IT家园 - Powered by Discuz! Board

标题: [讨论] 天网破解版是木马? [打印本页]

作者: mikejim110 时间: 2007-9-9 10:32 标题: 天网破解版是木马?

本人对安全比较敏感，会时刻注意本机对外的一切链接。
我发现用天网的破解版时，不论是破解版的哪个版本，（正版咱没用过，呵呵！没银子）
天网都想将破解后的自己（也就是那个PFW.exe文件）设置为允许访问因特网。

本来这个现象应该是正常的，但我发现，至此以后
天网都会神秘的访问 59.42.10.53 这个IP。

大家也可以测试一下：
1、本人试过多遍后总结的经验，先启动天网，后拨号上网，容易捕捉到这个IP。
2、拨号上网后，立即在DOS环境下输入：netstat -a -n 命令，查看当前链接，
   必须不停的输入，你会突然发现自己并没有任何上网操作，但自己的电脑
神秘的访问 59.42.10.53 这个IP，之后该链接又迅速消失。
3、我用网络探测软件查出，这个IP确实是天网破解版发出的链接。而且很奇怪，
如果是先拨号上网，后启动天网，就捕捉不到59.42.10.53 这个IP。
这难道是一个偷盗上网密码的木马？

之后我追查这个IP的信息：

inetnum:    59.42.10.0 - 59.42.10.255
netname:    GUANGDONG-TS-SOFT-CO
descr:    GUANGDONG TUOSI SOFTWARE SCIENCE GARDEN LTD CO
country:    CN
admin-c:    TW230-AP
tech-c:    TW230-AP
status:    ASSIGNED NON-PORTABLE
changed:    ipadm@gddc.com.cn 20050331
mnt-by:    MAINT-CHINANET-GD
source:    APNIC
person:    TIAN WENCHUN（田文春）
nic-hdl:    TW230-AP
e-mail:    ipuser@gddc.com.cn
address:    NO 11 RO CAIPING SCIENCE CITY GUANGZHOU
               广州经济技术开发区科学城彩屏路11号
country:    CN
phone:    +86-20-13822259133
fax-no:    +86-20-13822259133
changed:    ipadm@gddc.com.cn 20050331
mnt-by:    MAINT-CHINANET-GD
source:    APNIC

然后我就给13822259133（田文春）这个人打电话，询问这件事，
这个人在电话里一直闪烁其辞，不做正面回答，而且以正在上班
路上为由匆匆挂断了我的电话。
当我第二次拨通的时候，他说帮我查查，但此后杳无音信。

我写下这篇文章，想提醒剑盟的朋友，但愿是我才疏学浅，
请高手赐教。

                                                                  江南燕（hark）
                                             www.sxzzy.eb.cn
                                                2007年7月8日

作者: 青蛙仔 时间: 2007-9-9 22:11

我也是用天网破解版的，是用破解文件直接复制到安装文件那一种。但没出现过你说的问题，所以

你的问题可能是破解人或是提供下载的人恶意装上去的，你可以用360查杀一下，因为他是免费的

功能也可以。再说田文春是谁？如果是天网老总的话你面子也太大了吧，如果是设计人员的话我说

老兄，你用人家的盗版你还向人家提意见？

作者: fcxwyc 时间: 2007-9-10 07:09

哈哈，都是大行家呀，学习了，都所得有道理

作者: allix 时间: 2007-9-10 21:42

不知道楼主在什么地方下的，可能被人捆绑了其他东西，现在我是用风云防火墙，还是不错的，也不要破解，占用资源比天网小，楼主试试吧

作者: 正南方 时间: 2007-9-10 21:56

我用的天网防火墙好像没什么问题。

作者: ggmm1 时间: 2007-9-11 12:19

应该不会吧,以前用过.不错的

作者: liuxj 时间: 2007-9-11 12:24

我也是用天网防火墙破解的，没心注意啊。

作者: 五朵金花 时间: 2007-9-11 16:16

原来听说过,好象上真的,现在不知道了,没用

作者: jak330 时间: 2007-9-13 01:00

我也一直在用好象没出过什么问题.....

作者: ggmm1 时间: 2007-9-13 06:44

可能是误报

作者: zzcs001 时间: 2007-9-13 19:28

以前用过....现在不知道了............

作者: yige55555 时间: 2007-9-14 13:24

没有用这个墙就不好说话咯

作者: wangwenjie 时间: 2007-9-17 16:04

哈哈，都是大行家呀，学习了

作者: wywja 时间: 2007-9-18 20:13

是不是每个破解的不同,有的给下马了?

作者: mimishenlong 时间: 2007-9-19 12:56

哈哈，楼主万岁，谢谢分享

作者: wangjiahang1314 时间: 2007-9-21 20:49

谢谢分享

作者: youxia 时间: 2007-10-23 18:08

正想装个天网看来要想想看了,谢谢楼主提醒

作者: 苍松翠柏 时间: 2007-10-24 19:58

菜鸟来看看.............

作者: 苍松翠柏 时间: 2007-10-24 19:58

哈哈是破解版本的............

作者: liyunling 时间: 2007-12-22 15:10

我的今天扫描也发现病毒了

欢迎光临 IT家园 (http://bbs.it998.com/)