367安全盾你可以再山寨一点么?

in 笔记 with 6 comments

作为一个HIPS和沙盘的重度患者,柴子用过很多款手工HIPS和沙盘,最喜欢的就是Real-time Defender Professional和Sandboxie,简直都可以算是一种情结,嗯,RS情结,简称“日死”。

刚才用蛋蛋的ID去卡饭看看有没有神马新鲜的奇技淫巧,忽然看到有人在介绍367安全盾,帖子已经盖了四页的楼,具体详细地址就不贴了,有ID有兴趣的自己去扒。367安全盾这名字听起来就很蛋疼,比360还多了7招,去首页看看先:

052.png

很牛逼的简介,国产软件的通病,先吹了再说,关键字:完全 颠覆 无法 超强 确保 … 是骡子是马拉出来溜溜,二话不说,下载,上虚拟机跑一跑再说

虚拟机环境:vmware6.52+windows XP SP3 纯净全补丁『无其他安全软件』

安装过程不表,一路下一步,安装完之后,软件界面,嘿嘿,UI的感觉自己评价

057.png

小试了一下其367安全浏览器,其程序调用情况懒得装别的软件来跟,直接用Process Explorer看进程。
是不是感觉很熟悉的几个进程?start.exe→SandboxieRpcSs.exe SandboxieDcomLaunch.exe 嘿嘿,这不就是传说中的Sandboxie么

不需要别的怎么扒了,看看服务项,貌似也多了一个十分熟悉的Sandboxie Service

056.png

然后我们去看看安装目录和服务中显示的路径C:WINDOWSShield

053.png

054.png

055.png

想起来了,刚才运行了一下367安全浏览器,来看看有没有残余。凭着使用Sandboxie的习惯。。找到了

061.png

嗯,这些都是浮云都是浮云,也许是借鉴或者模仿呢?拿出xetur看看钩子和服务:

058.png

059.png

060.png

然后我关闭367安全盾,来看看丫的Sandboxie目录,直接运行看看设置了些啥,原来。。。原来是这么静默的幕后黑手啊

062.png

当然,这些都是浮云,都是浮云,眼见未必为实,也许只是长得像的完全模仿呢,经查证,这里显示的版本是Sandboxie3.442.0.0,我们来做个文件MD5 sha1校验:

文件: C:\WINDOWS\Shield\SbieDrv.sys
大小: 115944 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:02
MD5: 8767091E7B57C686B3F97754C30949BE
SHA1: 2AE7454D68B38287FFFB10FC5EFE5ECD38AFF55C
CRC32: 35F10014

文件: C:\WINDOWS\Shield\Start.exe
大小: 52456 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:08
MD5: 6B6F1CF9659BFD88615E56270348C243
SHA1: 99EEB5BA2E3CA8C1A81B83C4B9E3B1DE61626522
CRC32: EF1DD4B6

文件: C:\WINDOWS\Shield\SandboxieDcomLaunch.exe
大小: 20200 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:10
MD5: A45AC4D3B0EF46736DA0D0541EFC0213
SHA1: 87C2AA274108B9ACD8AEDDDC65F0AE3F2296EB42
CRC32: 75C7FC39

文件: C:\WINDOWS\Shield\SandboxieRpcSs.exe
大小: 22248 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:08
MD5: 24A2C651F15A893D636A0CC0260DBBEA
SHA1: CC0C9E4A3F5F25F850E44A0F9808F64498A5B79B
CRC32: 249E2C70</blockquote>
然后恢复快照,直接安装Sandboxie3.442.0.0,结果如下:
<blockquote>文件: C:\Program Files\Sandboxie\SbieDrv.sys
大小: 115944 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:02
MD5: 8767091E7B57C686B3F97754C30949BE
SHA1: 2AE7454D68B38287FFFB10FC5EFE5ECD38AFF55C
CRC32: 35F10014

文件: C:\Program Files\Sandboxie\Start.exe
大小: 52456 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:08
MD5: 6B6F1CF9659BFD88615E56270348C243
SHA1: 99EEB5BA2E3CA8C1A81B83C4B9E3B1DE61626522
CRC32: EF1DD4B6

文件: C:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
大小: 20200 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:10
MD5: A45AC4D3B0EF46736DA0D0541EFC0213
SHA1: 87C2AA274108B9ACD8AEDDDC65F0AE3F2296EB42
CRC32: 75C7FC39

文件: C:\Program Files\Sandboxie\SandboxieRpcSs.exe
大小: 22248 字节
文件版本: 3.442
修改时间: 2010年4月17日, 18:56:08
MD5: 24A2C651F15A893D636A0CC0260DBBEA
SHA1: CC0C9E4A3F5F25F850E44A0F9808F64498A5B79B
CRC32: 249E2C70

对比结果完全一致。。不用多说什么了吧,完完全全自己用易语言『山寨软件编程必备的玩意』写了一个壳子,所有的防护均由Sandboxie在后台默默完成『真是做好事不留名的好雷锋叔叔啊』,并且比较淫荡的是表面完全看不出痕迹,一切都是367,一切都是367… 做人可以这么无耻山寨的么?

最后细心的仔细看了一下,终于在安装界面看到这么一句话:

063.png

原来还是怕版权纠纷啊。不过我想问的是,367你们的Sandboxie是正版授权么,还是自己拿算号机算出来的?在Sandboxie已经推出版本到3.5的今天为什么你们还在用3.442是怕联网验证搞不定么?为什么不用联网验证前的最后版本3.46是怕和windows补丁冲突么?

柴评:367安全盾很无耻,很山寨,很猥琐。所有的亮点就是那个易语言编写的山寨无比的UI界面,最恶心的是没有在显眼位置标注Sandboxie版权『到此时我对版权依然保持疑问,有心的朋友可以给作者tzuk联系一下』。比较搞笑的是那个“安全开启电脑”其实就是把explorer.exe在沙盘下运行。大哥啊,shell丢进沙盘是谁给你推荐的哇,这个也叫安全开启电脑?另:那个挂机锁 可不可以也直接OEM别人的,体积要小得多了- -!

PS:直接运行UI界面的“安全打开浏览器”或者桌面的“367安全浏览器”都默认打开页面“http://www.36711.com/”,你说你龊不龊,山寨就山寨,还不忘记给自己网站刷点流量。。。

Responses
  1. tawny2008

    还不给转载,柴子这人啊

    PS:我有小JJ的。

    Reply
    1. chaizi
      @tawny2008

      :mrgreen: 有么?无图无真相!

      Reply
  2. 呃,真是够山寨的。 :sad:

    Reply
  3. 熟男

    膜拜大牛
    PS:我木有小JJ

    Reply
    1. chaizi
      @熟男

      我给你记在账上,你懂的 :mrgreen:

      嗯,还是忍不住修改了你的留言,加个PS先

      Reply
  4. 123

    第一次看的这软件的时候

    EQ还没卖出去

    Reply