荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: ymboy (广告位招租), 信区: Internet
标 题: 越来越变本加厉 3721新版客户端藐视我国法律
发信站: 荔园晨风BBS站 (Sat May 22 21:41:26 2004), 站内信件
三七二一公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改
进，以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和
自发的屏蔽行动，三七二一公司显然是准备不惜一切代价与这些在其眼里是”刁民
“的网友战斗到底。
近日，我们再次发现，三七二一公司进一步改进了他们的”反“屏蔽技术。通
过该方法，网络实名的客户端将”永久“的驻留在用户的计算机系统中，即使用户
选择了卸载该客户端。除非，用户重新安装其计算机系统，否则，无法手动清除该
程序。
在用户浏览网页时，弹出的安装窗口，既没有使用协议，也没有明示程序的发
布公司，存在严重的欺诈行为。同时，该程序并不会在用户的计算机中建立”合法
“的程序安装目录，而且用户通过一般手段，无法在自己的计算机系统中找到被安
装的程序，这无疑严重危害了用户的计算机安全。
对于，三七二一这样的行为，一些法律也专家认为，三七二一公司已经严重违
反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全
保护管理办法》中的相关条款，以及《中华人民共和国消费者保护法》的相关内容
。
在此，我们仅代表那些深受三七二一网络实名”病毒“之苦的用户，谴责三七
二一公司这种毫无商业道德的行为。并且，希望国家有关部门，认真对待该事件，
规范市场秩序，创造良好的市场环境。
有网友认为觉得3721客户端软件已经具有部分病毒的性质了。
1 在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启
动。这个设备的名字叫做 cnsminkp,驱动程序位于
windowssystem32driverscnsminkp.sys。
2 cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop
cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是
前几天才release出来的。
3 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果
不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册
表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复
成原来的样子。另外，还确保 run 里有cnsmin.dll。
4 这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和
cnsmin.dll,使系统性能迅速下降。
cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的
windowssystem32drivers下有cnsminkp.sys ,肯定中招了。
以下是木子工作室的部分网友评论。
网友评论：
3721也不是完全无用对于家用电脑 不太里手的大多数人，他还是可以起点小
做用。但是大多数人还是不太喜欢，他本身就是个木马！
网友评论：
现在的3721插件已经看不到它自己公司的名称了，越来越隐蔽了哦。
网友评论：
3721有些功能还是很好的，但就它的这种做法令人无法忍受。
网友评论：
知道了3721的原理之后，就好像时常有人看着你在干什么。心里总是别扭，害
的我重新安装！！
网友评论：
把一个软件做成这样，简直是在侮辱我们这些做程序员的。
--
1、承认自己有不足
2、明白哪里有不足
3、知道怎么去改善
4、督促自己去改善
发现了一个最简单的真理：比我勤奋的人都比我强。
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.36.28]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店