Google,你想做什么?

January 13th, 2010

忙活一个投标一直到晚上回家,才看到这个消息,恍然大悟白天在qq群里看到给google献花的图片是怎么回事。

Google想做什么?要以人权斗士自居,为争取世界人民的人权而奋斗了吗?抑或只是为了摆脱在华财务困境而抛出来的客观原因?再或者是因为网络监管使用户的搜索结果无法访问导致满意率下降盈利减少因此要挑战一把权威?也许只是因为花在屏蔽和过滤上面的成本太大,太没有性价比,实在是太不划算了,还不如关门不干了。

不管怎么说,如果不是炒作(其实我宁愿相信不是),Google就真的要走了,毕竟我们的官老爷们不是吓大的,搞政治的还真就不怕要挟,反而还得杀你Google个下马威:中国市场你爱做不做,我的地盘听我的!

就像一出戏,只是不知会演变为闹剧还是悲剧,但悲哀的味道总是浓浓的。

在我朝做一名知识分子真不易,无数个伟大的闪耀着光辉的互联网传奇相继下马,在全世界人民伴随着youtube, facebook, twitter这些堪称互联网创业时代的楷模一起闪耀和成长的时候,我朝p民的网络世界却充斥着网游、脑残与河蟹,还有那山寨来的youku和开心网。

如果我们有一个公平的、公开的、公正的、自由的、良性的市场,这一切也许不会发生。

原文转贴如下:

Google said it is ‘reviewing the feasibility of our business operations in China’ and may back out of China entirely, as it disclosed it had been hit with major cyberattacks it believes to have originated from the country. The following was posted on the official Google blog by David Drummond, SVP, Corporate Development and Chief Legal Officer:

谷歌(Google)表示正在评估公司中国业务运营的可行性,并可能完全退出中国市场。该公司透露,他们遭受了据信来自中国大陆的重大网络袭击。以下是由谷歌高级副总裁、公司发展兼首席法律顾问大卫·多姆德(David Drummond)执笔的官方博文。

A new approach to China

新的中国策略

Like many other well-known organizations, we face cyber attacks of varying degrees on a regular basis. In mid-December, we detected a highly sophisticated and targeted attack on our corporate infrastructure originating from China that resulted in the theft of intellectual property from Google. However, it soon became clear that what at first appeared to be solely a security incident-albeit a significant one-was something quite different.

就象其他许多知名组织一样,谷歌也会经常面临不同程度的网络袭击。在去年12月中旬,我们侦测到了一次来自中国、针对公司基础架构的高技术、有针对性的攻击,它导致我们的知识产权被窃。不过,事态很快变得明了,这个起初看似独立的安全事件(尽管很严重)其实背后大有不同。

First, this attack was not just on Google. As part of our investigation we have discovered that at least twenty other large companies from a wide range of businesses-including the Internet, finance, technology, media and chemical sectors-have been similarly targeted. We are currently in the process of notifying those companies, and we are also working with the relevant U.S. authorities.

首先,并不是只有谷歌受到了攻击。我们在调查中发现,至少20家、涵盖领域广阔的大型公司都成为相似的攻击目标,这些公司隶属于互联网、金融、技术、媒体和化学行业。我们现在正在向这些公司通报情况,并与美国相关政府部门展开合作。

Second, we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists. Based on our investigation to date we believe their attack did not achieve that objective. Only two Gmail accounts appear to have been accessed, and that activity was limited to account information (such as the date the account was created) and subject line, rather than the content of emails themselves.

第二,我们有证据显示,攻击者的首要目标是进入中国人权活动人士的Gmail账户。我们迄今为止的调查结果让我们相信,这些攻击没有达到预期目标。只有两个Gmail账户被进入,而且其活动仅限于帐户信息,比如帐户何时创建、以及邮件标题,具体邮件内容未被染指。

Third, as part of this investigation but independent of the attack on Google, we have discovered that the accounts of dozens of U.S.-, China- and Europe-based Gmail users who are advocates of human rights in China appear to have been routinely accessed by third parties. These accounts have not been accessed through any security breach at Google, but most likely via phishing scams or malware placed on the users’ computers.

