查看: 2133|回复: 2
收起左侧

[分享] 瑞星程序员自曝2007内核内幕(ZT)

 关闭 [复制链接]
dickenson
发表于 2007-5-9 20:46:44 | 显示全部楼层 |阅读模式
以下来自天网资讯通:

瑞星程序员自曝2007内核内幕

出处:17Tech  作者:佚名  责任编辑:永恒  2007-05-09


  17Tech 消息:瑞星程序员自曝内幕:“瑞星2007程序核心部分内部机密,现在告诉大家,我辞职了”
  瑞星2007程序核心部分内部机密,现在告诉大家,我辞职了
  我辞职的原因是因为瑞星总部,已经没有精英在了,在公司里上班的人,要不就是新应聘的应届生,要不就是根本只会小改改病毒库的人,真正写核心代码的工程师全部都跳槽了,所以,我在瑞星也没什么意思。
  瑞星2007,比瑞星2006好?一点也不!
  瑞星2006的核心和2007可以说是一摸一样,但是为了赚钱,硬是将版本号改成了2007。
  瑞星2007程序太烂了,由于没有核心人员在,新来的人员只会在原来的基础上修改程序,结果,修改了之后,导致WINXP无法启动,因为挂钩子的时候挂死了,所以,他们就在注册表里加上了如下控制:
  第一,禁止一切程序,包括WINXP管理员,无权修改注册表Session Manager这个键值,包括里面所有的DWORD值,第二,强行在BootExecute这个DWORD字段里加上这句话,用来设置XP系统启动服务Network Connection这个服务,大家都知道,这个服务是用来连接网络的, 要是不启动这个服务,将无法实现上网,瑞星的钩子程序却和XP有冲突,导致Network Connections这个服务无法启动,其他服务就更别说了,为了弥补,瑞星就在BootExecute这个键值上加上如下字段。
  autocheck autochk *bsmain。告诉XP。这就是为什么网友反映,进XP之后屏幕会蓝一下,下面一片空白的原因。
  其次,BootExecute这个键值是用来磁盘自检的。现在大家的磁盘自检相信全部失效,因为瑞星不让任何人修改这个键值,包括XP管理员级别权限都不行,大家可以测试下,右击C盘,选择检查,结果提示说下次启动会检查该磁盘,你按是。重新启动电脑看看,检查了吗?没有!!w为什么??因为键值无法写入BootExecute!!!你关了瑞星,再试试?OK了吧!可是,另外的问题出来了,Network Connection无法启动,其他服务都无法启动,等了半小时,XP才能正常运行,都是瑞星这个程序导致的,卸载瑞星,或者安装瑞星2005,2006,全部OK,无此问题。
tanlimo
发表于 2007-5-9 20:48:20 | 显示全部楼层
这帖已经看了无数次了..........
dickenson
 楼主| 发表于 2007-5-9 20:49:51 | 显示全部楼层
原帖由 tanlimo 于 2007-5-9 20:48 发表
这帖已经看了无数次了..........

我今天才看到,不好意思
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 09:40 , Processed in 0.116371 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表