最好的解决办法？安装我下面提供的Firefox!。关于Firefox占内存什么的言论，看这：http://www.awflasher.com/blog/tag/Firefox
最新消息，发现老周整了一个反流氓软件的杀毒软件……我觉得毛骨悚然，毛骨悚然……毛骨悚然……看keso这篇及评论吧……http://blog.donews.com/keso/archive/2006/08/01/983890.aspx

让我们写下这几个关键词来形容我们可爱的3721和继承它猥大遗志的雅虎！
流氓、垃圾、色情广告、强制安装、隐秘安装、插件捆绑、木马捆绑、强制窗口弹出、没有人性、畜牲、贱、无法删除
欢迎被3721强奸过的朋友们补充。我的论文彻底被毁了....用AntiSpyware杀了一轮，结果2:32AM又来了……

如果您真的有身体上的需要，我恳求您去买碟，别让您的电脑和浏览器跟您一起受折磨……

人可以无耻，但是不能这么无耻。商人确实利益放在第一，这是对的。可是只讲利益不讲诚信，这样做就不好了。退一万步讲，如果是2004年，或许我也不会发这贴，毕竟那时候周某人确实缺银子花，可是现在周某人已经发了大财了，怎么还有这种插件到处乱窜？

附：
1) 百度贴吧发泄专用贴：http://post.baidu.com/f?kz=82947262
无耻，用的太好了，这两个字。

2) [url=http://blog.donews.com/concorde/archive/2006/06/14/915852.aspx]《一篇不该发表的文章》[/url]

3)来自CameoLG的全面检查报告:雅虎助手3.0在系统里做了什么

引用自 摘要

来自CameoLG的全面检查报告:雅虎助手3.0在系统里做了什么

Yahoo新闻主题CameoLG 朋友非常细心,为了验证雅虎助手3.0是否能被清除干净以及检测它对系统做了什么,他耗费了大量时间去证明,在这个测试报告中,包含了行为监控, RegSnap注册表检测,浏览器相关软件检测,安全软件检测,系统文件检测,从这里我们已经可以看到所有安装和删除后存在的文件和添加的键值,数据完整,可信度极高,大家有兴趣的话,一起来看!

以下是作者声明:

抛开那些不知道流氓软件为何物的人不谈,凡是对雅虎助手有耳闻的人,总会或多或少知道它的一些特殊事件.但是我发现,在国内,大多数人包括资深程序员总是在技术层面上对雅虎助手究竟是不是能彻底自己卸载上做文章.这里,请让我们先抛开技术上的问题,从一个新的角度来思考雅虎的行为:雅虎为什么要延续“雅虎助手”这么一个软件(实际上还是3721上网助手)?

我们都知道,雅虎是一家跨国公司.既然是公司,那么它的最主要目的只有一个:挣钱.那么我们来看看“雅虎助手(3721)”这个软件:它提供了如此多的看上去非常不错的功能,又是清理垃圾又是杀毒,又是方便搜索又是系统修复什么的,但是居然是免费!如果是 个人做出了这么一个软件,我们可以认为他是热心为广大网友义务服务,人品高尚;但是,雅虎是一家公司!它是要赚钱的,即使说它是想借雅虎助手来为公司获得精神上的褒扬或树立好的形象,但是花了这么大力气扶持3721这么一个倍受争议的软件,我想雅虎恐怕不仅仅只是想花钱赚吆喝吧?但是,你要说:“雅虎助手并没有向我们收钱啊!”是的.在“雅虎助手”这个软件上,雅虎不仅没收钱而且在贴钱.一家这么大的公司有这么傻吗?关键在被它掩盖着的它的另一个同胞兄弟上: 网络实名.

