优化大师内含恶意代码

陈明 · 发表于 2003-2-3 23:21:22

优化大师内含恶意代码，60天内破坏你的系统！这是作者论坛亲口承认的。
一个惊人的消息：
优化大师作者鲁锦承认优化大师内含恶意代码，
盗版注册只是表示现象，60到90天后会开始破坏你的系统。
一个难得比兔子还毒的家伙
软件作者在他网站上的论坛里的解释，大家看看！！！
优化大师内含恶意代码解密(精华共享）
由于Windows优化大师作者的一句话：“盗版的Windows优化大师只是表象，60-120天后即会发现使用后系统出现故障。”使得论坛弄得沸沸扬扬近日也有无数个用户向我确认这个事情我不是作者我也无法确切的回复给大家本来已经懒得再碰这个软件了但是还是抱着看看作者能使出什么手段的想发重新反汇编了一遍这个软件的主程序现在将我的一点看法告诉大家：
软件使用Delphi编写发布之前经过加壳经测试是ASPack的壳脱壳后使用W32Dasm反汇编了将近5分钟才完成（Delphi的程序就是垃圾多）经检测并没有发现什么特殊的提示信息于是一点点的检查注册按钮按下前后程序的处理结果发现：
1：当用户在按下“注册认证”按钮后优化大师使用GetWindowsText函数获得所有当前执行的软件标题栏信息如果发现当前运行的软件标题栏含有
"注册机;wom;cr-wom;windowsyhds" 其中任何一个特征串后就会执行一个不明的跳转
2：当软件运行的时候会检测Windows优化大师安装目录下的文件（默认是Wom目录下）如果发现含有一些带有敏感字符的文件名比如“白菜乐园”等也会执行不明跳转
解决方法：在我编写的新版本注册机里面已经针对上述的第一点问题作出了调整即将注册机的标题栏清空所以大家完全可以不用担心软件的第一项检测；并且大家只要不把注册机等一些破解程序放入Windows优化大师的根目录就不用担心程序的第二项检测。
另外Fish说“他是自动检查你的硬盘里有没有他的注册机” 遗憾的是我并没有看到搜索硬盘内容的代码而且我觉得这也是不可能的因为搜索硬盘需要很长的时间而我在运行Windows优化大师的时候并没有发现明显的延迟现象出现如果Fish有发现这些代码请在下面跟贴说明我会作出相关的补丁解决这个问题。
软件作者所说“系统出现故障” 可能是由于我才疏学浅再加上代码垃圾太多太长的原因我也并没有找到任何的可疑代码可以使系统出现故障
总结几点：
1：大家在使用Windows优化大师的注册机的时候最好遵循以下步骤
运行Windows优化大师 — 填写用户名，得到申请码 — 记住申请码然后退出Windows优化大师 — 运行注册机，填写你刚才输入的用户名和申请码，点击注册按钮 — 关闭注册机，再运行优化大师这样就可以完成注册并且最大限度的跨过了程序的第一项注册机检测。
2：在网上下载注册机后不要解压保存直接在压缩包中执行完成注册过程等注册成功后再删除留在TEMP目录下的注册机执行程序不要将任何文件放入Windows优化大师的安装目录这样就可以最大限度的跨过程序的第二项注册机检测以及Fish所说的搜索硬盘检测的方法。
3：使用天网防火墙（或其他）限制所有不明程序的网络连接尝试！可以防止优化大师上网查对正版用户的可能性
4：尽量不要运行Windows优化大师的内存整理和桌面图标透明的功能（或者使用4.6版本的内存整理程序覆盖新版本）因为这是唯一一个在启动时候就运行而且每次开机都运行的程序很可疑有时间我会再详细分析一下它的内存整理程序的。
————————————————————————————————————
这是我在今天晚上反汇编得到的结果和相关的总结大家可以根据自己的判断选择要处理的问题我写这篇文章的目的也是仅供大家参考既然作者说出这样的话来了我是不敢保证是否真的会有相关的情况发生的。
另外因为有一个将民炸弹的先例我觉得像Windows优化大师这样的知名软件不会再使用特别卑鄙的破坏代码来达到报复的目的比如说“格式化硬盘死锁分区传染病毒破坏BIOS”等但是删除两个不起眼的系统文件导致系统无法启动这样的事情就不能保证了反正出现问题的时候你也无法确定就是这个软件做的。
最后想说的就是 Windows优化大师是一个好软件作者也是一个值得佩服的人如果大家对这个软件非常喜欢并且还怕真的会出现什么问题的话我奉劝各位还是可以尝试花钱注册一下的毕竟国内现在值得像优化大师一样花钱注册的软件并不多！！！
总结几点：
1：大家在使用Windows优化大师的注册机的时候最好遵循以下步骤
运行Windows优化大师 — 填写用户名，得到申请码 — 记住申请码然后退出Windows优化大师 — 运行注册机，填写你刚才输入的用户名和申请码，点击注册按钮 — 关闭注册机，再运行优化大师这样就可以完成注册并且最大限度的跨过了程序的第一项注册机检测。
2：在网上下载注册机后不要解压保存直接在压缩包中执行完成注册过程等注册成功后再删除留在TEMP目录下的注册机执行程序不要将任何文件放入Windows优化大师的安装目录这样就可以最大限度的跨过程序的第二项注册机检测以及Fish所说的搜索硬盘检测的方法。
3：使用天网防火墙（或其他）限制所有不明程序的网络连接尝试！可以防止优化大师上网查对正版用户的可能性
4：尽量不要运行Windows优化大师的内存整理和桌面图标透明的功能（或者使用4.6版本的内存整理程序覆盖新版本）因为这是唯一一个在启动时候就运行而且每次开机都运行的程序很可疑有时间我会再详细分析一下它的内存整理程序的。

