警惕！新版Net Transport（影音传送带）安装有猫腻
生活随笔
收集整理的這篇文章主要介紹了
警惕！新版Net Transport（影音传送带）安装有猫腻
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
http://article.pcpop.com/show.aspx?topic_id=1317935
由于早些時候FlashGet和NetAnts（網絡螞蟻）遲遲沒有新版本發布，Net?Transport（影音傳送帶）趁虛而入，以免費且支持流媒體下載迅速獲得了網民的青睞。不過由于它的發展壯大，軟件的開發者在它的1.9版本推出后將其變為共享軟件。最近Net?Transport推出了它的最新1.93版本，筆者在試用了卻發現了一些讓人非常不快的事。
?
飛越迷霧 發帖時間： 2004-11-7 12:4:5?
回復[1]：?一、無意中發現“貓膩”
????下載前，筆者先看了一下Net?Transport官方站點的更新日志：
????Net?Transport?1.93?(2004.10.19)
????同時發布?“FTP?傳送帶“，FTP客戶工具?
????一些小錯誤的改正?
????可以選擇發送或不發送GUID給RealServer?
????修正HTTP在接收數據時，在某些情況下會錯誤當作LIVE來處理
????原來新版本中增加了一個FTP客戶端，看看注冊價格并未發生變化，看來作者真是對用戶“負責”，不過安裝文件比前一個版本大了不少，達到了2.12MB。
????安裝后起初筆者并沒有發現任何異常，后來卻無意中在查看進程管理器時發現了一個名為“visionnet.dll”的進程，而且其占用的內存資源居然有27956KB！
--- 飛越迷霧【 天津衛】
回復[2]：?筆者的第一反應是——中病毒了！于是首先用自己的Kaspersky?Anti-Virus?Personal?5.0+最新病毒庫對磁盤進行掃描，但并未發現病毒。于是筆者準備手動來找找這個名為“visionnet.dll”的東西，打開資源管理器，正準備搜索的時候，突然發現C:/Program?Files/VisionNet文件夾。
--- 飛越迷霧【 天津衛】
回復[3]：再到敏感文件夾——C:/Windows目錄中查看，居然又發現了一個不速之客：windcheck2.exe
--- 飛越迷霧【 天津衛】
回復[4]：?筆者再回過頭來查看C:/Program?Files/VisionNet文件夾，發現里面里面有個17lele.exe，抱著試試看的態度（反正我已經對系統進行了Ghost），筆者雙擊運行了它，結果彈出一個名為“新派休閑娛樂”的安裝窗口，窗口中居然沒有提供“取消”安裝的按鈕！無奈筆者只有將其安裝，安裝后發現原來是一個類似聯眾的游戲客戶端。
--- 飛越迷霧【 天津衛】
回復[5]：?接下來筆者重新啟動計算機，沒有運行任何程序，運行“msconfig”檢查啟動項發現多了三個——一個無名的、Rundll32、17lele，他們都指向“HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/winlogon”分支。
--- 飛越迷霧【 天津衛】
回復[6]：再打開任務管理器，發現已經有兩個可疑進程在運行，分別為：rundll32.exe（有兩個rundll32.exe進程，其中一個為正常進程）、17lele.ex_。
--- 飛越迷霧【 天津衛】
回復[7]：?至此，我們已經徹底認清了它的真面目——附加在Net?Transport中安裝的廣告程序，而且手段極其惡劣，安裝程序中對此毫無提示，軟件的更新日志上也沒有給出任何說明！不過筆者在企圖卸載這個廣告程序的時候更是費了一番工夫。
--- 飛越迷霧【 天津衛】
回復[8]：?二、卸載是個大問題
????接下來筆者察看了開始菜單，并沒有發現安裝后的“新派休閑娛樂”程序，再到控制面板中企圖卸載它，同樣沒有發現它的身影！
--- 飛越迷霧【 天津衛】
回復[9]：該不是卸載程序在它的安裝文件夾里吧？筆者打開C:/Program?Files/VisionNet文件夾，找了半天也沒有找到！看來這個東西簡直跟木馬病毒沒什么兩樣了。
????最后筆者經過搜索、仔細察看，終于搜集齊全（也許還有遺漏）了這個程序的所有文件。
????如果你已經安裝了Net?Transport的1.93版本，那么請安裝下列操作來清楚廣告程序：
????·任務管理器中結束visionnet.dll、17lele.ex_進程；
????·行MSconfig，取消勾選空白名啟動項、Rundll32、17lele三項；