第三,在与谷歌受攻击无关的整体调查中,我们发现数十个在美国、中国及欧洲的中国人权活动人士Gmail帐户经常被第三方侵入。入侵这些帐户并非经由谷歌的任何安全漏洞,而很可能是通过在用户电脑上放置网络钓鱼或恶意软件。

We have already used information gained from this attack to make infrastructure and architectural improvements that enhance security for Google and for our users. In terms of individual users, we would advise people to deploy reputable anti-virus and anti-spyware programs on their computers, to install patches for their operating systems and to update their web browsers. Always be cautious when clicking on links appearing in instant messages and emails, or when asked to share personal information like passwords online. You can read more here about our cyber-security recommendations. People wanting to learn more about these kinds of attacks can read this U.S. government report (PDF), Nart Villeneuve’s blog and this presentation on the GhostNet spying incident.

我们已经运用从这些袭击中获得的信息改进了基础设施和网络结构,加大对公司和客户的安全保障。对个人用户而言,我们建议大家使用可靠的杀毒和反间谍软件,安装操作系统的补丁并升级网络浏览器。在点击即时信息和邮件中显示的链接、或被要求在网上提供诸如密码等个人信息时永远要保持警惕。你可以点击这里阅读谷歌 提供的网络安全建议。希望更多了解此类袭击的人士可以阅读美国政府提供的报告、纳特·维伦纽夫(Nart Villeneuve)的博客以及有关间谍网络幽灵网(GhostNet)的报导。

We have taken the unusual step of sharing information about these attacks with a broad audience not just because of the security and human rights implications of what we have unearthed, but also because this information goes to the heart of a much bigger global debate about freedom of speech. In the last two decades, China’s economic reform programs and its citizens’ entrepreneurial flair have lifted hundreds of millions of Chinese people out of poverty. Indeed, this great nation is at the heart of much economic progress and development in the world today.

我们采取了非常规手段与大家共享这些网络攻击信息,其原因并不只是我们发现了其中的安全和人权问题,而是因为这些信息直指言论自由这一全球更重大议题的核心。在过去20年中,中国的经济改革和中国人的创业精神让上亿中国人摆脱了贫困。事实上,这个伟大的国家是当今世界许多经济成就和发展的核心。

We launched Google.cn in January 2006 in the belief that the benefits of increased access to information for people in China and a more open Internet outweighed our discomfort in agreeing to censor some results. At the time we made clear that ‘we will carefully monitor conditions in China, including new laws and other restrictions on our services. If we determine that we are unable to achieve the objectives outlined we will not hesitate to reconsider our approach to China.’

我们在2006年1月在中国推出了 Google.cn,因为我们相信为中国人拓展信息获取、加大互联网开放的裨益超过了我们因在网络审查上做出让步而带来的不悦。当时我们明确表示,我们将在中国仔细监控搜索结果,并在服务中包括新的法律法规;如果我们认定自己无法实现上述目标,那么我们将不会犹豫重新考虑我们的中国策略。

These attacks and the surveillance they have uncovered-combined with the attempts over the past year to further limit free speech on the web-have led us to conclude that we should review the feasibility of our business operations in China. We have decided we are no longer willing to continue censoring our results on Google.cn, and so over the next few weeks we will be discussing with the Chinese government the basis on which we could operate an unfiltered search engine within the law, if at all. We recognize that this may well mean having to shut down Google.cn, and potentially our offices in China.

这些攻击和攻击所揭示的监视行为,以及在过去一年试图进一步限制网络言论自由的行为使得谷歌得出这样一个结论,那就是我们应该评估中国业务运营的可行性。公司已经决定不愿再对Google.cn上的搜索结果进行内容审查,因此,未来几周,公司和中国政府将讨论在什么样的基础上我们能够在法律框架内运营未经过滤的搜索引擎,如果确有这种可能。我们认识到,这很可能意味着公司将不得不关闭Google.cn,以及我们在中国的办公室。

The decision to review our business operations in China has been incredibly hard, and we know that it will have potentially far-reaching consequences. We want to make clear that this move was driven by our executives in the United States, without the knowledge or involvement of our employees in China who have worked incredibly hard to make Google.cn the success it is today. We are committed to working responsibly to resolve the very difficult issues raised.

