windows优化大师又升级了,这么“重要的事”居然没有通知电脑虎,而且软件的自动升级还无法进行,对此电脑虎一定要找老鲁讨个说法。无意中在某论坛又看到关于windows优化大师的最新评论,具体内容如下:
[转帖]优化大师作者说:盗版的windows优化大师注册成功只是表面现象,讨论一下
优化大师作者说:“盗版的windows优化大师注册成功只是表面现象,60-120天后即会发现使用后系统出现故障。”
关于windows优化大师的恶意代码娃娃[ccg]由于windows优化大师作者的一句话:“盗版的windows优化大师注册成功只是表面现象,60-120天后即会发现使用后系统出现故障。”使得各大论坛闹得沸沸扬扬近日也有无数个用户向我确认这个事情我不是作者我也无法确切的回复给大家本来已经懒得再碰这个软件了但是还是抱着看看作者能使出什么手段的想法重新反汇编了一遍这个软件的主程序现在将我的一点看法告诉大家:软件使用delphi编写发布之前经过加壳经测试是aspack的壳脱壳后使用w32dasm反汇编了将近5分钟才完成(delphi的程序就是垃圾多)经检测并没有发现什么特殊的提示信息于是一点点的检查注册按钮按下前后程序的处理结果发现:1:当用户在按下“注册认证”按钮后优化大师使用getwindowstext函数获得所有当前执行的软件标题栏信息如果发现当前运行的软件标题栏含有***;wom;cr-womdowsyhds其中任何一个特征串后就会执行一个不明的跳转2:当软件运行的时候会检测windows优化大师安装目录下的文件(默认是wom目录下)如果发现含有一些带有敏感字符的文件名比如“白菜乐园”等也会执行不明跳转解决方法:在我编写的新版本***里面已经针对上述的第一点问题作出了调整即将***的标题栏清空所以大家完全可以不用担心软件的第一项检测;并且大家只要不把***等一些*程序放入windows优化大师的根目录就不用担心程序的第二项检测。另外fish说“他是自动检查你的硬盘里有没有他的***”遗憾的是我并没有看到搜索硬盘内容的代码而且我觉得这也是不可能的因为搜索硬盘需要很长的时间而我在运行windows优化大师的时候并没有发现明显的延迟现象出现如果fish有发现这些代码请在下面跟贴说明我会作出相关的补丁解决这个问题。软件作者所说“系统出现故障”可能是由于我才疏学浅再加上代码垃圾太多太长的原因我也并没有找到任何的可疑代码可以使系统出现故障总结几点:1:大家在使用windows优化大师的***的时候最好遵循以下步骤运行windows优化大师—填写用户名,得到申请码—记住申请码然后退出windows优化大师—运行***,填写你刚才输入的用户名和申请码,点击注册按钮—关闭***,再运行优化大师这样就可以完成注册并且最大限度的跨过了程序的第一项***检测。2:在网上下载***后不要解压保存直接在压缩包中执行完成注册过程等注册成功后再删除留在temp目录下的***执行程序不要将任何文件放入windows优化大师的安装目录这样就可以最大限度的跨过程序的第二项***检测以及fish所说的搜索硬盘检测的方法。3:使用天网防火墙(或其他)限制所有不明程序的网络连接尝试!可以防止优化大师上网查对正版用户的可能性4:尽量不要运行windows优化大师的内存整理和桌面图标透明的功能(或者使用4.6版本的内存整理程序覆盖新版本)因为这是唯一一个在启动时候就运行而且每次开机都运行的程序很可疑有时间我会再详细分析一下它的内存整理程序的。————————————————————————————————————这是我在今天晚上反汇编得到的结果和相关的总结大家可以根据自己的判断选择要处理的问题我写这篇文章的目的也是仅供大家参考既然作者说出这样的话来了我是不敢保证是否真的会有相关的情况发生的。另外因为有一个将民炸弹的先例我觉得像windows优化大师这样的知名软件不会再使用特别卑鄙的破坏代码来达到报复的目的比如说“格式化硬盘死锁分区传染病毒破坏bios”等但是删除两个不起眼的系统文件导致系统无法启动这样的事情就不能保证了反正出现问题的时候你也无法确定就是这个软件做的。
按照电脑虎对老鲁的了解,此事根本不可能!一来优化大师软件的知名度在国内已经相当高,二来老鲁的主要收入并不是从软件的注册费这一途径获得,他目前有令人羡慕的其它工作,收入也相当不菲。无意中又搜索了一下,向上面类似的帖子已经在互联网上泛滥了。其实前几年关于“鲁锦谈盗版”之类的文章就已经出现过一次,对此,我鲁曾在他的软件说明中曾专门进行过辟谣。对于这样的处理方式,电脑虎并不赞同,尤其是现在的这一次,我觉得老鲁应该说点什么。
打通了老鲁的电话,老鲁“嗯”“啊”了一通,约好msn上聊聊。以下是聊天记录,清者自清:
大部分破解是成功的
电脑虎说(17:31):
在线?
