我不懂电脑啊,懂电脑的帮忙看看这个.

来源:百度文库 编辑:超级军网 时间:2024/04/26 08:52:49
先不管说新浪的后台老板是不是日本人,新浪搞得永驻内存的文件就让人鄙视。它们把几个dll文件永驻在了内存中,如果你有什么信用卡信息或什么保密信息的话,还有何保密性可言?就冲这一点,以后我的机器上用不上新浪。大垃圾!


(转)2004年7月18日晚,打开计算机桌面出现一个名为“新浪游戏总动园”的快捷方式直接连接到新浪http://igame.sina.com.cn/。经过研究,是新浪利用了系统漏洞传播的一个类似于病毒的小插件!产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载。也就是说,如果你不处理这两个文件,就会自动在桌面产生一个名为“新浪游戏总动园”的快捷方式。不仅仅如何,新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。
  试问,作为新浪这样首屈一指的华人网站尽然做出这种下三滥网站做出的手法,那还有什么网站部可以这样做呢?这一种做法简直就是强盗入门的手法,和普通黑客在系统中留一个后门有什么区别。既然你可以这样做,那么别人计算机内的文件你是否有可以利用这一后门打开?上网的用户还有隐私么?不想过多评论这一做法,也不想评论国内某些大网站像轮*眼睛那样的低级推广做法,希望作为华人骄傲的新浪网立刻停止这一低级的手法来推广你们的栏目,也为全球华人留一点脸面谢谢!

  删除方法:首先修改注册表,关闭名为启动项:nmgamex.dll、csrss.exe,然后删除nmgamex.dll、sinaproc327.exe两个文件,再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss.exe文件。
  本人计算机为WIN2K操作系统,其动项键值如下:
  一:启动名称为:nmgamex_autorun 类型:REG_SZ 键值:C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa
  二:启动名称为:csrss.exe 类型:REG_SZ 键值:C:\WINNT\csrss.exe

文件所在目录:
csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为:c:\winnt\system32\csrss.exe;
cctv5.exe c:\cctv5.exe;
sinaproc327.exe c:\winnt\system32\sinaproc327.exe;
NMWizardA14.exe c:\winnt\NMWizardA14.exe
nmgamex.dll c:\winnt\system32\nmgamex.dll

察看文件NMGameX.dll属性:在版本项中可以看到如下信息:
备注:SPORT-新浪体育频道
产品版本:1,0,0,24
产品名称:NMGAMEN.XEngine
个人用内部版本说明:无
公司名称:NMGameX
合法商标:无
内部名称:NMGameX
特殊内部版本说明:无
语言:中文(中国)
源文件名:NMGameX.dll
鄙视新浪!“系统刚启动时,出现一个找不到NMGame.dll文件,找不到指定模块”处理办法!!!
“系统刚启动时,出现一个找不到NMGame.dll文件,找不到指定模块”,这个是新浪游戏插件(非常恶心)!

本人今天才做的系统,做好后把一切驱动都装好了,我打开IE,发现我的IE里有个不常见的东西,然后点IE右键看到有“新浪点点通”,娘娘的,我什么时候上新浪了吗?我做好系统就还没打开过网页呢!我就仔细的查,然后在添加删除程序里找到了新浪点点通,然后我就卸载了,很气愤,鄙视新浪的做法!后来我重新启动电脑时速度很慢,开机画面出现后还出现了错误的对话框“找不到NMGame.dll文件,找不到指定模块”,我开始没在意,后来的几次装软件重启,都出现这个错误的对话框!上网搜了一些资料,还真不少遇见这样的问题的!加上我自己的实践找到如下的解决办法!

删除方法:大家先关闭启动项里的nmgamex。然后搜索nmgamex文件夹、sinaproc327.exe两个文件,找到后删除!我的是XP系统!
文件所在目录:
nmgamex c:\windows\system32\nmgamex文件夹

sinaproc327.exe c:\windows\system32\sinaproc327.exe;


最后还要修改注册表,我们在注册表里搜索名字和键值为nmgame的项,凡是nmgame都删除,一定要仔细找完全!

我就是这样才搞定的! 看了一些网上的资料加上自己的实践得来!

最后指出的是nmgamex文件夹里面有个文件IGamesinaddt.exe,大家可以解压缩出来一个ddtinit.dll文件,看它的属性就知道了公司是“北京新浪信息技术有限公司”!

最后让我们鄙视新浪网站,永远不上新浪,恶心的很!先不管说新浪的后台老板是不是日本人,新浪搞得永驻内存的文件就让人鄙视。它们把几个dll文件永驻在了内存中,如果你有什么信用卡信息或什么保密信息的话,还有何保密性可言?就冲这一点,以后我的机器上用不上新浪。大垃圾!


