七月1日起中國全面監管個人電腦 - PCDVD數位科技討論區

沒說過

*停權中*

加入日期: Aug 2005

文章: 409

以下是網上取得的資料 :

綠壩數據庫被破解，4000萬就起個色情匯總的作用
疑似流氓軟件? 價值4000萬的過濾軟件綠壩分析報告

本來有過濾網站列表和關鍵詞的，發現不合適，就不發了

開場白就免了，直接進入正題。
這價值4000萬的神秘軟件究竟是個什麼樣，讓我們看看。

軟件版本為3.17
綠壩采用打包式安裝程序，安裝程序的EXE文件被執行之後，會在temp目錄下

隨機生成臨時文件夾，釋放安裝文件。
然後調用該目錄下setup.exe開始安裝。
綠壩安裝在system32目錄下，安裝共寫入包括windows、system32、inf、

drivrs等系統關鍵目錄在內的12個目錄110個文件,文件列表如下。

,1,system32RunAfterSetup.exe,9,0,32
,2,system32sys.dat,9,0,32
,3,system32poppo.dll,1,0,32
,4,system32sysEx.dat,1,0,32
,5,system32appface.dll,1,0,32
,6,system32xabout.dat,1,0,32
,7,system32x100.dat,1,0,32
,8,system32x200.dat,1,0,32
,9,system32x300.dat,1,0,32
,10,system32x400.dat,1,0,32
,11,system32xnet2_lang.ini,9,0,32
,12,system32nrfil.dat,1,0,32
,13,system32snlst.dat,1,0,32
,14,system32csnews.dat,1,0,32
,15,system32gdwfil.dat,1,0,32
,16,system32TrustUrl.dat,1,0,32
,17,system32wfileu.dat,1,0,32
,18,system32xwordh.dat,1,0,32
,19,system32xwordl.dat,1,0,32
,20,system32xwordm.dat,1,0,32
,21,system32auctfil.dat,1,0,32
,22,system32chtfil.dat,1,0,32
,23,system32cultfil.dat,1,0,32
,24,system32entfil.dat,1,0,32
,25,system32finfil.dat,1,0,32
,26,system32fmfil.dat,1,0,32
,27,system32fshrfil.dat,1,0,32
,28,system32gblfil.dat,1,0,32
,29,system32gnfil.dat,1,0,32
,30,system32hatfil.dat,1,0,32
,31,system32iawfil.dat,1,0,32
,32,system32imgfil.dat,1,0,32
,33,system32jbfil.dat,1,0,32
,34,system32lgwfil.dat,1,0,32
,35,system32movfil.dat,1,0,32
,36,system32mp3fil.dat,1,0,32
,37,system32 vgamfil.dat,1,0,32
,38,system32perfil.dat,1,0,32
,39,system32picsfil.dat,1,0,32
,40,system32pkmon.dat,1,0,32
,41,system32popfil.dat,1,0,32
,42,system32psyfil.dat,1,0,32
,43,system32sporfil.dat,1,0,32
,44,system3.s**il.dat,1,0,32
,45,system32 afil.dat,1,0,32
,46,system32 apfil.dat,1,0,32
,47,system32vgamfil.dat,1,0,32
,48,system32viofil.dat,1,0,32
,49,system32wrestfil.dat,1,0,32
,50,system32wzfil.dat,1,0,32
,51,system32adwfil.dat,1,0,32
,52,system321.urf,1,0,32
,53,system322.urf,1,0,32
,54,system323.urf,1,0,32
,55,system324.urf,1,0,32
,56,system325.urf,1,0,32
,57,system326.urf,9,0,32
,58,system327.urf,9,0,32
,59,system32goldlock.exe,9,0,32
,60,system32filtport.dat,9,0,32
,61,system32x100.jpg,9,0,32
,62,system32x200.jpg,9,0,32
,63,system32x300.jpg,9,0,32
,64,system32x400.jpg,9,0,32
,65,system32x500.jpg,9,0,32
,66,system32win2kspi.reg,9,0,32
,67,system32winxpSpi.reg,9,0,32
,68,system32Win98Spi.reg,9,0,32
,69,system32adwapp.dat,9,0,32
,70,system32XFimage.xml,9,0,32
,71,system32FImage.dll,9,0,32
,72,system32Xtool.dll,9,0,32
,73,system32Xcv.dll,9,0,32
,74,system32xcore.dll,9,0,32
,75,system32x600.jpg,9,0,32
,76,system32wfile.dat,9,0,32
,77,system32winvista.reg,9,0,32
,78,system32IPGate.dll,9,0,32
,79,system32gn.exe,29,0,32
,80,system32looklog.exe,29,0,32
,81,system32lookpic.exe,29,0,32
,82,system32xconfigs.dat,29,0,32
,83,system32XNet2.exe,29,0,32
,84,system32XDaemon.exe,29,0,32
,85,system32kwdata.exe,29,0,32
,86,system32更新.exe,29,0,32
,87,windowslogdesktop.ini,1,0,32
,87,windowssnapdesktop.ini,1,0,32
,88,windowshelpkw.chm,17,0,32
,89,windowsHNCLIBFalunWord.lib,29,0,32
,90,windowsimage.dat,9,0,32
,91,windowsimage1.dat,1,0,32
,92,windowsCardLib.dll,9,0,32
,93,windowscximage.dll,9,0,32
,94,windowsdbfilter.dll,9,0,32
,95,windowsSurfgd.dll,29,0,32
,96,windowsdbServ.dll,29,0,32
,97,windowsCImage.dll,29,0,32
,98,windowsHandler.dll,29,0,32
,99,windowsHASrv.dll,29,0,32
,100,windowsHncEng.exe,29,0,32
,101,windowsHncEngPS.dll,29,0,32
,102,windowsInjLib32.dll,29,0,32
,103,windowsMPSvcDll.dll,29,0,32
,104,windowsMPSvcPS.dll,29,0,32
,105,windowsSentenceObj.dll,29,0,32
,106,windowsMPSvcC.exe,29,0,32
,107,windowsvnew.bmp,29,0,32
,108,windowsxstring.s2g,29,0,32
,109,windowskwselectinfopp.dll,5,0,32
,110,windowskwimage.dll,29,0,32

