[注意]新浪终于露出真面目 -在你的电脑留一个后门

吟风听月 · 发表于 2005-1-20 10:18

先不管说新浪的后台老板是不是日本人，新浪搞得永驻内存的文件就让人鄙视。它们把几个dll文件永驻在了内存中，如果你有什么信用卡信息或什么保密信息的话，还有何保密性可言?就冲这一点，以后我的机器上用不上新浪。抵制UC
（转）2004年7月18日晚，打开计算机桌面出现一个名为“新浪游戏总动园”的快捷方式直接连接到新浪http://igame.sina.com.cn/。经过研究，是新浪利用了系统漏洞传播的一个类似于病毒的小插件！产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载。也就是说，如果你不处理这两个文件，就会自动在桌面产生一个名为“新浪游戏总动园”的快捷方式。不仅仅如何，新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。
　　试问，作为新浪这样首屈一指的华人网站尽然做出这种下三滥网站做出的手法，那还有什么网站部可以这样做呢?这一种做法简直就是强盗入门的手法，和普通黑客在系统中留一个后门有什么区别。既然你可以这样做，那么别人计算机内的文件你是否有可以利用这一后门打开?上网的用户还有隐私么？不想过多评论这一做法，也不想评论国内某些大网站像轮*眼睛那样的低级推广做法，希望作为华人骄傲的新浪网立刻停止这一低级的手法来推广你们的栏目，也为全球华人留一点脸面谢谢！
　　删除方法：首先修改注册表，关闭名为启动项：nmgamex.dll、csrss.exe，然后删除nmgamex.dll、sinaproc327.exe两个文件，再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss.exe文件。
　　本人计算机为WIN2K操作系统，其动项键值如下：
　　一：启动名称为：nmgamex_autorun 类型：REG_SZ 键值：C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa
　　二：启动名称为：csrss.exe 类型：REG_SZ 键值：C:\WINNT\csrss.exe
文件所在目录：
csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为：c:\winnt\system32\csrss.exe;
cctv5.exe c:\cctv5.exe;
sinaproc327.exe c:\winnt\system32\sinaproc327.exe;
NMWizardA14.exe c:\winnt\NMWizardA14.exe
nmgamex.dll c:\winnt\system32\nmgamex.dll
察看文件NMGameX.dll属性：在版本项中可以看到如下信息：
备注：SPORT-新浪体育频道
产品版本：1，0，0，24
产品名称：NMGAMEN.XEngine
个人用内部版本说明：无
公司名称：NMGameX
合法商标：无
内部名称：NMGameX
特殊内部版本说明：无
语言：中文（中国）
源文件名：NMGameX.dll

沧海十一狼 · 发表于 2005-1-20 11:18

新浪，听起来跟只那差不多，说真的，我还真的没去过一两次，我看新闻习惯网易。看来我是选对了。

体元主人 · 发表于 2005-1-20 12:39

我用的新浪邮箱，会不会也有影响？？
看来我得停用了。。。

梦遥 · 发表于 2005-1-20 16:45

哎~ ！中招~

不败恋人 · 发表于 2005-1-20 20:11

。。。。。。
哎~新浪真惨！天天受黑客攻击，还被人骂。8过他们用的手段的确差了点。

显示全部楼层 · 发表于 2005-1-20 20:59

提示: 作者被禁止或删除内容自动屏蔽

飘雪的冬天 · 发表于 2005-1-20 21:13

好象偶就米点击过新浪~~!

清静之莲 · 发表于 2005-1-20 22:56

以前去过的~~有后遗症吗？？？

健脑宁宁 · 发表于 2005-1-21 14:18

早就连新浪网都不上了。

雪与蝶 · 发表于 2005-1-21 16:51

卡卡，还好不上

不败恋人 · 发表于 2005-1-21 23:08

汗~
今天偶装了UC。查了一天也没查出来那几个文件。
换了好几样监测软件也没发现内存有UC的身影...
是不是版本不一样？

梦里蝴蝶 · 发表于 2005-1-22 00:36

不去新浪！

田横 · 发表于 2005-1-22 20:45

顶起来..
日本人控股的网站..而且域名岐视中国人...强烈建议大家都不要去..

相约百年 · 发表于 2005-1-23 20:20

用了一年UC，不知道怎么就跟新浪扯上了，看来以后不能用了，删！
不过它比QQ要好用这是真的，可惜！

枭天圣雨 · 发表于 2005-1-23 21:30

下面引用由梦里蝴蝶在 2005/01/22 00:36am 发表的内容：
不去新浪！

显示全部楼层 · 发表于 2005-1-23 23:17

提示: 作者被禁止或删除内容自动屏蔽

冷雪 · 发表于 2005-1-25 08:13

赞同~~~~

凌云香帅 · 发表于 2005-2-21 11:33

才刚知道有这么多事情啊，以后还是不去新浪了，谢楼主

竟日寻春 · 发表于 2005-2-21 13:36

不懂。是不是以后不能登陆新浪了？

吟风听月 · 发表于 2005-2-21 13:40

本来，你去那里干嘛？^_^

		自动登录	找回密码
密码			注册

fgsoul 该用户已被删除	发表于 2005-1-20 20:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
fgsoul 该用户已被删除
	回复支持反对使用道具举报显身卡

fz0709 该用户已被删除	发表于 2005-1-23 23:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
fz0709 该用户已被删除
	回复支持反对使用道具举报显身卡