瑞星卡卡安全论坛

几周前电脑中招了，一打开IE就跳出一个易趣疯抢购物的页面，而且在IE打开的状态下这个页面会不停地跳出，关闭了跳不关闭还是跳，主页被修改而且还灰显禁止恢复，注册表被禁用。。。于是下了3721做了修复，当所有的一切修复正常之后没过多久IE又出现了同样的问题，而3721雅虎助手无处不在的痕迹令人不胜其烦，直到出现了可爱的卡卡。。。从此IE的空间清净了。面对可爱的卡卡我不想再多说什么，也许它的功能并不十全十美，但目前足以保证IE的安全了，对于昨日被3721搞的一片混乱的状态我想还是有朋友深有同感的。

不推荐使用3721的个人观点:

一:3721在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystem32driverscnsminkp.sys。也就是说,当系统启动时,3721也就随系统启动而启动,因此不但增加电脑开机时间,还调用占用了系统进程从而影响系统性能.
二:cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 我们是无法停止这个驱动的。大家知道一旦程序运行,就一点要占用相应的系统资源,更何况3721占用的资源还相当的大.因此对系统的正常运行有很大的影响.
三:这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保 run 里有cnsmin.dll。因此系统的资源不断的被3721盗用,系统的正常运行受到很大的影响,比如造成系统假死甚至于死机..
四:关于3721的杀毒功能.到目前为止.可以说还没有一个杀毒软件可以杀所有的病毒,3721也不例外,更何况3721还谦带了这么多的功能.因此其杀毒功能也就可想而知. (关于此话题,在我原来贴上早有说明,这里就不再详谈了).
五:关于IE的修复功能.在IE上早就有自带的修复:打开IE-->点工具-->点Internet选项-->点高级-->点还原默认设置-->点确定,一般就能修复,实在不能修复,那就进控制面版,打开添加删除,修复安装IE即可.

最后我想说,因为本人的水平实在有限,因此说的也是很让人见笑的观点,因此大家就凭自己的喜好来选择吧.另外,在这里再转个帖,供参考!