安裝結束時在注冊表 HKLMSOFTWAREMicrosoft 下寫入 xnet2鍵值。
並運行 system32xnet2.exe 由該程序負責自啟動項和服務等的添加工作。

接下來我們再看看綠壩在作用狀態下都做了什麼。

安裝綠壩之後將會有四個進程和一個驅動被調入內存。
system32XDaemon.exe
守護進程，與Xnet2.exe實現交叉保護
system32XNet2.exe
綠壩的主程序，運行後將會啟用兩個線程分別監聽udp 1234和1204端口
windowsHncEng.exe
服務進程
windowsMPSvcC.exe
看著很像微點吧，但是這是假象，其實它也是綠壩的服務進程。

Driversmgtaki.sys
安裝完成後被寫入的驅動文件，目的不明。
軟件卸載時也不會被移除。

綠壩運行過程中會定時向http://www.zzjinhui.com/softpatch/進行被過濾黑

名單的更新。同時會另外啟用兩個xnet2.exe線程，與211.161.1.134 和

203.171.236.231進行通訊，後者ip為河南鄭州景安計算機網絡，前者是北

京長寬的一個ip，具體來源不明。
大家都知道綠壩在運行過程中會記錄網站的訪問和每隔三分鐘對系統進行一次

截屏，雖然官方信誓旦旦宣稱不會泄露用戶信息，但是很難保證在這些行為不

明的監聽和通訊中，不會把這些內容給發送出去。

更可疑的，在xnet2.exe的語言文件xnet2_lang.ini中有這麼一行
AOption0_1117=發現不良網站自動向金惠公司報告。

而且從網上高手對其進行逆向工程，而得來的數據來看，該軟件並不像它自己

說宣稱的那樣，只是對web訪問進行監控，其進行監控的軟件包括卻不僅僅限

於以下幾十種：
wow.exe
yahoomessenger.exe
wangwang.exe
start.exe
uc.exe
icq.exe
skype.exe
eph.exe
sgr.exe
qqgame.exe
qqchat.exe
qq.exe
bitbomet.exe
editplus.exe
uedit32.exe
emeditor.exe
wordpad.exe
notepad.exe
wps.exe
wpp.exe
et.exe
powerpnt.exe
frontpg.exe
excel.exe
msaccess.exe
outlook.exe
winword.exe
mailmagic.exe
popo.exe
qqmail.exe
aixmail.exe
imapp.exe
incmail.exe
msimn.exe
dm2005.exe
foxmail.exe
googletalk.exe
miranda32.exe
imu.exe
ypager.exe
tmshell.exe
start.exe
uc.exe
icqchatrobot.exe
qq.exe
msnmsgr.exe
gsfbwsr.exe
greenbrowser.exe
touchnet.exe
theworld.exe
maxthon.exe
ttraveler.exe
netscp.exe
ge.exe
firefox.exe
opera.exe
netcaptor.exe
myie.exe
iexplore.exe
mmc.exe
regedit.exe
taskmgr.exe
mpsvcc.exe
xdaemon.exe
xnet2.exe
(以上信息來自SoFuc.Com所進行的逆向)