其实雅虎是醉翁之意不在酒,雅虎助手掩盖着的是“网络实名”.因为网络实名才是雅虎真正的摇钱树.如果有朋友做网络推广的话,应该知道3721网络实名和网络王牌这两样挣钱的东西吧?我个人估计雅虎是希望借雅虎助手的各种所谓实用功能来赚取足够的人气,希望大家都装上,而同时也顺带就装上了它真正希望大家装的“网络实名”.它说“雅虎助手”可以完全卸载是个幌子,“我的雅虎助手就让你卸载吧,提供这么多免费功能没问你要钱还被你指责为流氓,索性就让你卸载掉这个并没让我赚钱的幌子,我说的是彻底卸载助手可没说同时也把实名彻底卸载了哦,所以我这次没骗人!”这些并不会影响到网络实名这个真正的流氓软件,所以雅虎也不管你去卸载.在卸载雅虎助手时特地保留了网络实名,你不去卸载它不会消失,而且在卸载时还假惺惺问你是否保留那几个按扭.如果是真的完全卸载, 那么保留那几个按扭不就是表示并没有干净卸载?雅虎事实上是在玩弄文字游戏.第30个图则是最好的说明:看倒数第三和第二行:搜索助手和搜索定制.雅虎把赌注押在网络实名上,而企图以“彻底卸载雅虎助手”来转移大家的视线.这是我个人的详细分析,欢迎雅虎的枪手来辩论.

我是看到雅虎大言不惭的假话,而暂时还没有朋友站出来给出客观的分析结果而让雅虎的枪手们在辩驳.我赶紧去雅虎网站上下了最新3.0版的雅虎助手,安装并进行分析.我开着卡巴斯基6.0和RegSnap全程监视,其间卡巴斯基N次警告.所有的图和下面的文字均为我的分析.如果雅虎的枪手们有异议,可以按照我的步骤自行实践再发表言论.有网友在前面评论说“做技术的不懂销售,做销售的不懂技术”,我来正名一下:我之所以这样关注这个,因为我自己是在做3721的网络实名、雅虎竞价和网络王牌的网络广告业务.在这方面,我是做销售的.对3721,我是心情复杂,一方面要靠它赚钱,另一方面我不愿意它以无耻的撒谎来达到目的. 在这方面,我是做技术的.不管怎么样,我觉得赚钱要走正路.希望广大网友也认清目前雅虎的真实面目.雅虎不管怎么样,毕竟还是华人创办的世界第一门户网站,如此大的一家公司,在故乡中国却要依赖这种赖皮的没有道德的偷偷摸摸行为来挣钱,还不敢承认,还要继续do evil.联想到它的另外一件邮件门事件,雅虎实在是不够厚道.再次联想到前面的一则新闻,几家制造同种见不得人的软件的大公司在互相指责,类似于黑社会划分地盘的行为,却并没有考虑到做出这种事,应该赔偿给普通网民.可见国内的“有关部门”在这上面的监管有多松(当然,应该也是串通好了的,因为 CNNIC也一样,所以没资格说他人)

一口气写完这篇文章,我马上就是想投递到cnBeta上的,因为cnBeta是我最喜爱的一个网站.也希望管理员们在看完我这篇文章和所有的截图后按照合适的版式发布在cnBeta上.尽量不要修改太多,我想让网友们知道一个真实的分析.我对本文言论负责.

CameoLG宇宙幻影
cameolg@163.com

==更新一篇好文==作者bruce

引用自 9zi.com

魔鬼投资人周鸿袆、51.com、庞升东、红杉VC之间的关系
bruce | 五月 25,2006 11:08

对于人品超级烂的人，任何丑闻我都相信．
现在红杉投的项目都是周鸿袆先进去，一般周鸿袆会采用比较强势的口吻——你让我投一点先进来，我就能把红杉的钱拉过来，否则我就去投你的竞争对手，再给他拉投资进去，很快搞死你！不服你就试试！我还可以让所有投资人都不投你！我跟投资人关系好，你们应该知道！让我先进来，你们一点儿都不亏！我拿个百八十万人民币，占你20％～60％就可以了。劝你最好别想控股的事，我后面是红杉，你们不知道吧，最有钱的VC，所以我最容易让你拿到大钱，前提就只有一个，让我先进来就好——其实，最著名的流氓网址站9991.com，正是有周鸿袆的钱先投在里面，并且用3721遗留下的流氓势力和奇虎等网站暗地通过插件种植的流量，帮助庞某人迅速拉升了流量，然后转到51.com，周从这次投资中一笔赚了不少钱，庞也不是省油的灯，跟周鸿袆签的协议就是要红杉的钱到位以后才会通过9991项目洗钱给周，所以两个人其实是用流氓手段合伙强奸了网民，又用两个网站打太极，迅速骗到流量，大赚了红杉一把，简直堪称中国互联网流氓2.0的典范。