(转)2004年7月18日晚,打开计算机桌面出现一个名为“新浪游戏总动园”的快捷方式直接连接到新浪http://igame.sina.com.cn/。经过研究,是新浪利用了系统漏洞传播的一个类似于病毒的小插件!产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件,并且在系统启动项中自动加载。也就是说,如果你不处理这两个文件,就会自动在桌面产生一个名为“新浪游戏总动园”的快捷方式。不仅仅如何,新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定,并且伪造系统文件csrss.exe,产生一个同名的文件与系统绑定加载到系统启动项内,无法直接关闭系统进程后删除。
  试问,作为新浪这样首屈一指的华人网站尽然做出这种下三滥网站做出的手法,那还有什么网站部可以这样做呢?这一种做法简直就是强盗入门的手法,和普通黑客在系统中留一个后门有什么区别。既然你可以这样做,那么别人计算机内的文件你是否有可以利用这一后门打开?上网的用户还有隐私么?不想过多评论这一做法,也不想评论国内某些大网站像轮*眼睛那样的低级推广做法,希望作为华人骄傲的新浪网立刻停止这一低级的手法来推广你们的栏目,也为全球华人留一点脸面谢谢!

  删除方法:首先修改注册表,关闭名为启动项:nmgamex.dll、csrss.exe,然后删除nmgamex.dll、sinaproc327.exe两个文件,再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss.exe文件。
  本人计算机为WIN2K操作系统,其动项键值如下:
  一:启动名称为:nmgamex_autorun 类型:REG_SZ 键值:C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa
  二:启动名称为:csrss.exe 类型:REG_SZ 键值:C:\WINNT\csrss.exe

文件所在目录:
csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为:c:\winnt\system32\csrss.exe;
cctv5.exe c:\cctv5.exe;
sinaproc327.exe c:\winnt\system32\sinaproc327.exe;
NMWizardA14.exe c:\winnt\NMWizardA14.exe
nmgamex.dll c:\winnt\system32\nmgamex.dll

察看文件NMGameX.dll属性:在版本项中可以看到如下信息:
备注:SPORT-新浪体育频道
产品版本:1,0,0,24
产品名称:NMGAMEN.XEngine
个人用内部版本说明:无
公司名称:NMGameX
合法商标:无
内部名称:NMGameX
特殊内部版本说明:无
语言:中文(中国)
源文件名:NMGameX.dll
鄙视新浪!“系统刚启动时,出现一个找不到NMGame.dll文件,找不到指定模块”处理办法!!!
“系统刚启动时,出现一个找不到NMGame.dll文件,找不到指定模块”,这个是新浪游戏插件(非常恶心)!

本人今天才做的系统,做好后把一切驱动都装好了,我打开IE,发现我的IE里有个不常见的东西,然后点IE右键看到有“新浪点点通”,娘娘的,我什么时候上新浪了吗?我做好系统就还没打开过网页呢!我就仔细的查,然后在添加删除程序里找到了新浪点点通,然后我就卸载了,很气愤,鄙视新浪的做法!后来我重新启动电脑时速度很慢,开机画面出现后还出现了错误的对话框“找不到NMGame.dll文件,找不到指定模块”,我开始没在意,后来的几次装软件重启,都出现这个错误的对话框!上网搜了一些资料,还真不少遇见这样的问题的!加上我自己的实践找到如下的解决办法!

删除方法:大家先关闭启动项里的nmgamex。然后搜索nmgamex文件夹、sinaproc327.exe两个文件,找到后删除!我的是XP系统!
文件所在目录:
nmgamex c:\windows\system32\nmgamex文件夹

sinaproc327.exe c:\windows\system32\sinaproc327.exe;


最后还要修改注册表,我们在注册表里搜索名字和键值为nmgame的项,凡是nmgame都删除,一定要仔细找完全!

我就是这样才搞定的! 看了一些网上的资料加上自己的实践得来!

最后指出的是nmgamex文件夹里面有个文件IGamesinaddt.exe,大家可以解压缩出来一个ddtinit.dll文件,看它的属性就知道了公司是“北京新浪信息技术有限公司”!

最后让我们鄙视新浪网站,永远不上新浪,恶心的很!
比俺懂太多鸟...
如果是真的..SINA做的就太过分了..我最恨这样的网站..碰到一个不上一个..
很久不上新浪了。凡是弹出3721的一律封杀。
2004年的,现在没有
没这个东西吧,查进程里面根本没你说的这些………………
这不算啥,3721才历害。
楼上的,WINDOWS任务管理器好多进程看不到的
重装机子前我就发现电脑里有十多个rundll32.exe,是病毒。
最后让我们鄙视新浪网站,永远不上新浪,恶心的很!


……这一句才是重点吧。