| 邪海釣手 |
2006-10-29 20:13 |
警告! Windows優化大師的非正式用戶
警告! Windows優化大師的非正式用戶
1
注意： 如果你不是Windows優化大師的正式注冊用戶的話！（就是用了破解補丁或著注冊機的！） 請馬上從你的電腦上刪除Windows優化大師原因如下：（轉貼） 這曾經是個很好的軟件，可是發展到現在已經走入了一個歧途，就是本軟件的作者在軟件裡加入了木馬程序。作者為了防盜班，在程序裡 加入了木馬，程序一旦發現軟件是被破解的，就會馬上啟動木馬程序，並且將你的電腦的質料，包括ip等等發到作者的信箱。這個木馬 程序絕對不是被後來加上去的，已經被多個專業軟件論壇証實就是作者本人所為。所以請正在用破解版的朋友最好馬上刪除該軟件！ 優化大師內含有惡意破壞代碼的說法由來已久，起因是由於該軟件作者曾公開聲稱被破解的優化大師的注冊成功\只是表面現象....( 原文我找不到了，有興趣自己查查看)，不過後來經過很多專業黑客組織的反匯編，在該軟件的代碼中找不到可疑的代碼來表明這個惡意 程序的存在，實際上經過當年的kv300的教訓，在軟件中使用惡意代碼(盡管是出於版權保護)屬於非法行為，我想作者也不願意被 告上法庭吧！ 注：最早的kv300中含江民炸彈，盜版的程序在使用過一段時間後將會鎖定硬盤，任何常規啟動方法：軟盤、光盤、雙硬盤均無法啟 動。 使用優化大師或超級兔仔這樣的工具還是沒什麼問題的，但是更好的選擇是使用MS自己發布的一些注冊表工具，比如Tweak UI。如果要清除垃圾的話，System Mechanic也很不錯，優化大師和兔仔的不少功\能就是模仿它來做的。 我敢打賭魯錦一定會百分之百的在優化大師作手腳 windows優化大師5.7版試用手記和體會心得 windows優化大師V5.7版終於發布了！首先我向魯錦先生表示感謝和祝賀，沒有他的無償勞動，霏凡軟件站也就少了一個供我 們無償使用的“經典”軟件。 新版軟件的發布還是我們軟件醫院的同事在23日清早打電話告知我的。要知道從8月13號魯錦發布V5.6版到現在已經沉寂了兩個 多月。過去從來沒這麼長時間不發布新版本，我以為魯錦不想作這個軟件了。既然間隔這麼長的時間，優化大師總應該有個脫胎換骨，使 人眼前一亮的變化吧！ 我在接到電話的第一時間打開電腦，下載了這個軟件，然後立刻安裝。用新版本覆蓋\舊版本的辦 法進行了升級。打開新版本的軟件，界面依然是原來的，再大致翻看一下左面的功\能列表，什麼變化也沒有，這就使我失望了一半。再仔 細的打開每個功\能進行察看，僅僅發現一些新的變化！ 一、內存整理程序。這是新版變化最大的地方。增加了CPU、內存使用率的走勢 圖，有點像股票走勢圖，但對一般用戶沒有多大意義，只能增加對自己計算機了解的透明度 二、文件系統優化中加入了二級數據高級緩存優化和虛擬光驅優化，但這只使用於有些專業知識 的用戶。對一般用戶沒有多大的實際意義，只選擇推薦值即可 三、注冊表信息清理程序中的各種清理選項的圖標進行更換，作者剽竊了windows xp中的比較漂亮的圖標 四、系統信息檢測可檢測出更多的設備，但每個設備的細則條目過細，完全沒有必要。即使你看 到了硬件的缺陷或錯誤，一般用優化大師也無法修復，所以相當於沒有增加任何新的功\能 五、在智能卸載時，增加是否對文件進行備份的提示，這就算是一個小小的完善吧 剩下的便都是魯錦先生自己說的，什麼精確了注冊表清理、系統信息檢測、垃圾文件清理的算法 ，改進各種程序，然而這些東西誰又能看到呢？還不是光憑軟件作者的一面之詞。