/index.php?s=9deaeb0e55404a9ee326d6d74297de24&showtopic=101014
电脑虎说(17:32):
我想跟你谈谈这事
老鲁说(17:32):
我不想看
记得很多年前
电脑虎说(17:33):
否则你这样沉默下去只要越来越让人误解
老鲁说(17:33):
就有人来问我,当时我都不知道怎么回答
当时我的回答是:谁道闲情抛却久,每到春来惆怅还依旧
电脑虎说(17:33):
第一次发现这事是你自己看到的,还是谁向你透露的
老鲁说(17:34):
很多次了
都是用户来信问的,只能回答:没有的事
电脑虎说(17:34):
当你看到这种对你的诽谤时你当时是什么心情?
电脑虎说(17:35):
觉得为什么有人会如此做?
老鲁说(17:35):
有一次,一夜之间,我的软件在网路购买页面的评分从5分跌至1分,不知道是谁要投好多票啊,来做这样的事情
电脑虎说(17:35):
看来是有人故意在操作一些事情
老鲁说(17:36):
我也不知道,我一直希望能用时间和口碑来证明一个道理:堆出于岸,流必cuai之
老鲁说(17:37):
不过,我想我会做得越来越好,这些事情只是前进过程中的风雨罢了,俺大风大浪都见过了,还在乎这些。
电脑虎说(17:37):
对目前的破解者你如何看
电脑虎说(17:38):
例如今天你的软件的7.2版就已经出来了
老鲁说(17:38):
俺相信,谎言可能欺骗一个人,可以欺骗很多人,但不可能欺骗所有人,呵呵
破解和这个是两回事
电脑虎说(17:39):
是的
对了,你对破解软件是否分析过,他们破解得是否成功?
电脑虎说(17:40):
或者说破解之后是否会对软件造成不稳定?
老鲁说(17:40):
破解大部分是成功的
也有个别不成功
这个我确实不知道,因为我没有详细跟踪过
软件的稳定性和破解没有关系
电脑虎说(17:40):
现在你的软件在反破解方面是如何做的,似乎算法很久没变过了
老鲁说(17:41):
除非破解者加进去
我的软件一直没有改变算法,俺觉得若觉得好,用户用过破解还是会来买正版的。
老鲁说(17:42):
回首潇潇来时处,也无风雨也无晴...有时候,我想:一路走过来,人生的巅峰还有多少?所谓的顺境、逆境,也许不过是转化相对的现象罢了。
电脑虎说(17:43):
现在网络上公开的一个说法是:盗版软件会在60-120天内导致用户计算机出现故障,并且有的还说分析出了恶意的代码云云,你是否可以确认一下自己没有这样的行为?
老鲁说(17:44):
没有啊,任何人都可以反汇编来跟嘛,否则intel不会与我合作,卡巴也不会在误报后马上就改啦
电脑虎说(17:45):
卡马的误报有没有具体的网址?好像在你的主页上也没有就此事进一步说明
老鲁说(17:45):
国内的人才会这样,国外的大公司都不会
我可以给你查一下,稍等
电脑虎说(17:45):
好的
老鲁说(17:46):
这些人也是,以为编点故事就可以影响俺,嘿嘿,谁知俺这个人要走的路,是一定要走的,一路走,一路欣赏哈
电脑虎说(17:47):
目前你一般通过什么方式与用户进行沟通?
卡巴斯基误报事件始末
电脑虎说(17:48):
软件的测试如何完成?
是否有一些特特殊用户帮你进行软件发布前的前期测试?