下面总结一下51.com获得红杉投资的过程：

去年底，在某次庞升东来京参加一个业内活动的时候，周鸿袆就已经找到了庞升东，要入股庞的所有项目，条件是周个人出资100万人民币，与庞平分股权，每人各50％，然后周负责在半年内为庞介绍较大的投资进来，周在第二轮投资时逐步退出。

庞升东则认为自己的项目前期投资都有1000万人民币，而且是其个人出钱，所以对周鸿袆的条件难以接受，但庞深知以自己的管理能力、项目可持续性及品牌等因素都很难融到资，所以也没敢得罪周鸿袆，而是在后来提出以现有项目之外另运作一个新的网站，流量要能够迅速攀升的那种，而这个网站就由周鸿袆控股，但是在流量上升后，要把流量转移给庞升东控制的51.com，然后双方通过这两个项目之间的流量交换和关联交易，完成洗钱，而这个用来洗钱和洗流量的新网站就是 9991.com。

周鸿袆利用手里控制的3721旧版本、360so插件、奇虎流量联盟插件、武林榜流量统计系统等一系列工具，在帮助庞升东的团队开发了QQ的流氓插件——也就是“多多表情”——之后，将QQ多多表情迅速通过周的插件渠道种在所有3721曾控制过的机器里，然后开始狂弹9991.com，这就是9991.com流量蹿升到全球100名的秘密！可笑的是，有些3721用户连QQ的新版本都没有装过，居然也被种了QQ多多表情，不知道这些用户了解真相后是什么表情。

随后，引入9991.com的QQ多多表情的流量被迅速导入给51.com，周鸿袆在网吧布下的渠道还帮助51.com收集了很多网友照片，51.com终于以洗白的面貌包装成中国Myspace的概念送到了红杉资本这个曾经投资过 Google、雅虎和苹果的VC巨头面前。

有人会问，VC那么容易上当？如果大家了解红杉中国，就很容易明白了。红杉在整个大中华区，到现在为止只有4名员工，其中一位好像还是所谓的亚太区总裁，长期在国内大陆的就只有2.5个人，还都是临时从其他VC挖过来的。而且，周鸿袆在这几个人中确实有一定的影响力，因为无论周是否流氓，他都在中国成功过，现在的中国互联网又这么热，VC其实都在抢项目，所以红杉要迅速打造自己在中国的势力，就不得不借助了解本地情况的人，周鸿袆恰恰就在这个时候与红杉建立了这种亲密关系。

那么周鸿袆为什么这么做？他到底是天使投资人还是魔鬼投资人？

对周鸿袆来说，IDG早已无法满足他的胃口，IDG投资的项目多在早期，钱往往不太多，虽然在新形势下，IDG已经在迅速调整策略来应对VC之间的竞争，但是IDG太了解中国的情况了，周鸿袆在IDG的屋檐下很难做自己的投资梦。

在找到红杉之后，周已经总结出自己有效的投资策略——在IDG、红杉等其他VC之前找到个人创业者，以周氏自己的钱直接入股，并视创业者个人识别能力及态度等，占到30％以上的股份，基本控制该项目的走向，然后利用自己手里的流氓软件和各种其他势力为该项目迅速加柴，并开始在舆论上点火，最后找到红杉在国内的那两三个人，一起包装该项目的概念，把大钱投进去，周在这个时候开始退出一部分，把初始投资赚几倍，再开始下一个项目的运作。

