查看完整版本: [-- MAXDOS附带的搜狗插件流氓行为分析 --]

迈思工作室 -> 『 MaxDOS 交流及下载区』 -> MAXDOS附带的搜狗插件流氓行为分析 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

堕落的天使 2009-05-30 14:15

MAXDOS附带的搜狗插件流氓行为分析

MAXDOS 7.1 安装以后会在系统盘的 system32文件夹 释放 so.dll 、wmiprvse.exe 两个文件，其中so.dll会在IE浏览器中注册，在 system32\drivers 文件夹释放Knlrun.sys文件，Knlrun.sys 会注册成系统驱动。

当在浏览器地址栏中输入了不能解析的域名，搜索词等，so.dll就会对浏览器进行劫持，转向 http://www.sogou.com/ 进行搜索。这个东西你在浏览器加载项里禁止是没有效果的，wmiprvse.exe ，Knlrun.sys 会实时的进行恢复，就是我们常说的流氓软件行为，赶都赶不走。

知道了原理，卸载就方便了，

1、首先关闭电脑里的所有窗口程序，特别是IE，IE开着的时候是无法删除so.dll的
2、找到并删除 system32\drivers里的Knlrun.sys， system32\wmiprvse.exe、system32\so.dll 等三个文件
3、到微软公司下载：
     http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

    Autoruns 这个东西。
   打开autoruns，
     在Internet Explorer选项卡的 HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks  里找到
     AddrHelper Class   有Sogou字样的那行，右击，选Delete
  
   在Drivers 里找到 knlrun   的那一样，右击，选Delete

4、重启计算机，和搜狗流氓软件说拜拜。

堕落的天使 2009-05-30 14:25
其实在MAXDOS刚安装的时候，就可以避免装入搜狗流氓插件。

大家注意。

安装的时候在设置完备份文件夹的下一步，就是提示（下载Max网吧安全卫士）的那一步，你千万不要去按下一步，直接按右上角的 X ，弹出【安装程序未完成】，不管它，确定退出即可。这时候，MAXDOS 其实已经完全安装在电脑里了。。。
如果你在上一个界面按下一步的话，流氓搜狗就安装到你电脑里了，所以不想安装搜狗的人就千万别按了。



感谢MAXDOS作者的辛勤劳动，中国的国情决定了只能用一些偏门来维持免费软件的发展，就我本人来说并不怪作者加入这些东西，讨厌用了免费又好用的软件还说三道四的人，只是希望在安装下载的地方能有所说明。

Max 2009-06-01 19:01
在软件安装的协议中是有申明的，不是没有
的确插件可能对某些人有影响，特别是在装了360之类的软件才会有冲突，正常情况下，是不影响用户使用的，该 插件只对IE输入起纠错作用，无其它影响，可能有的用户不喜欢。但是网站的确没有其它的收入只能做些广告，此版本可能给很多用户造成不便，基于些，我们会在下个版本中提供可选择性的安装，或者可直接卸载该插件功能。

renshuangyin 2009-06-05 01:15
引用
引用第2楼Max于2009-06-01 19:01发表的  :
在软件安装的协议中是有申明的，不是没有
的确插件可能对某些人有影响，特别是在装了360之类的软件才会有冲突，正常情况下，是不影响用户使用的，该 插件只对IE输入起纠错作用，无其它影响，可能有的用户不喜欢。但是网站的确没有其它的收入只能做些广告，此版本可能给很多用户造成不便，基于些，我们会在下个版本中提供可选择性的安装，或者可直接卸载该插件功能。

希望以后的版本有所改进，有个明确的提示，那插件很影响心情，鼠标不停的闪……

cctv713 2009-08-13 17:34
希望早点出个“提示版”的MAXDOS

菩提风 2010-06-11 18:04
那个怪插件很折磨了俺几天，以后的版本整个GOOGLE的插件吧，俺比较稀饭用。 俺实在不稀饭百度。

白璧微瑕，以后还会继续支持MAXDOS。


查看完整版本: [-- MAXDOS附带的搜狗插件流氓行为分析 --] [-- top --]



Powered by PHPWind v7.5 SP3 Code ©2003-2010 PHPWind
Gzip disabled

You can contact us