綠壩還對ie瀏覽器進程注入dll，以至於被360當成惡意插件報毒。
該軟件在監控時將發起大量的全局鉤子，也就是說，只要它想，我們所看的網

頁，和別人聊天的內容，下載的東西，網購的物品，信箱裏的郵件，遊戲的帳

號，設置與編寫的文檔，做的ppt都可以被它輕易搞到手。
又有誰可能保證，它沒有在這樣做呢？

除此之外，該軟件還做了一些不能見光的手腳。
它的端口配置文件filtport.dat定義了如下內容
FreeGate/8567/tcp Urf/9666/tcp

這個文件的作用很明顯，屏蔽常見的代理軟件FreeGate。在未來的更新中它更

是可以在其中加入3128 1080 8080之類的端口來禁止我們使用代理服務器。

如此強悍的設計，那我們這套價值4000萬的軟件就真的如此物超所值了嗎。
實際上並非如此。
由於先天的技術缺陷和粗制濫造，使得軟件存在許多腦殘問題。

譬如，綠壩並不像它所宣稱的那樣，對全系列Windows都能夠完美支持。
在XP以下系統漏洞百出，尤其是IE版本低下時，更是充當了“擺設”的作用。
而在Vista下經常完美的被用戶賬戶控制幹掉，且十分不穩定。
即使在狀態最佳的XP下，也有讓人跌破眼鏡的表現。網站過濾功能，居然只能

在IE下生效，即使是同屬IE內核的遨遊之流都能時常時它失效。用火狐，穀歌

這類非IE內核瀏覽器時，更是一點反映都沒有。綠壩，色情網站和平共處，甚

是和諧。

那麼作為一款過濾軟件，自身保護能力應該很強吧？
綠壩的答案是不，這讓我們再一次跌破另一副眼鏡。它的四個進程除了以兩個

為一組，有交互保護（當其中一個被結束，另一個將會重新運行它）之外，其

他可以說是一點防護都沒有。就不要說用冰劍之類的工具，就連常見的文件粉

碎機就可以將其置於死地。
更可氣的，它的程序員們還犯了一個更加低級的錯誤。
綠壩的管理密碼，通過類似於MD5的加密之後，儲存在WINDOWSsystem32

kwpwf.dll文件中，搞笑的是該文件並沒有收到任何程序的保護，單憑一記事

本就可以大改其中內容。我們只要把知道密碼的綠壩的WINDOWSsystem32

kwpwf.dll文件中的內容複制到不知道密碼的那個綠壩的WINDOWSsystem32

kwpwf.dll下，就相當於改變其密碼了。
也就是說，我們只要把WINDOWSsystem32kwpwf.dll的內容改為

“D0970714757783E6CF17B26FB8E2298F”，那麼綠壩的管理密碼就變回了默認

的112233。

這軟件的設計者是豬啊，4000多萬，都夠開發一套小型的OS的成本了，確換來

如此粗制濫造，設計低劣的軟件的僅僅一年的使用權？合法招標？潛規則所花

費的金額如果不占這筆巨款的一半都不會有人信。

最後我們來試著通過綠壩所提供的卸載途徑卸載了它，看看這號稱可以自由裝

卸，自由停用的軟件是什麼一副流氓嘴臉。

綠壩在正常安裝之後開始菜單中並不會創建其卸載程序的快捷方式，甚至於添

加刪除程序中都沒有相關內容。
那卸載項藏在哪兒呢？答案在綠壩的設置中
然而即使我們使用它所提供的卸載功能對其進行卸載之後，文章一開始所提到

的110個文件還會有多一半存在於我們的系統中，紋絲不動。
重啟之後其監控程序甚至還會大搖大擺的出現在我們的進程當中，不過這次不

再提供管理面板就是了。

未經用戶同意強制安裝（強行預裝），通過其卸載程序無法將其完整移除
這是判斷流氓軟件的兩條准則，而我們的綠壩完美的全部符合。

此文章於 2009-06-14 09:16 PM 被沒說過編輯.

