驚暴！這次用事實證明天天當（http://soft.ttdown.com/）網頁有問題！

psac · 2004-09-29, 10:35 AM

前幾天本人在這裡也發表過類似的質疑，並且得到了網友的熱心說明，但最終還是沒法決斷網頁是否有問題，現在在norton goback這個軟體的說明下終於證實這個網頁有問題，至於這個問題的嚴重與否就不得而知了，在我這裡表現為程序執行極其緩慢，甚至系統停止執行！以至於在截取最後三張圖片的時候每截取一張就要重啟一次！
我的系統是windows server 2003英文標準版。（另據很多網友告知都沒有感染，我猜測：是否只感染系統原來沒有smart card helper服務的機器？）
下面請看圖片和說明：（本人文筆不好，請網友見諒）
所上傳圖片

http://www.imageuploads.net/upload3/8628.jpg

http://www.imageuploads.net/upload3/8633.jpg

psac · 2004-09-29, 10:39 AM

psac · 2004-09-29, 10:41 AM

Smart Card Plus 本來就是病毒，Smart Card 才是系統服務，加了 Plus 可就不是了

http://www.imageuploads.net/upload3/8640.jpg

http://www.imageuploads.net/upload3/8641.jpg

\windows\download programs files\#.exe
這種一般都是有鬼的,
ttdown是我下載軟體第二選項啊(第一是嬴政), 精訝啊 ~~~
不過又去了幾次還是沒事 , 服務中既沒有smart card ,也沒有smart card helper
那些廣告連接帶的...ttdown不會沒事加木馬的,看這次的情況和上次那個網路螞蟻的網站帶病毒的事件差不多吧.

psac · 2004-09-29, 10:51 AM

既然網友們這麼熱心，小弟我今天上午八點多再次上天天當，獲取了那幾個可疑文件（因為以前我已經用goback還原了）！
再次感謝各位熱心的網友！
反了反那個文件, 發現他還使用二個DLL文件..
comsock.dll或comwsock.dll.

呵, 它Hook了系統所有行程. 肯定不是好東西.

SCardSvr.exe
SCardSer.exe
這個區別，好像有人沒看仔細

http://www.imageuploads.net/upload3/8645.jpg

babayu · 2004-09-29, 11:12 AM

此站沒有找到檢查過應該在別處我天天報到沒事大陸的 3721 大站小站到處都是軟體也有綑綁自己防護裝好沒事 NORTON 賣咖啡 KAV 都殺
Spy Sweeper 也殺你大陸去多了不會不知道

http://img2.imgspot.com/u/04/272/04/b45.png

psac · 2004-09-29, 02:54 PM

引用:

作者: babayu

此站沒有找到檢查過應該在別處我天天報到沒事大陸的 3721 大站小站到處都是軟體也有綑綁自己防護裝好沒事 NORTON 賣咖啡 KAV 都殺
Spy Sweeper 也殺你大陸去多了不會不知道

對你是由 ttdown轉貼給人下載,不要!把我也給一起給替它保證了!
你沒看懂轉帖文....它是由廣告轉發病症..又不說網站本身...第三廠商使用非正當代碼...靈菲也有前犯過...華軍也給病毒包裹程式... pchome也犯過錯!所以才有sp2 IE的快顯封鎖程式的產品
今天才在剛在大陸五大論壇上討論...文是有轉告稍去留意小心且容易的碰到的問題...你要替ttdown保證?恐你再看看去...還沒看到的討論才那才有那麼自信.....
如有人說:我每天上TTDown，用的Maxthon把所有的廣告遮閉(或sp2廣告遮閉，沒有發現上述問題。

你是沒問題!別人倒有..有你沒有的問題...你要保證它ttdown...你認識他..保括它的廣告商?

superxboy · 2004-09-29, 05:22 PM

好資訊.......我還特別去查了硬碟......好險.....還沒中.......看來以後逛大陸網站......要更小心了...^^

ws05kimo · 2004-09-29, 08:14 PM

小弟也查了硬碟，還好沒有這個檔案

2004-09-30, 12:37 AM

題外話...
想請問 psac 兄是用那一套軟體可以像您一樣可以列出在系統背後所有檔案運作的狀況？

psac · 2004-09-30, 01:26 AM

引用:

作者: sgsgsgsg

題外話...
想請問 psac 兄是用那一套軟體可以像您一樣可以列出在系統背後所有檔案運作的狀況？

autorun 或防火牆....儒子可教也...只有倖存無碰到..有人抗它他無毒...重要沒問!繼續保持..
下面有些好的工具...
http://www.sysinternals.com/

smallear · 2004-10-12, 11:44 PM

可否請psac大大再放一次圖片..都看不到了

herowin · 2004-10-14, 01:27 AM

感謝

2004-09-29, 10:35 AM	#1
psac 榮譽會員榮譽勳章勳章總數19 UID - 3662 在線等級: 註冊日期: 2002-12-07 住址: 木柵市立動物園文章: 17381 精華: 2 現金: 5253 金幣資產: 33853 金幣	驚暴！這次用事實證明天天當（http://soft.ttdown.com/）網頁有問題！前幾天本人在這裡也發表過類似的質疑，並且得到了網友的熱心說明，但最終還是沒法決斷網頁是否有問題，現在在norton goback這個軟體的說明下終於證實這個網頁有問題，至於這個問題的嚴重與否就不得而知了，在我這裡表現為程序執行極其緩慢，甚至系統停止執行！以至於在截取最後三張圖片的時候每截取一張就要重啟一次！我的系統是windows server 2003英文標準版。（另據很多網友告知都沒有感染，我猜測：是否只感染系統原來沒有smart card helper服務的機器？）下面請看圖片和說明：（本人文筆不好，請網友見諒）所上傳圖片