做出重新评估我们在华业务的决定是异常艰难的,而且我们知道这可能带来非常深远的影响。我们希望说明的一点是,该决定是由公司在美国的管理团队做出的,而为 Google.cn今日成功而付出了无比巨大努力的中国团队对此毫不知情,也未曾参与。我们决心以负责任的方式来解决任何可能随之产生的难题。

Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer

David Drummond, 谷歌高级副总裁、公司发展兼首席法律顾问

Copyright (c) 2010 Dow Jones & Company, Inc.

无憾

October 31st, 2009

电视里的人们不断的呼喊着:国安是冠军!国安是冠军!!国安是冠军!!!

看着国安队以4:0的圆满比分取得了冠军,由衷的为那些队员们、教练们感到高兴。

听着全场球迷放声歌唱国安队队歌,心里涌起一丝感动,一个个支离破碎的片段闪动在眼前。

仿佛看到了那个站在工体球门后面看台上摇着小旗声嘶力竭呐喊的少年,看到了那一群在教室里、操场上、放学的路上都在聊着高洪波、高峰、谢锋、邓乐军的小球迷,看到了围在军训宿舍把国安队队歌编纂成所谓高一四班歌的那群孩子。

十五年的光阴一闪而过,如今,他们都在为了生存而奔波,为了家庭而忙碌,或辛苦或甘甜,冷暖自知。

为国安队的这一批球员们感到幸运,联赛冠军是国内每一支球队、每一个队员所拼搏的终极目标,而他们,随着国安队站到了他们职业生涯中的最高点,这一刻的成就感应该是无以伦比的,就好像运动员站在奥运会金牌领奖台上那一刻,就好像不会武术的科学家站在诺贝尔奖台上那一刻,就好像我们每一个人获得了自己所为止奋斗的目标那一刻。

每个人都将是自己的冠军,没有不可能。

这一刻,我内牛满面。。

October 29th, 2009

12个月了,我的网站备案终于审批成功了。。。

因为大叔的网站被扫描出来,我也赶紧去查询一下自己网站的备案信息,结果2008年10月份提交的备案信息到现在还没有动静。。。无奈,简单修改了一下备案信息内容,结果2个小时以后,短信通知审批成功。。

赶紧登录进去看看,不知道谁把我的网站名称改了。。。。

网站名称 — 其乐无比网站 
  网站首页网址 www.wangwl.cn   网站域名 wangwl.cn 
  网站内容类型   网站服务内容  
  负责人姓名 *** 有效证件类型  身份证 
  有效证件号码 *** 办公电话  ***
  移动手机号码 *** 联通手机号码   
  小灵通号码   邮件地址 ***
  备注      

又是许久未来。。。

October 5th, 2009

blog几乎停滞了。为什么?没有生活?更多的是没有感悟吧,没有了记录的欲望,也没有了记录的冲动,大脑里面一片贫瘠。

一个月前踏上了新疆库尔勒的土地,在“7.5”事件笼罩下的新疆通讯手段只剩下了语音,这对于习惯了网络的人来说不吝是一场灾难。好在,利用两天的闲暇出走,体验了内陆第一大淡水湖和许久以来一直埋在心底的大漠风光,虽然仅仅是个边缘,也足以让人叹为观止。那异样的风光刻画出来的景致,与我们习以为常的山水之美大迥,只恨自己没有带个DSLR在身边,G9的能力发挥到了极点也不能令我满意。新疆的干果水果名不虚传,临行前大肆采购,带回了不少巴旦木、葡萄、葡萄干以及库尔勒香梨,味道甜美,只是大部分都送人了,自己反而没吃几个。

再来说说小海缸。自建缸以来,陆陆续续投入了不少,从改造到活石,再到生物,从新疆出差回来小缸竟然没有死掉什么,绿毛藻长满了活石的脑袋,随着水流飘飘荡荡。随着不断的折腾和投入,加鱼死鱼加鱼的,手头突然紧张了起来,估计最近一两个月,也不会再有什么新动作了吧。

至于日常生活,不知该如何形容,大都是些平平淡淡的日子吧,匆忙又有些悠闲的,却少不了某些事情的纠缠和反复,有时候确实心乱如麻得厌烦了这样的纠缠,有时候仿佛望着未来两眼发黑,似乎还没有走出困境,好在已经踏上沼泽里的硬地,似乎慢慢就要爬上正道了,也许爬过硬地又是一片汪洋?谁知道呢。