還是看看今後使用優化大師造成系統崩潰的情況還多不 多，如果還是那樣多，說明他對軟件的算法根本就沒改進和精確 魯錦先生的軟件功\能沒增強多少，可是防盜版水平卻突飛猛進。這次優化大師注冊碼的算法並沒 有改變，用可以生成六組注冊碼的娃娃版注冊機仍然可以成功\注冊優化大師。為了安全起見，以防優化大師內含惡意代碼的攻擊，用注冊 機算出注冊碼後，將注冊碼抄下來，再打開優化大師的主程序，用手動輸入的方式注冊，這樣你的注冊方式就與正版用戶一模一樣了。如 果你原來安裝了V5.6版，下載後直接運行安裝程序即可。安裝完成後，第一次運行時，會出現一個對話框，說優化大師發現舊版本信 息，是否將其刪除，然後選擇是，升級過程即可完成。 說魯錦先生的防盜版水平高明，是他將\"娃娃“、”破解“、”注冊機“、”白菜樂園“、“霏 凡”等關鍵字列入黑名單，只要他的軟件發現這些字眼，注冊時就會發生不明跳轉。即使安裝成功\，軟件也會被鎖住，不能打開，請廣大 網友引起注意 以上便是我用新版優化大師的心得體會。由於我們軟件醫院的院領導對這個軟件很 重視，故將給廣大電腦用戶“送醫送藥”的任務交給了我。由於任務重，時間倉促，加上本人水平有限，難免有疏漏之處，敬請廣大網友 批評指正。最後向支持天津軟件醫院的朋友表示感謝 2
[公告]不要試用優化大師5.7 優化大師5.7好像針對娃娃的新版注冊機做了改進，如果你還用原來的注冊機注冊的話，一樣顯示注冊成功\（“已注冊”）。但是在關 閉程序後再雙擊圖標試試…… 優化大師已經打不開了，除非重啟 沒有辦法，只能卸掉5.7，安裝5.6版。要記住把安裝目錄下的wom文件夾刪掉 想用5.7版只有等娃娃的新新版注冊機了。………………還可以向魯錦注冊 以下是娃娃注冊機的使用方法： 1、不要從壓縮文件中釋放注冊機，要直接運行 2、不要點擊自動生成，要一個一個地Ctrl+C，Ctrl+V 3、最好不要使用內存整理 以上是我的使用體會，首先聲明，我不是破解高手，也不是程序員，只是軟件試用愛好者 我反復試驗。如果你是用娃娃新版的注冊機。能注冊但，系統會隨機自動重起。還 有就是有時關機也會 重新啟動。我是xpsp1.硬件決無問題。另外。還有我在電腦方面還算是一個老手。最近一年我裝過WIN優化大師各種都發現這個 問題，系統會突然自動重起。4.5 4.6的幾個版本出現這個問題，通常會在我裝wiandows優化大師一個多月後，會出現這種問題。後來我看了霏凡論壇(轉貼自 霏凡：經會診，windows優化大師的確存在惡意代碼及對策 現在各大論壇都在流傳優化大師存在惡意代碼，但不能肯定。就連娃娃經過反匯編 也沒有發現惡意代碼。應廣大網友要求，我軟件醫院集合了九位各科室的主任醫師和破解組織的幾位老大為優化大師進行了全方位的會診 終於發現在源代碼中的內存整理程序隱藏著破壞性代碼，而且設定為 隨機爆發。其原理是：用注冊機注冊是將注冊信息直接灌入注冊表，雖然能注冊成功\，但這個源代碼有自動識別注冊方式的功\能，一旦它 識別出用戶是直接將注冊信息灌入注冊表，則該用戶即被定義為非法用戶，然後這個破壞性代碼即被激活，並隨機爆發。它可以通過內存 整理程序及其他程序對你的系統稍做修改，但這一稍微的修改就可使你的電腦癱瘓 應對方法：將你的優化大師卸載，重新安裝，出現的是未注冊版本。 然後啟動注冊機，輸入用戶名及申請碼（新版本注冊機只需輸入用戶名即可），這是會自動出現注冊碼、，此時就不要按注冊機的“生成 ”按扭，因為只要你一按，就將注冊信息直接灌入注冊表，千萬別按。然後用紙將注冊機顯示的注冊碼認真地抄下來，然後退出注冊機。 