<<<<关于3721已经是老生常谈的问题了，转一篇来龙去脉分析比较透彻的文章出来:【推荐】让我们同心协力，抵制3721的霸行>>>>

总述：
　　3721，这个曾经打着“不管三七二十一”的网络企业，对中文和汉字简直有着某种程度的侮辱。在有意诱导、欺骗传统企业和网民，强奸个人上网用户民意，严重损伤互联网信誉，主动恶意攻击 Google 等其它同行工具后。虽迎来了众多专业人士的反抗。但一些无知和弱小的个人和企业仍然受着3721的欺骗和压迫。
　　只能说这是当代中国商业社会中的一个典型实例。一个为达私欲而不择手段的企业。一个善于伪装和欺骗网络企业。一个欺压、恐吓弱小、拍上层马屁的狗。将3721列为网络败类企业；将3721曾经的企业领导人周鸿祎列为社会败类、披着羊皮的IT渣子、毫不 为过。一个在金钱和技术面前狗延残喘、毫无智慧的中国败类。
　　在真正严重损害中国网民生活和蔓延社会不良作风的事实前，真不明白当代中华人民共和国政府和当代中华人民共和国领导人为什么没有将其彻底毁灭、绳之以法？或者封锁其站点和与引入它链接的站点？
历史不会原谅他们！
为中国计算机发展曾呕心沥血的前辈们不会原谅他们！
　　我们要依靠民间大众的力量实现自由和梦想！
　　自由、智慧的中国人，今天你还在受3721的欺骗吗？
我们将在可预见的未来内看到在IT界拒绝与3721或其员工进行任何的合作！
一：彻底认识3721
（1）3721欺骗伤害了相信它的网民们
学会上网之后，原本以为到达了一个更加便利的世界，然而，这个自由便利的世界却早被3721统治。
（2）六年时间，疯狂掠夺统治资本
3721从1998年成立至今一直在利用微软的浏览器做着自己的梦，试图打造中国人的网络标准。用了六年时间，3721通过各种渠道、利用各种手段，让他的网络实名插件遍布90％的中文上网用户，而这，就是3721用5年时间积累起的统治中国互联网的雄厚 资本，3721插件，表面上是中文上网工具，实际上，背后利用简单的病毒原理控制着网民的电脑，玩弄着中国互联网和对技术不甚了解的7000万网民，六年时间，积累起了足以对抗7000万网民和政府的雄厚资本。
（3）用简单的技术愚弄着中国网民
这样一个打着“简单上网”旗号的3721，在程序员眼里，甚至成为了“垃圾”的代名词。到任何程序员聚集的站点，查看一下涉及到3721新闻的评论 90%以上都是对3721的攻击，甚至是辱骂，更有程序员还在个人网站中标注：“如果你是3721的支持者，不要安装本程序，本人不欢迎并拒绝其支持者使用本程序!”
　　首先，程序员对3721的技术一直没有持肯定态度。在程序员看来，通过客户端软件将域名和中文单词对应起来，实在没有什么技术可言。
　　最初，3721的软件是客户端的形式，主要通过和网站合作进行免费发放，但这种方式容易被用户拒绝或者删除。不久，3721采用了微软公开的ActiveX技术标准，将客户端转变为了浏览器插件。应该说，许多软件均采用ActiveX技术开发，例如F lash动画播放插件、Microsoft Media Player插件等，这种方式也无可厚非，但3721在推行这种方式时，并没有尊重用户的意愿，而是防不胜防的在各种网站上弹出骚扰对话框，强迫安装。有程序员表示：“不管软件写的怎样，有一点是肯定的，开发者和策略制订者缺乏起码的职业道德。现在所谓2 000万用户，有多少是自愿安装的呢？又有多少是踩中地雷的呢。”同时，在早期的某些版本中，的确有造成用户死机的案例出现并被广泛的传播。
　　因此，3721接下来就好像故意要同程序员做一些对抗的工作。为了防止卸载删除，软件中采用各种技术手段。有程序员说：“现在3721的插件越做越霸道。不止是修改注册表，而是一直在你的系统里运行，并把自己伪装起来，我曾经把cmin*.dll删除 后，用WinHex查还有，是改名运行的！而且如果用SoftICE 调程序，3721的DLL总会捣乱！” 3721在煞费苦心的加入各种技巧，有的技巧与木马病毒的原理一模一样，所有3721的软件在你的计算机上都开着后门，而这个后门，正是3721走进你计算机深处的通途，3721在偷窥你的时候，你，却并不知情。
　　用程序员群体的眼光看，用软件开发的某些技巧来强奸用户的意志，这对3721是自辱，对中国互联网是侮辱！ 但是，3721为了保证其利润来源和一个无耻的梦想，他还是选择侮辱中国互联网，侮辱中国网民。　　
（4）黑社会手段抢夺地盘
　　然而3721在圆自己的美梦时却毁掉了众多网民的基本的使用权。众多不知情的网民在无意下载3721插件后却一直在被3721的梦想所左右。3721的插件也已经开始在90％的中文上网用户打开电脑开始上网时被监控。
　　有懂技术的网民在论坛上发表言论时写道：这两天上某些网站不是很顺利，开始我以为是网络的问题，可是其它网站上的去很正常，因此我排除了网络原因。排除了病毒原因之后，我反编译了其电脑里唯一和浏览器相关的程序——3721网络实名插件。当看到372 1程序代码的时候，他说：“当时吓出了一身冷汗。原来这个程序有个后门，所有的人都不知道存在的这个后门。而3721的其他程序就通过这个后门进进出出。在这个程序中我发现了一段代码，这就是屏蔽那些网站的代码，在这个代码后面，有着一长串我们熟悉的网站 ，有的屏蔽是生效的，有的屏蔽还没有启用。这段代码就像一个机器人一样，在这段代码后边，如果加上http://www.sina.com.cn，那么新浪网将被屏蔽而无法访问。
　　3721为了保住他的网络实名业务，不得不保住他插件的推广量，而3721用这种手段，在威胁并强迫着许多网站为他弹插件。而许多网站却敢怒不敢言。FM365网站是受害者之一，而除他之外，还后一长串名单。
　　3271就像中国互联网的黑社会，他知道你电脑里的所有信息，他占据着本属于网民的中国互联网，把他划为属于自己的地盘，牢牢控制，即便是SINA、SOHU、NETEASE、QQ这样的门户大腕，慑于3721的淫威，在3721面前也是敢怒不敢言， 因为就连政府都无可奈何。
（5）谁来管管3721？
