来自安全论坛的分析:腾讯QQ也见不得人
来源： 中国下载门户 Down.com.cn 时间:2007年05月28日 16:47
不知道大家有没有注意到最新版本的QQ 2007 Beta2会在C盘根目录创建"~DTLog.txt"文件,里面包含一些3721等不太干净的字符串,到底是为什么,技术人员作了详细的技术分析,看来腾讯推广soso工具栏的手段也不是那么干净,一起来看.(以下文段来自匿名网友与yahootw网友):
QQ最近释放的一个文件QQPhoneHelper.dll,名字很好听
不过里面就有一些字符串,用了一个比较复杂的类来加密
看了下,把它们解密了
大家来看看是都是些什么见不得人的东西:
{B83FC273-3522-4CC6-92EC-75CC86678DA4} CnsMin.dll 雅虎助手
{D157330A-9EF3-49F8-9A67-4141AC41ADD4} CndHook.dll 雅虎助手
SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks
//./CnsMinKP 雅虎助手
{406F94F0-504F-4a40-8DFD-58B0666ABEBD} yasbar.dll 雅虎助手
SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Browser Helper Objects
SOFTWARE/Microsoft/Internet Explorer/Toolbar
{02496EBD-8455-48db-B3C7-5DAC97D9F5A7} BDSrHook.dll 百度超级搜霸
//./adsrsvc 百度超级搜霸
//./BDGuard 百度超级搜霸
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} cdnforie.dll CNNIC中文上网
//./cdnprot CNNIC中文上网
//./cdntran CNNIC中文上网
SOFTWARE/CNNIC/CdnClient
{2A0176FE-008B-4706-90F5-BBA532A49731} SNHpr.dll 中搜
//./fad 划词搜索
//./anfad 划词搜索
Uindata
http://scdown.qq.com/download/HelperUpdate.htm 这个QQPhoneHelper.dll的升级配置,可以看到这个升级配置和流氓软件的升级配置文件无异
URLDownloadToFileA
DeleteUrlCacheEntryA
流氓专用函数
QQ最近释放的一个文件QQPhoneHelper.dll,名字很好听
不过里面就有一些字符串,用了一个比较复杂的类来加密
看了下,把它们解密了
大家来看看是都是些什么见不得人的东西:
{B83FC273-3522-4CC6-92EC-75CC86678DA4} CnsMin.dll 雅虎助手
{D157330A-9EF3-49F8-9A67-4141AC41ADD4} CndHook.dll 雅虎助手
SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks
//./CnsMinKP 雅虎助手
{406F94F0-504F-4a40-8DFD-58B0666ABEBD} yasbar.dll 雅虎助手
SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Browser Helper Objects
SOFTWARE/Microsoft/Internet Explorer/Toolbar
{02496EBD-8455-48db-B3C7-5DAC97D9F5A7} BDSrHook.dll 百度超级搜霸
//./adsrsvc 百度超级搜霸
//./BDGuard 百度超级搜霸
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} cdnforie.dll CNNIC中文上网
//./cdnprot CNNIC中文上网
//./cdntran CNNIC中文上网
SOFTWARE/CNNIC/CdnClient
{2A0176FE-008B-4706-90F5-BBA532A49731} SNHpr.dll 中搜
//./fad 划词搜索
//./anfad 划词搜索
Uindata
http://scdown.qq.com/download/HelperUpdate.htm 这个QQPhoneHelper.dll的升级配置,可以看到这个升级配置和流氓软件的升级配置文件无异
URLDownloadToFileA
DeleteUrlCacheEntryA
流氓专用函数
网友最新评论