再啟動優化大師主程序，用手動輸入的方式將剛才抄在紙上的注冊碼輸入，並按“注冊認証”按扭，這樣你的優化大師的注冊方式就與真 正的注冊用戶一模一樣了，惡意代碼也不會被激活了 這是我們醫院的最新研究成果，敬請大家參考。如有疏漏之處，請大家不吝賜教 天津軟件醫院破解注冊科 優化大師 後，我把優化大師卸載，重新安裝，仍然會隨即自動重起。由此看來，魯景在注冊表上作了手腳，而且做得很巧妙。最後，我只好格式化 硬盤重裝系統，用算的號激和。升級後裝各種應用軟件，決無問題。但我很心有不甘。很想找出優化大師在什麼地方作了手腳 另外，我在10月20號重裝了系統，裝好所有軟件後，再也不敢裝優化大師。但 前天我晚上我在軟件萬花筒網站看到最新的5。7版本優化大師。我又忍不住再試驗一次。（在裝大師前這一次，我忘記了使用內置的D OS文件比較命令《FC》對注冊表安裝前後進行比對，看大師對注冊表作了那些改動。）裝5。7版優化大師後，我很不慎重的使用住 冊機注冊後，只是簡單優化了，菜單等項，立即就出現問題了，突然自動重起。而且對我這種軟件老手決不會在優化大師中選項選錯，後 來，我又坼\除優化大師問題還是存在 我是成都市人，我了解魯錦這種人的個性，他是一定會作手腳的，他是寧願把牌子打濫，他是不 可能讓破解程序在網上泛濫成災。也要搞惡作劇。如果魯錦不這樣做才是天大的怪事 另外，不要替魯錦辯護，妄加指責我這樣的內行用戶在使用優化大師有什麼問題。我聲明我不是 菜鳥 當然，我也能在注冊表上作修改優化系統。但我比較懶 我以一個老軟件迷，告述大家，實際上優化大師是一種病毒。我很想戰勝魯錦看他在優化大師中 搞了些什麼名堂 （我分析魯錦在關機程序上做了手腳。我想查一下shutdown.exe 命令。但是我不知道怎樣進入窗口模式，聽說可以輸入shutdown-i 。我 在DOS。看到了中文提示信息（進入XP的命令提示符，輸入shutdown 看到了中文提示符）我懷疑魯錦在破解後的優化大師中在shutdownd定義了關機，自動重起的參數。可以說優化大師實際上是一 種病毒。 我用的注冊號是如下： asdfgh123 437341 E488564A 3AA283G8&n bsp; FA3AAB61 1C5D5FC8 4DC1FAG7&n bsp; 2BD4BE64 發現魯錦有問題決不只有一兩個人。而且這中間有不少是電腦高手。我原來還以為是我的電腦硬 件或其他方面的問題，但我反復重裝XP都証明優化大師的的確確有惡意程序。每次我重新裝系統，連我的小孩都勸我不要再裝優化大師 ，但我還是裝了，我是一定要觀察魯錦是怎樣設計該程序，而又不讓人們輕易看出來的。有時我看到有網民總是責怪自己在優化大師選項 中有問題才會出現這樣那樣的問題，真是太可笑了 我與優化大師打交道不是一兩個月了，各種版本的優化大師我都裝過。5.5 5.6版都是一兩個月後才出現問題，而這次5.7版則立即出現問題了 3
下面是白菜園的軟件破解高手娃娃在優化大師5.72破解補丁裡的話： 關於Windows優化大師的惡意代碼 娃娃[CCG] 由於Windows優化大師作者的一句話：“盜版的Windows優化大師注冊成功\只是 表面現象，60-120天後即會發現使用後系統出現故障。”