遍查互联网的法律，也没有任何一条对3721这种做法进行管理的规定，甚至没有任何一级管理部门和法律制定者意识到这个问题。3721在利用着自己制定的法律为所欲为，制定着属于他的游戏规则，所有人都必须俯首称臣，上贡交钱。
　　一方面偷偷摸摸给网民安装，一方面穷凶极恶逼迫其他网站为他弹插件，否则就“封掉”不合作的网站，毕竟，他已经有了90%的占有率，一方面，堂堂正正的大卖网络实名赚钱，甚至威胁北京大学，如果不买这个词，就把这个词卖给别人。
　　用三条计谋堂而皇之的赚钱，大大方方的管理中国互联网。原本互联网所倡导的平等、自由、公开的原则，在3721的公司利益面前荡然无存。原本上上下下部署严密的政府部门对他也无可奈何，甚至毫不知情。
　　中国互联网，被3721继续统治着……，谁来管管？无人来管，无人敢管。。。。
二：中国程序员的耻辱！
1、某些被钱迷了眼睛的汉化人，本来汉化行为就处于边缘，如果再牟利的话，原作者怎么想？
2、本人在近日安装汉化新世纪的汉化补丁时发现强行安装了3721网络实名，就此问题提出本人的个人建议：本人不反对3721，但是就是不愿意使用3721，愿意使用GOOGLE！也不反对你们的这种做法，因为3721毕竟赞助了你们，赞助了中国的汉化事 业。但是本人希望在汉化补丁中不要强行安装3721网络实名，最好采用选择选项安装3721网络实名！这种强行安装的方式我想其结果是适得其反的，最终是不得人心的！
3、现在本人发现更为恶毒的是,只要打开汉化程序,在没有进行汉化之前,3721竟然强行安装了,哪怕不汉化就退出汉化程序,3721也已经登入了你的系统,简直是强盗!
4、在bbs上看到文章，说汉化新世纪的汉化补丁强行捆绑了 3721，心里一阵颤抖：看来真的是要下决心学好英文了！很抱歉上你们网站的时候没注意主页右边的通告栏，不过，我想，以后也用不着了。我用的是 MyIE2，一般一天第一次启动后会打开一个快捷组，里面就包含汉化新世纪这个网站，不过，从今天开始我要把它从快捷组去掉了，以后也不来了，或者以后我从其它地方得知这个站点的软件没捆绑3721时，我会回来的。
5、常言说：酒香不怕巷子深，为什么GOOGLE的工具栏从来不提示安装？甚至很多使用GOOGLE爱好GOOGLE的朋友都找不到工具栏的安装页面但丝毫却不影响他们一往情深的忠实于GOOGLE呢？而你为什么要死乞白赖甚至强暴别人使用呢？只要你做得 好做得出色大家自然而然地会选择你！你为什么不在自身下功夫却不惜动用病毒伎俩和其他手段强迫别人使用啊？
6、反对霸权!至少应该给用户权力选择是否安装。现在去一些站，弹出框框问是否安装网络实名，虽然有点讨厌，但起码对用户是尊重的。强行安装是用户无法接受的，对汉化新世纪这么多年来在网友心里树立起来的形象也是极大的毁坏，而且更强化了人们对3721的 反感。其实，3721对普通用户，并非很讨厌，而是有点用处的。但用这种杀鸡取蛋的方法，强行安装，是有百害而无一利，建议提请3721高层仔细考虑。在尊重用户的基础上，通过汉化新世纪这个平台推广自己才是上策。接受推荐，不接受霸权!
7、我知道新世纪的艰难和困境，但是君子爱财，取之有道！把别人汉化好的补丁加上3721是否侵权了？如果说原版软件的版权归原作者；那么汉化补丁的版权应该归汉化者；我们要求汉化者提供补丁，而不是直接汉化后的软件为了什么？-----规避侵权！那么，我们凭什么修改汉化补丁？所以，新世纪只能要求自己的成员在制作汉化补丁时加上3721；而不能修改已经完成的补丁！
3721是中国程序员的耻辱!是汉化新世纪的掘墓人！
附一、怎样检查“3721病毒”
1、 在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystem32driverscnsminkp.sys。
2、 cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
3、 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保 run 里有cnsmin.dll。
4 、这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。 cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的windowssystem32drivers下有cnsminkp.sys ,肯定中招了。
附二、变本加厉，3721新版客户端藐视我国法律
三七二一公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改进，以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和自发的屏蔽行动，三七二一公司显然是准备不惜一切代价与这些在其眼里是“刁民”的网友战斗到底。近日，我们再次发现，三七二一公司进一步改进了他们的“反”屏蔽技术。通过该方法，网络实名的客户端将“永久”的驻留在用户的计算机系统中，即使用户选择了卸载该客户端。除非，用户重新安装其计算机系统，否则，无法手动清除该程序。 在用户浏览网页时，弹出的安装窗口，既没有使用协议，也没有明示程序的发布公司，存在严重的欺诈行为。同时，该程序并不会在用户的计算机中建立“合法”的程序安装目录，而且用户通过一般手段，无法在自己的计算机系统中找到被安装的程序，这无疑严重危害了用 户的计算机安全。对于三七二一这样的行为，一些法律也专家认为，三七二一公司已经严重违反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全保护管理办法》中的相关条款，以及《中华人民共和国消费者保护法》的相关内容。在此，我们仅代表那些深受三七二一网络实名“病毒”之苦的用户，谴责三七二一公司这种毫无商业道德的行为。并且，希望国家有关部门，认真对待该事件，规范市场秩序，创造良好的市场环境。