深度研究——全面剖析3721及上網助手[圖]

3721真的能夠卸載乾淨嗎？

3721真的僅僅是一個中文上網這麼簡單嗎？

3721對網絡甚至對國家安全的危害僅僅是您目前所認識到的嗎？

3721自稱的『詳細技術情況』真的給您知情權了嗎？

3721上網助手真的是您的什麼『助手』嗎？

全面揭露 觸目驚心！

    3721作為一種可自動安裝的、普及率極廣的一種網絡程序，近年來對之的爭議頗多。本文試圖從安裝、卸載工、服務、系統影響等各個方面列舉系列客觀事實，有關觀點僅代表筆者個人意見，拿出來與大方之家商榷，相信大家見仁見智各有自己的結論，同時也希望以此引起有關部門的注意。

測試環境：VMWare虛擬機，共享主機連接，以獨立的公網IP 地址上網；操作系統為Windows XP Pro SP2，默認安裝，僅以直接復制的方式拷貝了測試所必須的文件管 理程序Total Commander、注冊表跟蹤工具Advanced Registry Tracer、抓圖工具UltraSnap、打字必須的極點五筆輸入法，未安裝其他任何軟件。另外，部分圖片為節省篇幅采用了以重疊的方式顯示多幅圖片內容。

一、3721安裝剖析

1、安裝推廣由『反復提示』式為主為轉向捆綁為主

自從Windows XP SP2推出加強的安全特性後，以前頻繁出現的3721安裝提示被進行了有效抑制（圖1），因此其推廣安裝方式除傳統的通過瀏覽器植入安裝、直接下載安裝外，又開拓了在某些共享軟件和免費軟件中捆綁的方式進行安裝（圖2）。新的捆綁安裝方式，雖然有安裝選項，但對於習慣了『一路回車法』安裝軟件的用戶，被順手裝入系統的可能性極大！

圖 1 Windows XP SP2的安全機制給3721的安裝帶來不便

圖 2 通過免費或共享軟件的捆綁並默認安裝

2、『一拖三』的安裝方式，偷偷植入另外模塊

如果被安裝上上網助手，則實際上同時被植入系統的並非上網助手一個程序，而是同時另外被靜默地植入了『地址欄搜索』和『搜索助手』這兩套獨立的程序（圖3）。

卸載上網助手時，額外植入的兩套程序不會被卸載；卸載每一套程序時，卸載對話框中都添加保留另外模塊的選項，以實現非刻意卸載情況下的自我交叉修復。

圖 3

3、完善的自我保護機制

從安裝、保護、卸載、修復幾個環節來看，各個環節環環相扣（圖4），任何一環沒有正確處理，則就無法實現表面的乾淨卸載（真正徹底卸載除非手工清理，否則無法實現完全卸載，，後文詳述）。

圖 4 各個環節的保護機制環環相扣，清除不易