2009-06-14, 09:12 PM #59

沒說過

*停權中*

加入日期: Aug 2005

文章: 409

網上取得的另一篇資料 :

引用:

如何用綠壩養肉雞(一)[代碼ABC 於:2009-06-12 06:11:21
作為週末消遣，我準備認真玩玩這個熱點軟體。老實說之前的所有回帖我都是道聼塗説再加自己想像，所以可能比較主觀。現在我們來點客觀的東西。

環境準備：
虛擬機一個，作業系統Windows 2003
網路抓包軟體一個——就用Windows 2003自帶的Network Monitor。

下載，安裝，重新啟動。
由於軟體版權中不允許我做逆向工程，不過我也不準備這麼幹。
這次是消遣，不想做違法的事情，也不想做太多費腦子的事情。
所以我戴上網路管理員的帽子，打開網路抓包工具看看這個LB有沒有在網路上夾帶私貨。
由於我用的是虛擬機所以也可以在外邊抓包，因此可以監視在系統啟動過程中LB有沒有發送或接收一些可疑的資料。
看上去還不錯，在系統啟動的整個過程LB沒發什麼資料。然後我打開它的系統設置，進入軟體更新，
發現這個軟體的自動更新並不是默認打開的(很奇怪的默認設置)。更新週期默認則設為10天。
所以呢如果誰準備上這條船記得要打開自動更新，否則這個軟體有什麼補丁就會錯過，搞不好就要出狀態。
(或者他們認為這個軟體不會出什麼狀態，但是有關部門讓他們更新關鍵字表怎麼辦呢？
就算打開了10天也夠互聯網的人士們幹出不少事情了。)
既然如此，我就主動點立即更新。第一次點擊顯示伺服器繁忙。(生意這麼好？)
再點一次，好了(看來生意也不是很好嘛)。
軟體報告下載了200K+的資料，然後打開一個紅色的對話方塊顯示檔更新過程，
從名字上判斷更新的是關鍵字庫。(估計這將會是更新最多的內容了)。
有更新就行了，本網管一聲奸笑切換到抓包程式，
LB和伺服器的通信就一絲不掛地展現在本網管面前。(就是不夠月宮上的東西誘惑啊)。
前兩行資料就看得我直皺眉頭，這兩行資料顯示LB使用DNS查詢伺服器www.zzjinhui.com的IP地址。
有人說這不是廢話嗎，誰在通信前不要用DNS查一下地址的。
對！但是LB使用的DNS是本機設置的DNS，這就是一個不起眼但是很有意思的漏洞。
如果我是駭客，我可以先用一個木馬或者一個頁面腳本程式修改用戶的DNS配置，
將他們的DNS指向我自己的DNS，然後讓用戶在查詢這個功能變數名稱的時候將其指向我自己的伺服器，
這樣當LB更新軟體的時候就會到我這裏來下載，於是我就會高高興興地將準備好的大餐送過去。
Bingo!一台肉雞就這樣誕生了!這比偽裝銀行網站還簡單，因為連頁面也不需要做。
一切都是在後臺進行的，再仔細的用戶也不會發現什麼。
再聯想到LB和360之類的反流氓軟體的衝突，就算我送上的大餐有什麼問題讓360發現了，
用戶也會認為是LB的事情，老老實實地點擊“允許”。
我相信LB的客服，如果有的話，肯定會說這是360的誤報警。(多好的客服啊)