????·除C:/Program?Files/VisionNet文件夾外，刪除C:/Windows下的visionnet.dll、windcheck2.exe、NMWizardA14.exe，?C:/WINDOWS/Prefetch下的VISIONNET.DLL-*****.pf，C:/下面的vml文件夾；
????·打開注冊表，搜索所有visionnet、windcheck2、nmwizarda14、17lele關鍵字，將搜索結果全部刪除；
????·重新啟動計算機。
????此外需要特別提醒大家的是：卸載Net?Transport并不能卸載其帶來的廣告程序，仍然需要上面的步驟完成卸載。上面是筆者的嘗試，如果有疏漏的地方，還請大家指出。
--- 飛越迷霧【 天津衛】
回復[10]：?三、一點心得和總結
????如果你確實喜歡Net?Transport，你可以安裝其主頁上提供的國際版，里面并沒有包含這個廣告插件，作者在其主業上只是簡單的提了一句讓人云里霧里的話：
下載?國際版本，沒有附屬第三方插件。非常抱歉?:(
????筆者測試下載安裝該版本，的確其中沒有發現這個可惡的廣告插件。其下載地址為：ftp://nettransport:nettransport@61.153.244.225/NT2Setup_multi.EXE
????好了，事情到這里已經徹底弄清楚了。筆者一直覺得一款軟件的開發和發展離不開用戶的支持，花錢購買一份軟件也是無可厚非，不過筆者近來已經連續發現兩個軟件使用同樣的伎倆強制用戶安裝廣告插件了（另外一個是最新的影音風暴，不過其附帶的廣告程序提供了卸載功能，用戶可以比較容易的卸載掉），這讓筆者感到遺憾。
????按照通常情況下對軟件的分類，可以分為：正常軟件、AD-ware（帶有廣告的軟件，比如Messenger?plus!、FlashGet）、SpyWare（間諜軟件）、木馬及病毒。而按照通常慣例，即使是共享軟件多數都帶有一些彈出廣告窗口或者一些ToolBar，而象Net?Transport這種強制且無任何提示的就往用戶硬盤里塞東西的情況實在是少有。筆者不敢說Net?Transport是個Spyware，但筆者覺得它絕對是一個非常惡劣的AD-ware！
????一款優秀的共享軟件如果能很好地為用戶著想，一定為其帶了不錯的回報；反之，只會引起用戶的反感。也許這是筆者最后一次安裝Net?Transport，我想很多與我有同樣遭遇的朋友想法肯定跟我差不多吧。希望Net?Transport的作者能夠在未來的版本更新中及時糾正自己的過分行為，否則到頭來，吃虧的可能是自己。
由于早些時候FlashGet和NetAnts（網絡螞蟻）遲遲沒有新版本發布，Net?Transport（影音傳送帶）趁虛而入，以免費且支持流媒體下載迅速獲得了網民的青睞。不過由于它的發展壯大，軟件的開發者在它的1.9版本推出后將其變為共享軟件。最近Net?Transport推出了它的最新1.93版本，筆者在試用了卻發現了一些讓人非常不快的事。
?
飛越迷霧 發帖時間： 2004-11-7 12:4:5?
回復[1]：?一、無意中發現“貓膩”
????下載前，筆者先看了一下Net?Transport官方站點的更新日志：
????Net?Transport?1.93?(2004.10.19)
????同時發布?“FTP?傳送帶“，FTP客戶工具?
????一些小錯誤的改正?
????可以選擇發送或不發送GUID給RealServer?
????修正HTTP在接收數據時，在某些情況下會錯誤當作LIVE來處理
????原來新版本中增加了一個FTP客戶端，看看注冊價格并未發生變化，看來作者真是對用戶“負責”，不過安裝文件比前一個版本大了不少，達到了2.12MB。
????安裝后起初筆者并沒有發現任何異常，后來卻無意中在查看進程管理器時發現了一個名為“visionnet.dll”的進程，而且其占用的內存資源居然有27956KB！
--- 飛越迷霧【 天津衛】
回復[2]：?筆者的第一反應是——中病毒了！于是首先用自己的Kaspersky?Anti-Virus?Personal?5.0+最新病毒庫對磁盤進行掃描，但并未發現病毒。于是筆者準備手動來找找這個名為“visionnet.dll”的東西，打開資源管理器，正準備搜索的時候，突然發現C:/Program?Files/VisionNet文件夾。
--- 飛越迷霧【 天津衛】
回復[3]：再到敏感文件夾——C:/Windows目錄中查看，居然又發現了一個不速之客：windcheck2.exe
--- 飛越迷霧【 天津衛】
回復[4]：?筆者再回過頭來查看C:/Program?Files/VisionNet文件夾，發現里面里面有個17lele.exe，抱著試試看的態度（反正我已經對系統進行了Ghost），筆者雙擊運行了它，結果彈出一個名為“新派休閑娛樂”的安裝窗口，窗口中居然沒有提供“取消”安裝的按鈕！無奈筆者只有將其安裝，安裝后發現原來是一個類似聯眾的游戲客戶端。