使得各大論壇鬧得沸沸 揚揚 近日也有無數個用戶向我確認這個事情 我不是作者我也無法確切的回復給 大家 本來已經懶得再碰這個軟件了 但是還是抱著看看作者能使出什麼手段的想 法重新反匯編了一遍這個軟件的主程序 現在將我的一點看法告訴大家： 軟件使用Delphi編寫 發布之前經過加殼 經測試是ASPack的殼 脫殼後使用 W32Dasm反匯編了將近5分鐘才完成（Delphi的程序就是垃圾多） 經檢測並沒 有發現什麼特殊的提示信息 於是一點點的檢查注冊按鈕按下前後程序的處理結果 發現： 1：當用戶在按下“注冊認証”按鈕後 優化大師使用GetWindowsText函數獲得所有 當前執行的軟件標題欄信息 如果發現當前運行的軟件標題欄含有 \"注冊機;wom; cr-womdowsyhds\" 其中任何一個特征串後就會執行一個不明的跳轉 2：當軟件運行的時候會檢測Windows優化大師安裝目錄下的文件 （默認是Wom 目錄下） 如果發現含有一些帶有敏感字符的文件名 比如“白菜樂園”等也會執行 不明跳轉 解決方法： 在我編寫的新版本注冊機裡面已經針對上述的第一點問題作出了調整 即將注冊機的標題欄清空 所以大家完全可以不用擔心軟件的第一項檢測 ； 並且 大家只要不把注冊機等一些破解程序放入Windows優化大師的根目錄就不用擔心 程序的第二項檢測。 另外Fish說“他是自動檢查你的硬盤裡有沒有他的注冊機” 遺憾的是我並沒有看到 搜索硬盤內容的代碼 而且我覺得這也是不可能的 因為搜索硬盤需要很長的時間 而我在運行Windows優化大師的時候並沒有發現明顯的延遲現象出現 如果Fish有 發現這些代碼 請在下面跟貼說明 我會作出相關的補丁解決這個問題。 軟件作者 所說“系統出現故障” 可能是由於我才疏學淺再加上代碼垃圾太多 太長的原因我 也並沒有找到任何的可疑代碼可以使系統出現故障 總結幾點： 1： 大家在使用Windows優化大師的注冊機的時候最好遵循以下步驟 運行Windows優化大師 ─ 填寫用戶名，得到申請碼 ─ 記住申請碼然後退出 Windows優化大師 ─ 運行注冊機，填寫你剛才輸入的用戶名和申請碼，點擊注冊 按鈕 ─ 關閉注冊機，再運行優化大師 這樣就可以完成注冊 並且最大限度的跨過 了程序的第一項注冊機檢測。 2： 在網上下載注冊機後不要解壓保存 直接在壓縮包中執行 完成注冊過程 等注冊 成功\後再刪除留在TEMP目錄下的注冊機執行程序 不要將任何文件放入Windows優 化大師的安裝目錄 這樣就可以最大限度的跨過程序的第二項注冊機檢測以及Fish所 說的搜索硬盤檢測的方法。 3： 使用天網防火牆（或其他） 限制所有不明程序的網絡連接嘗試！ 可以防止優 化大師上網查對正版用戶的可能性 4： 盡量不要運行Windows優化大師的內存整理和桌面圖標透明的功\能（或者使 用4.6版本的內存整理程序覆蓋\新版本） 因為這是唯一一個在啟動時候就運行而且 每次開機都運行的程序 很可疑 有時間我會再詳細分析一下它的內存整理程序的。 ──────────────────────────────────── 這是我在今天晚上反匯編得到的結果和相關的總結 大家可以根據自己的判斷選擇要 處理的問題 我寫這篇文章的目的也是僅供大家參考 既然作者說出這樣的話來了 我 是不敢保証是否真的會有相關的情況發生的。 另外 因為有一個將民炸彈的先例 我覺得像Windows優化大師這樣的知名軟件不會再 使用特別卑鄙的破壞代碼來達到報復的目的 比如說“格式化硬盤 死鎖分區 傳染病毒 破壞BIOS”等 但是刪除兩個不起眼的系統文件導致系統無法啟動這樣的事情就不能 保証了 反正出現問題的時候你也無法確定就是這個軟件做的。 最後想說的就是 Windows優化大師是一個好軟件 作者也是一個值得佩服的人 如果 大家對這個軟件非常喜歡 並且還怕真的會出現什麼問題的話 我奉勸各位還是可以嘗 試花錢注冊一下的 畢竟國內現在值得像優化大師一樣花錢注冊的軟件並不多！！！ 娃娃(NYDoll) 屬於中國破解組織CCG(CHiNA CrACKiNG GrOUp) |
|