未来很空洞,不可预见而且不抱希望,随它去吧。

天生就是爱折腾

August 15th, 2009

很久没有写了,最近大大小小的事儿,归了包堆就两个字——折腾,同时也折腾出不少钱去。。。

先是折腾车,拍盖子+前杠+侧裙,虽然费了一些周折,整出来的范儿我觉得还是比较满意的。

接着就是折腾鱼缸,这是个大工程,趁着刚弄玩的热乎劲儿仔细说说。

这次折腾的目的是,让原来的45cm成品小缸适合养海水鱼,起因就是买了两条小丑和一个紫点海葵回来,谁知第二天晚上海葵就挂了,于是痛下决心。

经过几天的网上学习,初步拟定了方案:成品缸改底滤,加活石和光照,加蛋分。

第一步先做最简单的,就是光照,原来只是一个射灯,光照不均匀,于是更换为欧普T5 8w灯架,一个白色,一个蓝色。

第二步,购入活石。小缸买活石不是一件容易的事儿。活石,顾名思义,就是从海中的珊瑚礁里直接采出来的石头,上面带着各种细菌、微生物甚至小动物(小虾蟹、管虫、刚毛虫、小海葵等等),由于不易保存,鱼商们都不会保存太久零售,通常都是整箱大量向海边渔民购买,迅速空运到目的地入缸。一箱几百斤的活石,这么点缸是玩不转了,只好四处寻觅,所幸淘到了一些养住了的活石。

第三步,做底缸。说老实话这是我第一次粘玻璃。买了玻璃胶和打胶枪回来,先拆了原来的一个小鱼缸,用刀片顺着缝隙一点一点往里塞,花了不少时间。刮掉玻璃上面残留的玻璃胶,摆好位置开始打胶。这东西没有经验确实差点意思,现在知道了可以先打胶再定位最后用胶带固定这些流程,可当时真是不懂,打胶也是一塌糊涂,最后只好把胶挤到手指上,一点点的抹……晾干之后又想改,于是又拆拆粘粘的,还好结果比较满意。

第四步,购买蛋分,这个没什么好说的,一手交钱一手交货,挑个大小价格都合适的,真不知道这么个玩意儿凭啥卖这么贵。

第五步,改造过滤。底缸过滤,就是说整套系统有两个鱼缸,上面是主缸,饲养生物,下面是过滤缸,主要目的一是过滤,二是放置器材,三是增加总水体。这又涉及到水的循环,从上面下来,再用泵抽回去,想起来比较简单,可是这简单的下水上水又要考虑停电会不会满溢出来,电源恢复了能不能重新启动等等一系列问题。最开始的时候是打算利用虹吸溢流的方式来搞,粘了一晚上的PVC管,最后测试失败,就不拿出来现眼了。考虑最直接的办法,给鱼缸打孔。

给鱼缸打孔,其实不难,网上看了几天,都说好难,容易打裂,容易爆,偏不信这个邪,花了不少银子买了电钻和玻璃钻头,先拿废玻璃试了一把,一次成功,于是再鱼缸侧面开了一个洞,再重新粘好各种管件,做好密封。各种过程不再赘述,其实也是一个很好玩的过程。

其间也搞了一些小玩意儿,比如定时开关,每天定时打开关闭灯光和风扇,给小鱼们一些规律的生活;比如液面控制器,当鱼缸水位下降几公分以后自动往里抽水到设定位置。

折腾,整个过程充满乐趣,不知是喜欢这个折腾的结果,还是享受这个折腾的过程。

实例:撮死

June 18th, 2009

如果不加提示,您能看出这张官员履历标准照是PS过的么?

