楼主: lovehhy
收起左侧

[原创文章] QVOD——快播卸载了竟然还留了后门

   关闭 [复制链接]
中国网络警察
发表于 2011-3-31 13:14:07 | 显示全部楼层
回复 80楼 lovehhy 的帖子

未进行卸载完全。甚至自身未带卸载程序都不能判定为后门。
whl 该用户已被删除
发表于 2011-3-31 13:14:10 | 显示全部楼层
lovehhy 发表于 2011-3-31 13:06
看看我以前的答复再说出问题吧,难道就这个素质?

一个dll,卸载后“被残余”下来,但是注册表中项目完 ...

我用了几年了就从没碰见过你这事。
个人猜测或许你退出快播时没有关掉后台程序就卸载了导致没卸干净
你不在自己身上找找问题就来说别人攻击你?
都和你有仇?我吃饱了没事做来攻击你?和你的思路不一样就是素质有问题?
切!
freepatch
发表于 2011-3-31 13:14:34 | 显示全部楼层
技术讨论而已,不用上火。反正我老婆经常用快播看韩剧,经常性每隔一个月系统彻底挂掉,然后我去给她恢复系统。我本身也小白,没证据说就是快播造成的,后来我给她装上SD+360还原器,她装快播看完韩剧第二天接着装,这样系统就一直没问题。
lovehhy
 楼主| 发表于 2011-3-31 13:17:35 | 显示全部楼层
whl 发表于 2011-3-31 13:14
我用了几年了就从没碰见过你这事。
个人猜测或许你退出快播时没有关掉后台程序就卸载了导致没卸干净
你 ...

看看是个案吗?http://www.baidu.com/s?wd=qvodband&pn=0
lovehhy
 楼主| 发表于 2011-3-31 13:22:58 | 显示全部楼层
快播的水军请回报一下您的主子:竟然您不知道在卸载的时候如何删除一个锁定的文件,请调用这个函数让Windows在下载开机的时候删除qvodband.dll,说明都在百度上。

http://baike.baidu.com/view/1292148.htm

最后一个参数设置为:MOVEFILE_DELAY_UNTIL_REBOOT即可。

这个任何编程超过2年的人都知道的API,让您的程序员都学习一下。
中国网络警察
发表于 2011-3-31 13:36:27 | 显示全部楼层
回复 80楼 lovehhy 的帖子

我们也痛恨诸如无关闭窗口软件、软件打开后弹无数广告窗口软件,故意未卸载之软件或文件。对用户无益的隐藏性启动,加载。普通用户无法卸载之软件
但。。。只要我们讨厌,我们只有选择不用。
lovehhy
 楼主| 发表于 2011-3-31 13:42:28 | 显示全部楼层
中国网络警察 发表于 2011-3-31 13:36
回复 80楼 lovehhy 的帖子

我们也痛恨诸如无关闭窗口软件、软件打开后弹无数广告窗口软件,故意未卸载之软 ...

嗯,我很同意,

我想的是,作为的卡饭用户,应该比普通用户有更多的能力知道更多的真相。大家应该成为维护正义的一支力量。
找不到新用户名
发表于 2011-3-31 13:53:59 | 显示全部楼层
本帖最后由 找不到新用户名 于 2011-3-31 14:02 编辑

LZ要清楚后门是神马定义
后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段,程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是,如果这些后门被其他人知道,或是在发布软件之前没有删除后门程序,那么它就成了安全风险,容易被黑客当成漏洞进行攻击。

不用科普了吧,这个DLL绕过了你的安全机制?可以控制你的系统?


P.S.大家保持冷静,如果LZ继续说就别陪了,不然容易去思过崖
找不到新用户名
发表于 2011-3-31 13:56:05 | 显示全部楼层
回复 25楼 小紫英 的帖子

之前又说ESET故意封杀360amigo
大漠野狼
发表于 2011-3-31 14:00:09 | 显示全部楼层
。。。你的标题不对吧,没有具体什么证据来证明这个DLL文件是后门

有没监听端口,反弹出去等其它木马行为?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 14:16 , Processed in 0.096044 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表