老鲁说(17:49):
一般来说,俺的技术支持(我的一个朋友在帮我做)遇到不能解决的问题会转发给俺,俺就会发信给用户交流,这是俺和用户唯一沟通的方式。
软件的测试有一些特殊的人员在帮俺
电脑虎说(17:49):
特殊的人员?能否具体透露一点
电脑虎说(17:50):
通常这个测试周期有多长,是否具备专业性
老鲁说(17:50):
关于卡巴你可以看看:/bbs/viewthread.php?tid=272994
电脑虎说(17:50):
好的
老鲁说(17:50):
测试周期大约是10天的样子
老鲁说(17:51):
特殊人员就是很多大公司的员工在帮俺测,以下公司的名字切勿透露,因为他们很多都是私下帮我测的,同意否?
老鲁说(17:52):
以下为我安排技术支持与卡巴联系的记录
尊敬的卡巴斯基负责人您好我是windows优化大师的作者,很高兴能够和你们建立一个联系前天有用户反映我的软件被报了病毒,截图如附件.我的软件没有任何所谓的特洛伊木马.完全为用户做详细系统服务的软件.我的软件的用户群也很大,里面有很多用户对它也是很信赖,我非常希望能够和卡巴斯基建立一个好的联系,并相互推广.在以前的推广中,我也一直在为用户推荐用卡巴斯基杀毒软件.希望能够尽快将这个问题帮助我解决一下以下是优化大师的说明以及网站:
老鲁说(17:53):
请您将windows优化大师作为附件发送给我们,我们将及时为您处理这件事情。! 感谢您对卡巴斯基的信任与支持!我们诚恳地希望您来电或来信寻求关于产品的技术支持服务,如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。工作时间(周一至周五早9点-晚6点)请拨打022-66211270~75非工作时间请拨打24小时技术支持热线022-66211276
电脑虎说(17:53):
在测试阶段没有发现误报?
老鲁说(17:53):
之后,卡巴升级了病毒库,就正常啦
老鲁说(17:54):
卡巴只是一个病毒库有误报
等下我给你查是哪一个
电脑虎说(17:54):
能不能具体说一下这起误报的细节,是由哪部分导致的?
老鲁说(17:54):
2006-5-1010:43:14佳佳㊣老鲁最新版本的windows优化大师,被卡巴斯基5.0.391,2006-05-17病毒库识别成木马病毒
老鲁说(17:55):
2006-5-1010:43:32老鲁佳佳㊣误报了
然后就联系啦
电脑虎说(17:55):
多久之后,问题得到了修正?
老鲁说(17:56):
卡巴的速度快,联系后第三天就出新的病毒库啦
而且特客气
老鲁说(17:57):
一再致歉
电脑虎说(17:57):
回信能否看一下?
老鲁说(17:57):
俺估计上个月,卡巴的一个病毒库将微软的excel报为病毒也是如此啦
稍等
电脑虎说(17:57):
是的,这个事我们也进行了报道
老鲁说(17:58):
找不到啦,我这里没有,每次收完都删除了的,明天我让技术支持找一下给你
电脑虎说(17:58):
番茄花园论坛的这个回复信是你们的技术提交的,还是其他的个人所为?
老鲁说(17:59):
不是我们,我刚刚通过百度搜索到的,就给你了
呵呵
电脑虎说(17:59):
看来大家对此都比较关注
也有许多热心的朋友
老鲁说(18:00):
也不能这样说,我也不知道哪儿有,我的技术支持知道,明天问他,他现在没在msn上
老鲁说(18:01):
尊敬的卡巴斯基负责人您好我是windows优化大师的作者,很高兴能够和你们建立一个联系前天有用户反映我的软件被报了病毒,截图如附件.我的软件没有任何所谓的特洛伊木马.完全为用户做详细系统服务的软件.我的软件的用户群也很大,里面有很多用户对它也是很信赖,我非常希望能够和卡巴斯基建立一个好的联系,并相互推广.在以前的推广中,我也一直在为用户推荐用卡巴斯基杀毒软件.希望能够尽快将这个问题帮助我解决一下以下是优化大师的说明以及网站:
请您将windows优化大师作为附件发送给我们,我们将及时为您处理这件事情。! 感谢您对卡巴斯基的信任与支持!我们诚恳地希望您来电或来信寻求关于产品的技术支持服务,如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。工作时间(周一至周五早9点-晚6点)请拨打022-66211270~75非工作时间请拨打24小时技术支持热线022-66211276
那鲁哥,你通过lujin@19.cn给他发吧?
老鲁说(18:02):
我没有他的邮箱啊,你直接把womcc.exe压缩后作为附件发给他行么?
faultalarm@kaspersky.com.cn
邮件主题叫尹工您好.