	送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次

2004-09-29, 10:39 AM	#2 (permalink)
psac 榮譽會員榮譽勳章勳章總數19 UID - 3662 在線等級: 註冊日期: 2002-12-07 住址: 木柵市立動物園文章: 17381 精華: 2 現金: 5253 金幣資產: 33853 金幣

	送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次

2004-09-29, 10:41 AM	#3 (permalink)
psac 榮譽會員榮譽勳章勳章總數19 UID - 3662 在線等級: 註冊日期: 2002-12-07 住址: 木柵市立動物園文章: 17381 精華: 2 現金: 5253 金幣資產: 33853 金幣	Smart Card Plus 本來就是病毒，Smart Card 才是系統服務，加了 Plus 可就不是了 \windows\download programs files\#.exe 這種一般都是有鬼的, ttdown是我下載軟體第二選項啊(第一是嬴政), 精訝啊 ~~~ 不過又去了幾次還是沒事 , 服務中既沒有smart card ,也沒有smart card helper 那些廣告連接帶的...ttdown不會沒事加木馬的,看這次的情況和上次那個網路螞蟻的網站帶病毒的事件差不多吧.

	送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次

2004-09-29, 10:51 AM	#4 (permalink)
psac 榮譽會員榮譽勳章勳章總數19 UID - 3662 在線等級: 註冊日期: 2002-12-07 住址: 木柵市立動物園文章: 17381 精華: 2 現金: 5253 金幣資產: 33853 金幣	既然網友們這麼熱心，小弟我今天上午八點多再次上天天當，獲取了那幾個可疑文件（因為以前我已經用goback還原了）！再次感謝各位熱心的網友！反了反那個文件, 發現他還使用二個DLL文件.. comsock.dll或comwsock.dll. 呵, 它Hook了系統所有行程. 肯定不是好東西. SCardSvr.exe SCardSer.exe 這個區別，好像有人沒看仔細

	送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次

2004-09-29, 11:12 AM	#5 (permalink)
babayu 註冊會員榮譽勳章勳章總數1 UID - 10509 在線等級: 註冊日期: 2002-12-12 VIP期限: 2010-06 住址: 天堂文章: 252 精華: 0 現金: 6621 金幣資產: 11621 金幣	此站沒有找到檢查過應該在別處我天天報到沒事大陸的 3721 大站小站到處都是軟體也有綑綁自己防護裝好沒事 NORTON 賣咖啡 KAV 都殺 Spy Sweeper 也殺你大陸去多了不會不知道

	送花文章: 0, 收花文章: 2 篇, 收花: 2 次

2004-09-29, 05:22 PM	#7 (permalink)
superxboy 管理版主榮譽勳章勳章總數16 UID - 21259 在線等級: 註冊日期: 2003-01-02 住址: 北極文章: 10335 精華: 6 現金: 130 金幣資產: 844182589 金幣	好資訊.......我還特別去查了硬碟......好險.....還沒中.......看來以後逛大陸網站......要更小心了...^^
	__________________ 愛的時候，可以不公平；不愛了、分開了，總該公平了吧重情重義重粉味愛台愛鄉愛查某
	送花文章: 3254, 收花文章: 4835 篇, 收花: 21651 次

2004-09-29, 08:14 PM	#8 (permalink)
ws05kimo 註冊會員榮譽勳章勳章總數2 UID - 327 在線等級: 註冊日期: 2002-12-06 VIP期限: 2010-01 文章: 195 精華: 0 現金: 1090 金幣資產: 11090 金幣	小弟也查了硬碟，還好沒有這個檔案

	送花文章: 0, 收花文章: 1 篇, 收花: 1 次

2004-09-30, 12:37 AM	#9 (permalink)
sgsgsgsg 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	題外話... 想請問 psac 兄是用那一套軟體可以像您一樣可以列出在系統背後所有檔案運作的狀況？
sgsgsgsg 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2004-10-12, 11:44 PM	#11 (permalink)
smallear 註冊會員榮譽勳章勳章總數3 UID - 104428 在線等級: 註冊日期: 2003-10-31 VIP期限: 2010-06 文章: 527 精華: 0 現金: 610 金幣資產: 606725 金幣	可否請psac大大再放一次圖片..都看不到了

	送花文章: 704, 收花文章: 22 篇, 收花: 46 次

2004-10-14, 01:27 AM	#12 (permalink)
herowin 長老會員榮譽勳章勳章總數3 UID - 8146 在線等級: 註冊日期: 2002-12-09 住址: 殖民星文章: 538 精華: 0 現金: 16962 金幣資產: 21962 金幣	感謝
	__________________ 藍色水瓶座下載分享
	送花文章: 418, 收花文章: 8 篇, 收花: 11 次

Google 提供的廣告