此照片来自:

欢迎光临郑州市人民政府门户网站——政府信息公开频道——领导信息——党委委员 副局长:逯 军
http://www.zhengzhou.gov.cn/xxgk/lingdao_content.jsp?s_id=071018094910
此公有什么特别之处么?
有啊!这几天的网络“红人”啊!随便查查GOOGLE:逯军副局长

中广网郑州6月17日消息(记者任磊萍 河南台何岩)据中国之声《新闻纵横》7时41分报道,河南郑州市须水镇西岗村原本被划拨为建设经济适用房的土地上,竟然被开发商建起了12幢连体别墅和两幢楼中楼。日前,记者赶赴郑州进行了深入调查采访。

宋先生是须水镇西岗村村民,2004年,郑州市政府将他们村的41.761亩土地划拨给了河南天荣置业有限公司建设经济适用房。在宋先生提供的郑州市城 市规划局发放的建设用地规划许可证上,“建设内容”一项,也明确注明为“经济适用房”。但是几年过去了,开发商河南天荣置业公司却在这块土地上建起了12 幢连体别墅和两幢楼中楼。宋先生说:“楼中楼是200多平方米,别墅是300多平方米,房已经完工了,销售也不是明着销售的,是暗箱操作。价钱在网上按二 手房销售,是4000多块钱一平方米。他这么多房子能卖一个亿,盖成经济适用房则要差一半。”

郑州市规划局面对记者采访摆起“空城计 ”。几经波折,记者来到了主管信访工作的副局长逯军的办公室,将他们出具的信访处理意见书递了过去。一看到意见书上宋先生的名字,逯军就要求检查记者的采 访设备,在拔掉了采访机话筒之后,他的第一句话居然是:“你们广播电台管这闲事干什么?”

当记者要求他对于他们出具的信访处理意见进 行解释时,这位副局长却向记者问了这样一个问题,他说:“你是准备替党说话,还是准备替老百姓说话?”这话让记者难以理解,众所周知,新闻媒体是党和政府 的喉舌,而党和政府的宗旨是为人民服务,党和人民的利益从根本上讲是一致的,可为什么在逯军副局长眼里,党和百姓却成了对立的双方?

知道此公是谁了吧?知道此官的水平了吧?
这还不算。能把众位看官雷得外焦里嫩的还在后面。回到开始的话题,他的标准履历照确实是PS的。PS谁的呢?

有好事网友想参观一下逯副局长尊容,从网上找到了其标准照。不看不要紧,这一看,竟发现一个惊人的秘密:逯军副局长的标准照居然是PS自当今圣上!!!注意看:领带、西装、发型,那是一模一样啊!