本網管去消遣點別的，回頭繼續

如何用綠壩養肉雞(二)[代碼ABC 於:2009-06-12 06:53:20
消遣過程中我不斷被大正和金惠的開發人員雷到，搞得渾身發癢。
通過抓包分析很容易就看出其軟體更新過程。
首先訪問一個countuser.asp獲取一個動態檔，
這個檔很簡單只包含一個數字標題(當前是1515)，內容只有一句errorcode=5369，
估計是他們用來判斷更新什麼的依據吧。在這裏我被雷了好幾下(後來也習慣了)。
被雷第一下，asp？天，這是什麼時代的技術啊。
按互聯網日新月異的更新速度，這種技術不說是史前文明，至少也是滿清民國的事情了。
那麼他們的開發工具基本可以確定只有一個Visual Studio 6.0
(經典的版本，現在作為收藏正在我書架上的一個角落吸引灰塵)。
接著我在這個伺服器返回的檔中確定了他們就是用這個軟體發展的
(其實他們也只能用這個工具，後面還要提及)，因為在返回的文件中赫然有一句！很雷吧。
被雷第N下(沒數了)，從伺服器返回的頭部看到他們用的Web伺服器是Apache 2.2.11，
並且使用的是Windows服務(32位元的版本)。
我納悶，他們有架構師嗎？Windows伺服器裝Apache用php不好，居然用微軟已經拋棄的asp，
用ASP的話還不如直接用Windows自帶的IIS。
後來想想，有點明白了。他們用Visual Studio 6.0也是迫不得已，因為他們的程式必須用C++開發，
這樣如果使用微軟的開發工具的話就只能用這個老掉牙的東西了
(新版本的Visual Studio上開發非託管的C++不是他們能掌握的)。
而Visual Studio 6.0在網站開發上也就只能開發asp。所以一事不煩二主，就這麼決定了。
按本網管監資深程式師的猜想，這個開發團隊應該是一個技術非常保守的團隊。
基本上對新技術和新作業系統一竅不通，這點可以從LB在Vista和Win7上的拙劣表現看得出來。
看看訪問的URL，我又被小小的雷了一下，在LB提交的資料中赫然出現本機的當前登錄用戶名，
由於這些資料是明碼傳遞，所以用戶的登錄名是很容易洩露的。
不過這點比起後來發現的東西就小兒科了。
接下來LB還要訪問一個檔，其路徑是/softpatch/vNew.bmp，看起來是一個圖片檔。
但是裏面只有5個字——3.173。這是軟體的版本號。
這個手法有點熟悉，我手下曾經的一個二流程式師使用過這種方式。問他為什麼不返回一個正常頁面呢？
當時他告訴我，這樣在用戶端處理起來就比較方便，不用去分析一大堆Html標記。
同樣的那個手下也是用C++，他對處理字串的工作非常不熟練。
所以我判斷LB的開發人員在C++上的功力也不會太深。
果然，稍稍試驗一下就證實了我的想法。

待續(接下來是他們第一個Bug)

如何使用綠壩養肉雞(三)[代碼ABC 於:2009-06-12 08:23:05
使用C++編寫字串處理程式最常見的一種錯誤就是緩衝區溢出，
這個錯誤通常是因為程式師沒有檢查用戶輸入資料的長度引起的。
程式在分析用戶輸入的時候需要找個地方先將這些輸入存起來，
這個存放的地方就是所謂的緩衝區。
通常為了不浪費記憶體空間，分配緩衝區的長度都是有限的，如果用戶輸入的資料長度超過緩衝區長度，
而程式師又不進行檢查的話，那麼拷貝到緩衝區的用戶輸入就會覆蓋緩衝區以外的地方，
這就叫緩衝區溢出。大多數情況下，這種錯誤會造成程式崩潰，
在 Windows中有時會彈出一個對話方塊，說xxxx位址不能為寫，然後按OK，程式就直接退出了。
但是一個故意設計的輸入可以改變一些重要的內容，比如函數的返回位址，
這樣攻擊者就可以改變程式執行內容，比如添加一個用戶，植入一段木馬。
比較著名的一次緩衝區溢出安全是SQL Server 2000的蠕蟲攻擊，那次幾乎一半的互聯網都癱瘓了。
(本人管的伺服器在那次災難中不受影響，但是網路被塞滿了我也無可奈何)
跑了那麼大段題，大家應該知道我含沙射影的意思了。
沒錯，LB有緩衝區溢出的錯誤，而且是一種二流C++程式師犯的常見錯誤。
驗證方法很簡單，打開IE，在位址欄輸入一個超過1280字元的位址，不用管這個位址是否存在。
其結果就是IE被突然關閉。然後你可以Windows管理工具中事件查看器中，
應用程式事件裏發現一個IE的Dr Watson事件，這表示IE崩潰了。
同樣的事情不會發生在沒有LB護航的系統中，聯繫LB需要監控IE，必然就是其IE注入程式導致的。
這是一個很可怕的漏洞，駭客可以事先設計好一個特殊的URL，然後引誘你去點擊。
比如寫著“LB無法遮罩的圖片大全”之類的，您的小孩一點！
Bingo，又一個肉雞產生了。而且這個肉雞每三分鐘截一次屏。Oh My God。上帝也保佑不了你。
為了讓駭客們的工作更加方便，這個LB不得不把自己放在網路上供人下載。
在一般水準的駭客眼裏，這個東西和一個穿著睡意的美女一樣脆弱。
還有更可怕的東西是這幫二流程式師還抄了人家不少開源代碼，也就是說這件睡衣還是透明帶窟窿的。