老鲁说(18:03):
病毒误报啦:re:re:尹工您好windows优化大师:您好!我们已经收到了您的邮件,正在分析处理中.您对卡巴斯基公司的支持.致
这是技术支持和我之间msn交流的记录,与卡巴有关的就这几项
电脑虎说(18:04):
ok,已经足够了
老鲁说(18:04):
是卡巴的尹工给我解决的
你也可以直接给他联系
不坚持,这辈子不如变猪得了
电脑虎说(18:04):
对于类似的事件,老鲁为什么不在官方主页上多一些声明,好消除一些人的猜测?
老鲁说(18:04):
要看他是否愿意啦,呵呵
老鲁说(18:06):
我还不习惯这样,也许今后有了自己专门的公司我会这样做
老鲁说(18:07):
太张扬了,刚才你给我电话,俺只能“啊”,“对”,“没有啊”,“嗯”来回答你,主要还是不想让身边的朋友知道俺竟然还在做这个共享软件。
电脑虎说(18:08):
啊?为什么啊?难道他们不支持你?
老鲁说(18:09):
所以,前不久,俺把网站上的“鲁锦”全删了,今后想把“版权所有c2000-2006鲁锦改为版权所有c2000-2006windows优化大师啦
电脑虎说(18:10):
能不能问一下目前软件的注册量呈现什么趋势?
我主要想知道你目前做软件的动力是什么?
老鲁说(18:10):
不是,我平时在朋友心目中只是一个懂得生活的人,决大多数朋友都是做传统行业的,故不想因为软件改变生活
朋友知道我每天做软件,和我联系会少的
注册量和以前差不多
电脑虎说(18:11):
也就是说目前相当多的用户还是支持你的,并没有因为社会上的一些流言而导致软件用户减少
老鲁说(18:12):
动力嘛,没有,因为早就想通啦,一个人一辈子总要做点事啊,能够有一件做了6年半的事情,多不容易啊,一定要做下去。
电脑虎说(18:12):
老鲁我也支持你,呵呵,坚持就是胜利!
老鲁说(18:13):
还是以前看到的冯延己的词:
《蝶恋花》冯延巳
谁道闲情抛却久?每到春来,惆怅还依旧。
日日花前常病酒,不辞镜里朱颜瘦。
河畔青芜堤上柳,为问新愁,何事年年有?
独立小桥风满袖,平林新月人归后。
电脑虎说(18:14):
很欣赏你现在的状态!
或者说羡慕
老鲁说(18:14):
其实,现在坚持对我来说不是难题啦,肯定会做下去的,否则干嘛,这辈子还不如变猪得了
生活与工作分开,老鲁的这一原则一直令电脑虎欣赏。如今,养狗、军事、汽车、看碟还是他的几大爱好,小区周围所有的书店及租碟的小店,老鲁已经是熟客。
“看碟经常啊,俺家周围租碟的都被我看完啦,有新碟都会通知俺。俺家社区周围小店,租碟的,卖书的,都认识俺,租碟的以为俺天天都要租,卖书一看到我,就说:老鲁,这是最新的汽车和军事杂志,给你留着呢。哈哈”
养狗也有两年了,“呵呵,俺的狗叫‘丑丑’,就是上次给你说的cc的来历,是喜乐蒂,苏格兰牧羊犬”。老鲁介绍说自己人的小狗狗是一个传统行业的朋友送的,这只狗的老爸是成都狗赛的第一名,叫“黄金老虎”。虽然到这一代血统已经并不纯正,但虎父无犬子,这狗还是相当的聪明。上个版本起老鲁已经把软件的安装包文件改名为“wowcc.exe”(之前是wow.exe)也显示出他对这只小狗的喜爱。
关于更多的事不想多说了,对于来自网络的各种信息,大家也应该自己想想,有多少是真实,每个人都应该有符合逻辑的判断力。
【后记】文章上周五最早贴在我在cnsw的博客上,一直想转过来,不过由于那个博客也仅仅是测试阶段,加上升级造成数据无法迁移,而我又没有底稿,这个小文章的命运一时间生死未卜。上午刚收到君子搞定x-space的捷报,连忙转了过来。看来x-space并不如想像中完美,20号的升级版本居然无法转18号发布的正式版本中的数据,discuz!这一次推出新品太过于仓促了!