看那个眼镜腿,没有PS掉啊……

感觉不是真的,谢绝跨省追查

June 15th, 2009

【转贴】价值4000万的过滤软件绿坝分析报告

June 12th, 2009

文 / 神牆

开场白就免了,直接进入正题。
这价值4000万的神秘软件究竟是个什么样,让我们看看。

软件版本为3.17

绿坝采用打包式安装程序,安装程序的EXE文件被执行之后,会在temp目录下随机生成临时文件夹,释放安装文件。

- Show quoted text -
然后调用该目录下setup.exe开始安装。
绿坝安装在system32目录下,安装共写入包括windows、system32、inf、drivrs等系统关键目录在内的12个目录110个文件,文件列表如下:
,1,system32RunAfterSetup.exe,9,0,32
,2,system32sys.dat,9,0,32
,3,system32poppo.dll,1,0,32
,4,system32sysEx.dat,1,0,32
,5,system32appface.dll,1,0,32
,6,system32xabout.dat,1,0,32
,7,system32×100.dat,1,0,32
,8,system32×200.dat,1,0,32
,9,system32×300.dat,1,0,32
,10,system32×400.dat,1,0,32
,11,system32xnet2_lang.ini,9,0,32
,12,system32bnrfil.dat,1,0,32
,13,system32bsnlst.dat,1,0,32
,14,system32csnews.dat,1,0,32
,15,system32gdwfil.dat,1,0,32
,16,system32TrustUrl.dat,1,0,32
,17,system32wfileu.dat,1,0,32
,18,system32xwordh.dat,1,0,32
,19,system32xwordl.dat,1,0,32
,20,system32xwordm.dat,1,0,32
,21,system32auctfil.dat,1,0,32
,22,system32chtfil.dat,1,0,32
,23,system32cultfil.dat,1,0,32
,24,system32entfil.dat,1,0,32
,25,system32finfil.dat,1,0,32
,26,system32fmfil.dat,1,0,32
,27,system32fshrfil.dat,1,0,32
,28,system32gblfil.dat,1,0,32
,29,system32gnfil.dat,1,0,32
,30,system32hatfil.dat,1,0,32
,31,system32iawfil.dat,1,0,32
,32,system32imgfil.dat,1,0,32
,33,system32jbfil.dat,1,0,32
,34,system32lgwfil.dat,1,0,32
,35,system32movfil.dat,1,0,32
,36,system32mp3fil.dat,1,0,32
,37,system32nvgamfil.dat,1,0,32
,38,system32perfil.dat,1,0,32
,39,system32picsfil.dat,1,0,32
,40,system32pkmon.dat,1,0,32
,41,system32popfil.dat,1,0,32
,42,system32psyfil.dat,1,0,32
,43,system32sporfil.dat,1,0,32
,44,system32swfil.dat,1,0,32
,45,system32tafil.dat,1,0,32
,46,system32tapfil.dat,1,0,32
,47,system32vgamfil.dat,1,0,32
,48,system32viofil.dat,1,0,32
,49,system32wrestfil.dat,1,0,32
,50,system32wzfil.dat,1,0,32
,51,system32adwfil.dat,1,0,32
,52,system321.urf,1,0,32
,53,system322.urf,1,0,32
,54,system323.urf,1,0,32
,55,system324.urf,1,0,32
,56,system325.urf,1,0,32
,57,system326.urf,9,0,32
,58,system327.urf,9,0,32
,59,system32goldlock.exe,9,0,32
,60,system32filtport.dat,9,0,32
,61,system32×100.jpg,9,0,32
,62,system32×200.jpg,9,0,32
,63,system32×300.jpg,9,0,32
,64,system32×400.jpg,9,0,32
,65,system32×500.jpg,9,0,32
,66,system32win2kspi.reg,9,0,32
,67,system32winxpSpi.reg,9,0,32
,68,system32Win98Spi.reg,9,0,32
,69,system32adwapp.dat,9,0,32
,70,system32XFimage.xml,9,0,32
,71,system32FImage.dll,9,0,32
,72,system32Xtool.dll,9,0,32
,73,system32Xcv.dll,9,0,32
,74,system32xcore.dll,9,0,32
,75,system32×600.jpg,9,0,32
,76,system32wfile.dat,9,0,32
,77,system32winvista.reg,9,0,32
,78,system32IPGate.dll,9,0,32
,79,system32gn.exe,29,0,32
,80,system32looklog.exe,29,0,32
,81,system32lookpic.exe,29,0,32
,82,system32xconfigs.dat,29,0,32
,83,system32XNet2.exe,29,0,32
,84,system32XDaemon.exe,29,0,32
,85,system32kwdata.exe,29,0,32
,86,system32Update.exe,29,0,32
,87,windowslogdesktop.ini,1,0,32
,87,windowssnapdesktop.ini,1,0,32
,88,windowshelpkw.chm,17,0,32
,89,windowsHNCLIBFalunWord.lib,29,0,32
,90,windowsimage.dat,9,0,32
,91,windowsimage1.dat,1,0,32
,92,windowsCardLib.dll,9,0,32
,93,windowscximage.dll,9,0,32
,94,windowsdbfilter.dll,9,0,32
,95,windowsSurfgd.dll,29,0,32
,96,windowsdbServ.dll,29,0,32
,97,windowsCImage.dll,29,0,32
,98,windowsHandler.dll,29,0,32
,99,windowsHASrv.dll,29,0,32
,100,windowsHncEng.exe,29,0,32
,101,windowsHncEngPS.dll,29,0,32
,102,windowsInjLib32.dll,29,0,32
,103,windowsMPSvcDll.dll,29,0,32
,104,windowsMPSvcPS.dll,29,0,32
,105,windowsSentenceObj.dll,29,0,32
,106,windowsMPSvcC.exe,29,0,32
,107,windowsvnew.bmp,29,0,32
,108,windowsxstring.s2g,29,0,32
,109,windowskwselectinfopp.dll,5,0,32
,110,windowskwimage.dll,29,0,32

安装结束时在注册表 HKLMSOFTWAREMicrosoft 下写入 xnet2键值。并运行 system32xnet2.exe 由该程序负责自启动项和服务等的添加工作。