这种运作方式对投资人来说无所谓，因为每个项目只要能被周鸿袆看上的，确实还有点儿意思，或者具备可包装的价值，或者具备短期占领某个市场的概念，或者具备可转化投资的价值。而且红杉中国的现有几个人非常清楚，这一轮的泡沫早晚会破，反正都是打工的，及时为自己赚取资本就好。

而对创业者来说，周鸿袆的这个运作模式非常令人头疼，如果他不找到你还好，找到你以后，如果你让他投，就是白让他占个便宜，你还不能说什么，不让他投的话，他就用各种方式威胁你，比如去投资你的竞争对手啊，或者他说要自己做一个把你干掉啊，反正就是这些小伎俩，跟一些地痞流氓差不多，你还没办法，他现在是江湖老大，你能把他怎么样？Discuz那个小戴就是这么被拉进去的，周鸿袆在红杉之前，入股Discuz，占了据说20％到30％，只给了100万人民币，然后红杉被周给拉过来，投了300万美金，周鸿袆一下就赚了20多倍。Discuz也没办法，当时周鸿袆同时也拉着红杉在跟动网谈，动网的市场份额本来就比 Discuz高一点，再加上还有个PHPWind后来居上，已经快把Discuz的市场抢光了，那两家如果周鸿袆去投的话，Discuz随时会关门。

不过庞升东毕竟不是戴志康，从51.com和9991.com的运作上来看，庞还是非常熟悉投资手段的，远不是那些80后一代创业者能比的，所以周在9991上赚的钱不会太多，但是也至少赚了几百万人民币进去，有数倍的利润，早就超过任何VC能做到的赢利水平了。

事实上，周已经不是投资，简直就像抢钱。所以今年周鸿袆放炮在外面说什么下半年有40亿美金进中国互联网，很多创业者就信了，你们也不想想，整个中国互联网到现在为止，一共创造的产值有300亿人民币么？如果真的有40亿美金也就是320亿人民币进入这个市场，整个产业规模一下膨胀数倍，其中多数是VC的钱，那么接下来会是什么？傻子都知道，泡沫破灭！但是有没有泡沫，会不会灭，对周鸿袆和庞升东这些人都是一样的，他们倒是希望泡沫大一点，那么还能多做几个项目骗多些钱。

最可怜的是那些满腔热情的创业者和对中国市场寄予厚望的美国投资人啊！

今天发现父亲的电脑里面被3721折磨得一蹋糊涂。

难道资本的原始积累然是如此的肮脏么?

发信人: lmb (chesse my lighting), 信区: Virus
标 题: 电脑中了3721,给大家看看3721的真面目
发信站: 武汉白云黄鹤站 (2005年07月28日13:13:33 星期四), 站内信件

[转帖]天下最无耻的软件3721之大揭密

打死也别装3721,我的现在还没完全搞定 :)

学会上网之后，原本以为到达了一个更加便利的世界，然而，这个自由便利的世界却早被3721统治。

5年时间，疯狂掠夺统治资本

3721从1998年成立至今一直在利用微软的浏览器做着自己的梦，试图打造中国人的网络标准。用了5年时间，3721通过各种渠道、利用各种手段，让他的网络实名插件遍布90％的中文上网用户，而这，就是3721用5年时间积累起的统治中国互联网的雄厚资本，3721插件，表面上是中文上网工具，实际上，背后利用简单的病毒原理控制着网民的电脑，玩弄着中国互联网和对技术不甚了解的7000万网民，5年时间，积
累起了足以对抗7000万网民和的雄厚资本。

用简单的技术愚弄着中国网民

这样一个打着“简单上网”旗号的3721，在程序员眼里，甚至成为了“垃圾”的代名词。

到任何程序员聚集的站点，查看一下涉及到3721新闻的评论 90％以上都是对3721的攻击，甚至是辱骂，更有程序员还在个人网站中标注：“如果你是3721的支持者，不要安装本程序，本人不欢迎并拒绝其支持者使用本程序!”

