我是个搞技术的,这两天上网一直不是很顺利,特别是上百度去查资料,很多死连接,开始我以为是网络的问题,可是其它网站上的去,因此我排除了网络原因。
经过一番杀毒大战后我又排除了病毒原因。、 于是我反编译了我机器里唯一和浏览器相关的程序——3721的网络实名插件。当我看到3721程序代码的时候,当时吓出了一身冷汗。原来这个程序有个后门,所有的人都不知道存在着个后门。而3721的其他程序就通过这个后门进进出出。在这个程序中我发现了一段代码,就是它!!!!!!造成了我上网不顺畅!!!!!(3721网络实名通过在CnsHook.dll这个文件的设置,实现对百度网页的屏蔽,在CnsHook.dll文件里面有 http://www3.baidu.com/baidu.php?url= 的常量代码,是用来屏蔽该url的,这个dll会注册在windows bho接口下,IE浏览器每次访问web页面的时候都会调用这个接口,在发现是访问含有上面特征码的url的时候,该dll就会取消访问,导致IE最后访问失败;此时,如果更换其他浏览器,可以正常访问百度页面。删除3721网络实名程序后,访问百度页面恢复正常。)
这段代码就像一个机器人一样,在这段代码后边,如果加上 http://www.sina.com.cn,那么新浪网你就上不去了,加上http://www.sohu.com.cn ,搜狐就上不去了,也就是说3721高兴屏蔽谁就屏蔽谁!!!!!,听说3721病毒插件覆盖率很高,恐怖!!!!!原来你上那个网站得听3721的,他叫你上哪个就上哪个,他不让你上哪个,你就上不去,恐怖!!!
|