者
                                                                                  skype只用E文版为妙。

                                                                                  引用 回复 TOP

                                                                                  freehost01

                                                                                  悲剧啊，我就是一个悲剧

                                                                                    42楼 大 中 小 发表于 2009-7-17 09:56  只看该作者
                                                                                    我正在用软件监控qq的文件操作行为，从开qq到现在1个多小时，qq扫描了系统内所有的exe（可执行文件）和sys（驱动）文件，应该是防止木马之类的。
                                                                                    没有扫描系统内的其他文件，应该没问题。再监控几个小时看看。

                                                                                    引用 回复 TOP

                                                                                    Emanon

                                                                                      43楼 大 中 小 发表于 2009-7-17 11:26  只看该作者
                                                                                      我用filemom监控了1个多小时，由于我不让QQ自动查杀木马，QQ连扫描exe文件都没有。不过QQ除了合理的访问外确实访问过硬盘底层，它在C盘根目录进行了读写操作，不知道是在做什么。不过就此说QQ"监视你硬盘上"别有用心的内容"然后整理上报"似乎有点草率了，那些”别有用心“的内容如何监视？文件名？

                                                                                      引用 回复 TOP

                                                                                      小鬼畫符

                                                                                        44楼 大 中 小 发表于 2009-7-17 11:42  只看该作者
                                                                                        QQ在群發言裡有監視是肯定的，樓主說的掃描“別有用心的內容"如果是真的話，那麼所有國產殺毒軟件都不能用了。

                                                                                        引用 回复 TOP

                                                                                        tanyp

                                                                                          45楼 大 中 小 发表于 2009-7-17 12:22  只看该作者
                                                                                          使用filemom看看是啥情况，正在测试

                                                                                          引用 回复 TOP

                                                                                          peteryang84

                                                                                            46楼 大 中 小 发表于 2009-7-17 12:46  只看该作者
                                                                                            幸亏我从来不用qq

                                                                                            引用 回复 TOP

                                                                                            wilsonmess

                                                                                            KAMI

                                                                                              47楼 大 中 小 发表于 2009-7-17 17:41  只看该作者
                                                                                              我干………………Linux万岁！！！

                                                                                              引用 回复 TOP

                                                                                              cleverdog

                                                                                                48楼 大 中 小 发表于 2009-7-18 23:08  只看该作者
                                                                                                全国几千万人。。。让他全抓了好了

                                                                                                引用 回复 TOP

                                                                                                Scheherenzade

                                                                                                  49楼 大 中 小 发表于 2009-7-21 17:51  只看该作者
                                                                                                  幸亏我没有上Q的习惯……

                                                                                                  引用 回复 TOP

                                                                                                  liuropot

                                                                                                  我们是共匪。

                                                                                                    50楼 大 中 小 发表于 2009-7-27 23:57  只看该作者
                                                                                                    楼主你提供的软件也有毒哦，非Linux用户可以用EVA替代QQ登陆。这东西确实很邪恶的，初步测试了一下，确实有很多不正常的东东在主人不知情的情况下与外界通讯。

                                                                                                    引用 回复 TOP

                                                                                                    ‹‹ 上一主题 | 下一主题 ››
                                                                                                     92 12
                                                                                                    发新话题

                                                                                                    快速回复主题

                                                                                                     

                                                                                                    [完成后可按 Ctrl+Enter 发布]  预览话题  恢复数据  清空内容

                                                                                                    顾问：莫之许、北风、不锈钢老鼠、温克坚、艾未未、冉云飞、安替、崔卫平、闾丘露薇、章立凡 形象代言：宋石男 法律顾问：浦志强
                                                                                                    编辑                                                                                                    ：张书记、上肛上腺、抑扬、musicool、王祖贤、alix001、核子力量、四夕亚日、炽鸢侯、木火
                                                                                                    技术：库存袈裟、麦圆、散光