首先，程序员对3721的技术一直没有持肯定态度。在程序员看来，通过客户端软件将域名和中文单词对应起来，实在没有什么技术可言。

最初，3721的软件是客户端的形式，主要通过和网站合作进行免费发放，但这种方式容易被用户拒绝或者删除。不久，3721采用了微软公开的activex技术标准，将客户端转变为了浏览器插件。应该说，许多软件均采用activex技术开发，例如flash动画播放插件、microsoft media player插件等，这种方式也无可厚非，但3721在推行这种方式时，并没有尊重用户的意愿，而是防不胜防的在各种网站上弹出骚扰
对话框，强迫安装。有程序员表示：“不管软件写的怎样，有一点是肯定的，开发者和策略制订者缺乏起码的职业道德。现在所谓2000万用户，有多少是自愿安装的呢？又有多少是踩中地雷的呢。”同时，在早期的某些版本中，的确有造成用户死机的案例出现并被广泛的传播。

因此，3721接下来就好像故意要同程序员做一些对抗的工作。为了防止卸载删除，软件中采用各种技术手段。有程序员说：“现在3721的插件越做越霸道。不止是修改注册表，而是一直在你的系统里运行，并把自己伪装起来，我曾经把cmin*.dll删除后，用winhex查还有，是改名运行的！而且如果用softice 调程序，3721的dll总会捣乱！” 3721在煞费苦心的加入各种技巧，有的技巧与木马病毒的原理一模一样，所有3721的软件在你的计算机上都开着后门，而这个后门，正是3721走进你计算机深处的通途，3721在偷窥你的时候，你，却并不知情。

用程序员群体的眼光看，用软件开发的某些技巧来强奸用户的意志，这对3721是自辱，对中国互联网是侮辱！

但是，3721为了保证其利润来源和一个无耻的梦想，他还是选择侮辱中国互联网，侮辱中国网民。

黑社会手段抢夺地盘

然而3721在圆自己的美梦时却毁掉了众多网民的基本的使用权。众多不知情的网民在无意下载3721插件后却一直在被3721的梦想所左右。3721的插件也已经开始在90％的中文上网用户打开电脑开始上网时被监控。

有懂技术的网民在论坛上发表言论时写道：这两天上某些网站不是很顺利，开始我以为是网络的问题，可是其它网站上的去很正常，因此我排除了网络原因。排除了病毒原因之后，我反编译了其电脑里唯一和浏览器相关的程序——3721网络实名插件。当看到3721程序代码的时候，他说：“当时吓出了一身冷汗。原来这个程序有个后门，所有的人都不知道存在的这个后门。而3721的其他程序就通过这个后门进进出出。在这个程序中我发现了一段代码，这就是屏蔽那些网站的代码，在这个代码后面，有着一长串我们熟悉的网站，有的屏蔽是生效的，有的屏蔽还没有启用。这段代码就像一个机器人一样，在这段代码后边，如果加上http://www.sina.com.cn 那么新浪网将被屏蔽而无法访问。

3721为了保住他的网络实名业务，不得不保住他插件的推广量，而3721用这种手段，在威胁并强迫着许多网站为他弹插件。而许多网站却敢怒不敢言。***网站是受害者之一，而除他之外，还后一长串名单。

3271就像中国互联网的黑社会，他知道你电脑里的所有信息，他占据着本属于网民的中国互联网，把他划为属于自己的地盘，牢牢控制，即便是sina、sohu、netease、qq这样的门户大腕，慑于3721的淫威，在3721面前也是敢怒不敢言，因为就连都无可奈何。

谁来管管3721？

遍查互联网的法律，也没有任何一条对3721这种做法进行管理的规定，甚至没有任何一级管理部门和法律制定者意识到这个问题。3721在利用着自己制定的法律为所欲为，制定着属于他的游戏规则，所有人都必须俯首称臣，上贡交钱。
一方面偷偷摸摸给网民安装，一方面穷凶极恶逼迫其他网站为他弹插件，否则就“封掉”不合作的网站，毕竟，他已经有了90％的占有率，一方面，堂堂正正的大卖网络实名赚钱，甚至威胁北京大学，如果不买这个词，就把这个词卖给别人。

用三条计谋堂而皇之的赚钱，大大方方的管理中国互联网。原本互联网所倡导的平等、自由、公开的原则，在3721的公司利益面前荡然无存。原本上上下下部署严密的部门对他也无可奈何，甚至毫不知情。

中国互联网，被3721继续统治着……，谁来管管？无人来管，无人敢管.