wittyhare · 发表于 2003-2-3 23:48:29

听说了

小灵儿 · 发表于 2003-2-5 03:29:34

不要道听途说，现在的网络环境，很多是空穴来风，我用了一年多了也没出现什么问题。

陈明 · 发表于 2003-2-5 15:34:52

小灵儿，你用的是第几版的啊！？

zidh · 发表于 2003-2-5 23:51:02

我也没有问题啊！！！

gdybbh · 发表于 2003-2-18 01:34:48

目前来说，我也还没有遇到什么问题！不过我经常玩游戏，试一些软件，用的不好了就GHOST，所以到现在都还没有遇到这样的问题，也许系统不好的时候可能就是它所引起的吧。

gnixil · 发表于 2003-2-20 21:42:16

大家都在自己的硬盘上做个克隆备份不就得了
现在的家用电脑就是象玩具一样，好在坏了可以修，但得自己想办法。

cctrv · 发表于 2003-2-22 12:16:09

我的正常得很~

zmlovemeimei · 发表于 2003-3-20 12:49:40

还是安全第一

huwuyuan · 发表于 2003-3-20 14:16:16

肯定有这个代码，我感觉打开这个程序很慢，所有我敢肯定，所有我用电脑报那个免注册版本。

小虾皮 · 发表于 2003-3-20 15:05:53

呵呵，“什么什么大师”本来就是一个破软件，劝大家不用为好～！
手动优化系统也不错的。

Caten · 发表于 2003-3-20 20:29:06

一直使用，一年多了，一直很正常！！！
电脑报版也用过，都很正常
目前我还找不到它破坏了我的什么地方

凡人 · 发表于 2003-3-23 12:03:10

呵呵`~~ 本人的使用心得，安装完优化大师后，就优化系统，然后卸载。。。反正我只用它来优化一下系统！

午夜 · 发表于 2003-4-1 03:06:25

没用过。而且，我的操作系统从来都没这么长命的。 :(

yu-222 · 发表于 2003-4-1 15:29:10

馅饼吃多了————总会出事的！！

zch520 · 发表于 2003-4-2 14:38:01

我连续用了几个版本，暂时还没发现问题。
如果真有那么一天也许就是优化大师末日的开始

		自动登录	找回密码
密码			注册