--- 飛越迷霧【 天津衛】
回復[5]：?接下來筆者重新啟動計算機，沒有運行任何程序，運行“msconfig”檢查啟動項發現多了三個——一個無名的、Rundll32、17lele，他們都指向“HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/winlogon”分支。
--- 飛越迷霧【 天津衛】
回復[6]：再打開任務管理器，發現已經有兩個可疑進程在運行，分別為：rundll32.exe（有兩個rundll32.exe進程，其中一個為正常進程）、17lele.ex_。
--- 飛越迷霧【 天津衛】
回復[7]：?至此，我們已經徹底認清了它的真面目——附加在Net?Transport中安裝的廣告程序，而且手段極其惡劣，安裝程序中對此毫無提示，軟件的更新日志上也沒有給出任何說明！不過筆者在企圖卸載這個廣告程序的時候更是費了一番工夫。
--- 飛越迷霧【 天津衛】
回復[8]：?二、卸載是個大問題
????接下來筆者察看了開始菜單，并沒有發現安裝后的“新派休閑娛樂”程序，再到控制面板中企圖卸載它，同樣沒有發現它的身影！
--- 飛越迷霧【 天津衛】
回復[9]：該不是卸載程序在它的安裝文件夾里吧？筆者打開C:/Program?Files/VisionNet文件夾，找了半天也沒有找到！看來這個東西簡直跟木馬病毒沒什么兩樣了。
????最后筆者經過搜索、仔細察看，終于搜集齊全（也許還有遺漏）了這個程序的所有文件。
????如果你已經安裝了Net?Transport的1.93版本，那么請安裝下列操作來清楚廣告程序：
????·任務管理器中結束visionnet.dll、17lele.ex_進程；
????·行MSconfig，取消勾選空白名啟動項、Rundll32、17lele三項；
????·除C:/Program?Files/VisionNet文件夾外，刪除C:/Windows下的visionnet.dll、windcheck2.exe、NMWizardA14.exe，?C:/WINDOWS/Prefetch下的VISIONNET.DLL-*****.pf，C:/下面的vml文件夾；
????·打開注冊表，搜索所有visionnet、windcheck2、nmwizarda14、17lele關鍵字，將搜索結果全部刪除；
????·重新啟動計算機。
????此外需要特別提醒大家的是：卸載Net?Transport并不能卸載其帶來的廣告程序，仍然需要上面的步驟完成卸載。上面是筆者的嘗試，如果有疏漏的地方，還請大家指出。
--- 飛越迷霧【 天津衛】
回復[10]：?三、一點心得和總結
????如果你確實喜歡Net?Transport，你可以安裝其主頁上提供的國際版，里面并沒有包含這個廣告插件，作者在其主業上只是簡單的提了一句讓人云里霧里的話：
下載?國際版本，沒有附屬第三方插件。非常抱歉?:(
????筆者測試下載安裝該版本，的確其中沒有發現這個可惡的廣告插件。其下載地址為：ftp://nettransport:nettransport@61.153.244.225/NT2Setup_multi.EXE
????好了，事情到這里已經徹底弄清楚了。筆者一直覺得一款軟件的開發和發展離不開用戶的支持，花錢購買一份軟件也是無可厚非，不過筆者近來已經連續發現兩個軟件使用同樣的伎倆強制用戶安裝廣告插件了（另外一個是最新的影音風暴，不過其附帶的廣告程序提供了卸載功能，用戶可以比較容易的卸載掉），這讓筆者感到遺憾。
????按照通常情況下對軟件的分類，可以分為：正常軟件、AD-ware（帶有廣告的軟件，比如Messenger?plus!、FlashGet）、SpyWare（間諜軟件）、木馬及病毒。而按照通常慣例，即使是共享軟件多數都帶有一些彈出廣告窗口或者一些ToolBar，而象Net?Transport這種強制且無任何提示的就往用戶硬盤里塞東西的情況實在是少有。筆者不敢說Net?Transport是個Spyware，但筆者覺得它絕對是一個非常惡劣的AD-ware！
????一款優秀的共享軟件如果能很好地為用戶著想，一定為其帶了不錯的回報；反之，只會引起用戶的反感。也許這是筆者最后一次安裝Net?Transport，我想很多與我有同樣遭遇的朋友想法肯定跟我差不多吧。希望Net?Transport的作者能夠在未來的版本更新中及時糾正自己的過分行為，否則到頭來，吃虧的可能是自己。
總結
以上是生活随笔為你收集整理的警惕！新版Net Transport（影音传送带）安装有猫腻的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 关于Visual C#装箱与拆箱的研究
- 下一篇： 如何实现iframe(嵌入式帧)的自适应