接下来我们再看看绿坝在作用状态下都做了什么。

安装绿坝之后将会有四个进程和一个驱动被调入内存。
system32XDaemon.exe守护进程,与Xnet2.exe实现交*保护

system32XNet2.exe绿坝的主程序,运行后将会启用两个线程分别监听udp 1234和1204端口:

windowsHncEng.exe
服务进程
windowsMPSvcC.exe

看着很像微点吧,但是这是假象,其实它也是绿坝的服务进程。

Driversmgtaki.sys
安装完成后被写入的驱动文件,目的不明。
软件卸载时也不会被移除。

绿坝运行过程中会定时向http://www.zzjinhui.com/softpatch/进行被过滤黑名单的更新。同时会另外启用两个xnet2.exe线程,与211.161.1.134 和 203.171.236.231进行通讯,后者ip为 河南郑州景安计算机网络 ,前者是北京长宽的一个ip,具体来源不明。

大家都知道绿坝在运行过程中会记录网站的访问和每隔三分钟对系统进行一次截屏,虽然官方信誓旦旦宣称不会泄露用户信息,但是很难保证在这些行为不明的监听和通讯中,不会把这些内容给发送出去。

更可疑的是,在xnet2.exe的语言文件xnet2_lang.ini中有这么一行

- Show quoted text -
AOption0_1117=发现不良网站自动向金惠公司报告。

而且从网上高手对其进行逆向工程,而得来的数据来看,该软件并不像它自己说宣称的那样,只是对web访问进行监控,其进行监控的软件包括却不仅仅限于以下几十种:
wow.exe
yahoomessenger.exe
wangwang.exe
start.exe
uc.exe
icq.exe
skype.exe
eph.exe
sgr.exe
qqgame.exe
qqchat.exe
qq.exe
bitbomet.exe
editplus.exe
uedit32.exe
emeditor.exe
wordpad.exe
notepad.exe
wps.exe
wpp.exe
et.exe
powerpnt.exe
frontpg.exe
excel.exe
msaccess.exe
outlook.exe
winword.exe
mailmagic.exe
popo.exe
qqmail.exe
aixmail.exe
imapp.exe
incmail.exe
msimn.exe
dm2005.exe
foxmail.exe
googletalk.exe
miranda32.exe
imu.exe
ypager.exe
tmshell.exe
start.exe
uc.exe
icqchatrobot.exe
qq.exe
msnmsgr.exe
gsfbwsr.exe
greenbrowser.exe
touchnet.exe
theworld.exe
maxthon.exe
ttraveler.exe
netscp.exe
ge.exe
firefox.exe
opera.exe
netcaptor.exe
myie.exe
iexplore.exe
mmc.exe
regedit.exe
taskmgr.exe
mpsvcc.exe
xdaemon.exe
xnet2.exe
(以上信息来自SoFuc.Com所进行的逆向)

绿坝还对ie浏览器进程注入dll,以至于被360当成恶意插件报毒。

该软件在监控时将发起大量的全局钩子,也就是说,只要它想,我们所看的网页,和别人聊天的内容,下载的东西,网购的物品,信箱里的邮件,游戏的帐号,设置与编写的文档,做的ppt都可以被它轻易搞到手。又有谁可能保证,它没有在这样做呢?

除此之外,该软件还做了一些不能见光的手脚。它的端口配置文件filtport.dat定义了如下内容:

FreeGate/8567/tcp Urf/9666/tcp 这个文件的作用很明显,屏蔽常见的代理软件FreeGate。在未来的更新中它更是可以在其中加入3128 1080 8080之类的端口 来禁止我们使用代理服务器。具体目的不言而喻,一句话概括:

内滤霸(绿坝),外神盾(GFW),双剑合璧,天下无敌。

如此强悍的设计,那我们这套价值4000万的软件就真的如此物超所值了吗?

实际上并非如此。由于先天的技术缺陷和粗制滥造,使得软件存在许多脑残问题。譬如,绿坝并不像它所宣称的那样,对全系列Windows都能够完美支持。在XP以下系统漏洞百出,尤其是IE版本低下时,更是充当了“摆设”的作用。

而在Vista下经常完美的被用户账户控制干掉,且十分不稳定。
即使在状态最佳的XP下,也有让人跌破眼镜的表现。网站过滤功能,居然只能在IE下生效,即使是同属IE内核的遨游之流都能时常时它失效。用火狐,谷歌这类非IE内核浏览器时,更是一点反映都没有。绿坝,色情网站和平共处,甚是和谐。