3721公司已经一次次的挑战网民的忍耐力和承受能力。不断在技术上进行改进，以达到使网民无法屏蔽该公司网络实名客户端的目的。面对网民愤怒的谴责和自发的屏蔽行动，3721公司显然是准备不惜一切代价与这些在其眼里是”刁民“的网友战斗到底。

近日，我们再次发现，3721公司进一步改进了他们的”反“屏蔽技术。通过该方法，网络实名的客户端将”永久“的驻留在用户的计算机系统中，即使用户选择了卸载该客户端。除非，用户重新安装其计算机系统，否则，无法手动清除该程序。

在用户浏览网页时，弹出的安装窗口，既没有使用协议，也没有明示程序的发布公司，存在严重的欺诈行为。同时，该程序并不会在用户的计算机中建立”合法“的程序安装目录，而且用户通过一般手段，无法在自己的计算机系统中找到被安装的程序，这无疑严重危害了用户的计算机安全。

对于，3721这样的行为，一些法律也专家认为，3721公司已经严重违反了中华人民共和国国务院于 1997 年颁布实施的《计算机信息网络国际联网安全保护管理办法》中的相关条款，以及《中华人民共和国消费者保护法》的相关内容。

在此，我们仅代表那些深受3721网络实名”病毒“之苦的用户，谴责3721公司这种毫无商业道德的行为。并且，希望国家有关部门，认真对待该事件，规范市场秩序，创造良好的市场环境。

有网友认为觉得3721客户端软件已经具有部分病毒的性质了。

1 在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于 x:\Windows\system32\drivers\cnsminkp.sys。

2 cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。

3 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保 run 里有cnsmin.dll。

4 这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。

cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的x:\Windows\system32\drivers下有cnsminkp.sys ,肯定中招了

--

引用自 Baidu's 3721 bar

谁说3721不好了,都来看看好不好~~~
1.丰富的广告按扭：占满你的IE工具栏，让你的IE工具栏不再空虚，并且怎样也删不走，你就不必当心会不小心把它删走了。
2.大量的弹出广告将占满你的工作时间：让你拥有时间尽情享受广告的精彩。
3.充份的利用资源：3721将占满你的内存，并可以让你经常看到难得一见的蓝屏,可以迅速考验出您的内存质量如何。
4.安装方便：3721在大部份的软件里都有捆挷，并且安装时悄无声音，让你不
知不觉，以便在安装后给你一个惊喜！
5.3721拥有完整的自我保护机制：多个程序与进程都可交叉修复，除非重做系统，否则无法清除，所以你不用当心会一不小心把它删掉了。
6.可以当考试题：清华大学的电脑专业毕业考试班可以出这样一题，手工卸载3721......
7.学英语有E百分，学电脑我有3721：学习3721的特性，几乎等于了解所有病毒的传播和运行特性，如您能完全防止3721进入您的电脑，那防止病毒更不在话下！您无须再单独研究。
8.3721带动中国网络发展：你想想，如果每台机器都装上3721网通和电信不全面升级才怪呢，自己家网页都打不开还能互相屏蔽限制速度吗？所以在这里我希望大家全都装上3721！
9.3721-网络时代的原子弹：如果再出现类似中美黑客大战一类的事不用攻击他们，3721在美国开个分公司就行了，足够他们吃一壶的了！
10.3721-人类史上增加一个绝无仅有的四数成语：“看着那帮手来拿着黄色广告，一身狐臭的流氓没有？吃饭喝酒还老赊帐，晚上要下班了，撵都撵不走，不让进门还爬窗户！”
“3721啊！”

--
微软正式把3721列为流氓软件 推出删除3721工具

微软正式把3721列为流氓软件！微软官方出了删除3721等的流氓软件的工具！