如何用綠壩養肉雞(完)[代碼ABC 於:2009-06-12 09:04:07
玩到這裏其實已經幫駭客們做了很多事情了
(駭客說：屁話，就這些東西還用你說。我舉手投降)，
下麵純消遣。我們來看看另一個雷人的東西。
我們的故事是從LB去下載更新開始，下載更新一共有三個步驟，上面才講了兩個。
第三個步驟是下載一個更新檔。方法就是通過HTTP去金惠網站上下一個關鍵字更新檔，
在抓包程式裏面可以看到其位址是http://www.zzjinhui.com/softpatch/kwupdate.dat。
一切都很正常，只不過我覺得他們對這個檔進行加密簡直就是多此一舉。
解密程式就在用戶這邊放著，還怕人家解不出來。這件事情就和我寫的DVD加密故事一樣愚蠢。
不過這種蠢事還是可以原諒的。
不可原諒的是我抱著試試看的心態在流覽器上輸入http://www.zzjinhui.com/softpatch/的時候，
你猜我看到什麼？
* Parent Directory
* HLJsetup.rar
* Image0.jpg
* SoftchnEt.rar
* Thumbs.db
* datapth.exe
* datapth06.exe
* datapth07.exe
* datapth07123.exe
* datapth07HLJ.exe
* filterdam.cab
* filterdam.cab1
* filterdamnew.cab
* kwupdate.dat
* kwupdate.exe
* kwupdate1.dat
* kwupdate3.dat
* kwupdate4.dat
* kwupdate5.dat
* kwupdate6.dat
* kwupdate7.dat
* newSoftchn.rar
* newSoftchn1.exe
* newSoftchn1.rar
* updateAll.exe
* vdata.bmp
* vdata1.bmp
* vnew.bmp
* vsdata.bmp
* vdata.bmp
WA KAO！這是他們的軟體更新目錄列表！
第一帖小河流水問他們的文件有沒有校驗，從這種管理水準來看我的判斷是——沒有！
所以簡單的DNS劫持或直接修改Hosts檔就可以利用其自動更新的功能完成肉雞養殖。
不明白技術的人也許會奇怪我的反應如此激烈。
這麼說吧作為一個網站的管理員我們最忌諱的一件是就是讓駭客們獲得一些不必要的資訊。
網站的目錄結構以及裏面的檔內容就是其中之一，通常我們都會將網站目錄結構設置為不可流覽。
這樣當用戶輸入上述URL的時候會顯示檔找不到，而不會看到這個列表。
那麼這個列表告訴我們什麼呢？
第一：這個網站是由一群半桶水的管理員維護的。(好處是高手看不上他們，因為黑他們沒有成就感)
第二：我們知道了軟體更新的其他內容，並且可以先下載來進行分析。
要注意其打包內容和實際存放在用戶端的檔是有區別的，
分析他們可以找出打包方式到時候就可以用來欺騙客戶段。
(另外，我們還可以猜一下，那張圖片上的MM是誰呢？瞭解他們的XX取向)
第三：從這個目錄淩亂的內容來看，其內部管理機制也是一團糟，
也就是在攻擊他們的時候不需要太擔心他們的跟蹤能力。
消遣大致到這結束了，
結束前手癢搞了一下發現這個網站可以用SQL注入攻擊(無語，估計請的都是剛畢業的)。
不需要再對技術做什麼分析了。下面的事情完全可以交給專業駭客完成，
如果這個軟體大規模推廣的話，我認為這些預裝了的機器基本上都逃不出肉雞的下場。
5000萬的肉雞啊，即使買回來都卸了，總有些地方是不能卸的，
比如學校，搞不好某些政府機關。OMG。

2009-06-14, 09:25 PM #60

smic Power Member 加入日期: Nov 2000 您的住址: Taiwan 文章: 615	綠壩被破解?! 這下更歡樂了
2009-06-14, 08:45 PM #55