那 么作为一款过滤软件,自身保护能力应该很强吧?绿坝的答案是不,这让我们再一次跌破另一副眼镜。它的四个进程除了以两个为一组,有交互保护(当其中一个被 结束,另一个将会重新运行它)之外,其他可以说是一点防护都没有。就不要说用冰剑之类的工具,就连常见的文件粉碎机就可以将其置于死地。

更 可笑的,它的程序员们还犯了一个更加低级的错误。绿坝的管理密码,通过类似于MD5的加密之后,储存在WINDOWSsystem32kwpwf.dll 文件中,搞笑的是该文件并没有收到任何程序的保护,单凭一记事本就可以大改其中内容。我们只要把知道密码的绿坝的 WINDOWSsystem32kwpwf.dll文件中的内容复制到不知道密码的那个绿坝的WINDOWSsystem32kwpwf.dll下,就相 当于改变其密码了。也就是说,我们只要把WINDOWSsystem32kwpwf.dll的内容改为 “D0970714757783E6CF17B26FB8E2298F”,那么绿坝的管理密码就变回了默认的112233。

这软件的设计者是猪啊,4000多万,都够开发一套小型的OS的成本了,确换来如此粗制滥造,设计低劣的软件的仅仅一年的使用权?合法招标?潜规则所花费的金额如果不占这笔巨款的一半都不会有人信。

最后我们来试着通过绿坝所提供的卸载途径卸载了它,看看这号称可以自由装卸,自由停用的软件是什么一副流氓嘴脸。

绿 坝在正常安装之后开始菜单中并不会创建其卸载程序的快捷方式,甚至于添加删除程序中都没有相关内容。那卸载项藏在哪儿呢?答案在绿坝的设置中。然而即使我 们使用它所提供的卸载功能对其进行卸载之后,文章一开始所提到的110个文件还会有多一半存在于我们的系统中,纹丝不动。重启之后其监控程序甚至还会大摇 大摆的出现在我们的进程当中,不过这次不再提供管理面板就是了。

未经用户同意强制安装(强行预装),通过其卸载程序无法将其完整移除这是判断流氓软件的两条准则,而这个绿坝完美得全部符合。

4000 万,4000万纳税人的血汗钱就换来了这么一个流氓软件。它的存在真的是为了保护未成人收到色情网站的毒害吗?未必,论网站过滤,9几年的美萍做的比它要 好。甚至不用付出任何费用。监视大量应用程序,定时对系统进行截图,对代理软件进行封锁,然后将用户电脑中的各种资料秘密传往某处。

绿坝,不,应该说是滤霸,它只不过是一个由纳税人买单,在种种潜规则和层层压榨油水之后所形成的一个GFW工程的副产品罢了,而这笔巨额开支,也只不过是整个GFW体系中的冰山一角。而已。

祭奠日

May 12th, 2009

一年了。

去年的今天,突如其来的崩裂将你们埋葬,那一刻是否永远定格在你们的脑海?

当灾难的痛楚慢慢淡化融进生活的柴米油盐,这一刻它呼唤着人们的心灵。

缅怀历史,祭奠灾难,为逝去的生命哀悼。

不觉流水年长

March 10th, 2009

不觉流水年长
词曲:王迪
好多旧事去再也不回
提起来也许问那是谁
为那多年前一滴眼泪微笑唔
如今人未往
为了你我寻找
好多年日月我回顾你
回首那青云里看清你
至今收不住那股眼泪水
为情也孤寂
如今人未往
为了你我寻找
谁都有自己难忘
我究竟会安慰谁
如果你将痛苦
能拒绝那就说酒杯里不是泪
不觉已流水年长
我究竟会安慰谁
就靠你盼望的
驱散那孤寂
等待欢乐它自回

好多苦闷烦恼和愁怅
无可奈何心迷茫
如同拥拥挤挤的星星夜
梦落心头上
如今人未往
只有我独自唱
谁都有自己难忘
我究竟会安慰谁
如果你将痛苦
能拒绝那就说酒杯里不是泪
不觉已流水年长
谁笑着安慰谁
仿佛唯有我
歌唱醉至酒
等待欢乐它自回
谁能够真诚微笑
接纳来自谁
就靠你盼望的
驱散那孤寂
忍受创伤不后退