3721--流氓软件中的流氓

　　本来呢，我准备叫它无赖软件，但是觉得不够贴切。随后又准备用卑鄙来形容它，但还是觉得词不达意，最后决定用流氓来形容，因为照大众的理解---流氓=无赖+卑鄙，这个词来形容，最是贴切不过。

　　对于3721，该怎么说呢？其实对于大多数网民应该对这个软件还是印象不错的，毕竟目前3721中文上网服务每日使用量超过5000万人次，从这可见一斑。[注：这个数字是从他们宣传资料上得到的，有没有水分偶不清楚]但是话说回来，现在大多数的网民只是用用IE，聊聊QQ，3721到底在后面有什么小动作，大多数人也不会太注意。所谓眼不见，心不烦。看不见的也就算了，看的见的呢？结果是---烦死了！最不幸的是，我偏偏看的见！

　　对于网上的一些流氓插件我一向很小心，系统装完之后第一件事就是免疫，用一些工具打一些补丁，这样上网的时候就不会不小心被暗算。但是很不幸的是，自己还是不小心被暗算了。前两天安装一个汉化过的小软件，一路回车，一不小心就把它给装上了，那叫一个后悔啊，赶紧卸载，问题出现了，怎么卸都卸不掉。折腾了四个小时后，它还是原封不动的蹲在那等我卸载它，XXX！

　　说一说在卸载过程中发现的一些问题。

　　注册表里有600多条它写入的信息，删掉后不久就会重新被写入；除了有专门的程序文件夹，3721还在Windows\Downloaded Program Files目录以隐藏的方式保存其文件以便快速修复；在系统驱动程序目录植入驱动程序文件并保证安全模式也能够被加载并且不能被直接删除——BT！安装上网助手后，任务列表中会存在三个进程，其中以Rundll32.exe显示的两个进程可以实现自动交叉修复，即一个进程是另外一个进程的守护进程。因此，使用Windows任务管理器是无法顺利将它们从内存中关闭的；使用IceSword这款安全工具检测系统服务描述表（SSDT），可以发现除Ntoskrnl.exe这个系统内核外，就是3721和上网助手的“CnsMinKP.sys”了，搞编程的人知道这做到了什么级别！！网络实名卸载成功并重启后，在资源管理器中无法看到Windows\Downloaded Program Files文件夹中有任何文件（即使你将资源管理器设置为显示所有文件、显示系统文件）。但使用Total Commander文件管理器，却发现有一个zsmod.dll的隐藏文件！如果是卸载上网助手，卸载成功并重启后，上述目录居然隐藏有30个文件1个文件夹！另上网助手Assistse.exe打开本地UDP 1028端口，作用不明。

　　所有这些一切让我无语，这些行径-----跟计算机病毒有什么区别？？！！也许有人会说，我电脑上装了，没觉得有什么问题呀！是呀，大多数确实没问题，但是想一想自己总被人监视着，自己浏览了哪些网站别人一清二楚，顺便搜集下自己的喜好信息转手卖给别人挣钱总是觉得不爽。再一想到自己电脑的内存里蹲着个软件赖着不走，占用系统资源还给别人开后门就更觉得恶心！恶心归恶心，还得卸载啊，什么插件管理工具，反间谍软件，统统卸不掉！我这个人脾气很好的，一般来从不骂人，但是今天，我还是忍不住把周鸿X的十八代祖宗都问候了一遍。

　　彻底无语了。换个放面来讲，3721提供的一些功能还是不错的，象广告拦截（虽然效率比不上XPSP2自己带的和Maxthon的）；插件管理（别人的插件都是插件，自己的不算！）；其它的功能不提也罢，IE都自己带的有。从另一方面来说，好啊，你挣钱，我不反对，但是你不能在我的系统中植入的8种浏览器加载项,让我的浏览器成为几大公司发财的财源基地，而且请都请不走啊！我看到了你的一些好的功能，我理解你的行为动机-----为广大网民提供方面，推进互联网发展;当然赚钱的动机是少不了的，我很仁义的把赚钱放在后面。

　　我鄙视3721的这些行径，作为软件，我安装了就要能卸的掉！不能赖在我这里不走！这对于用户是不公平的！鄙视这种钻漏子的行为，趁着互联网法规不健全的时候做这种事情！称它是流氓软件中的流氓，丝毫不为过！