正文

網(wǎng)絡助手app（有人網(wǎng)絡助手app）

發(fā)布時間：2023-04-22 00:15:43 稿源：創(chuàng)意嶺閱讀： 94

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關于網(wǎng)絡助手app的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

開始之前先推薦一個非常厲害的Ai人工智能工具，一鍵生成原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等

只需要輸入關鍵詞，就能返回你想要的內(nèi)容，越精準，寫出的就越詳細，有微信小程序端、在線網(wǎng)頁版、PC客戶端

官網(wǎng)：https://ai.de1919.com。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務客戶遍布全球各地，如需了解SEO相關業(yè)務請撥打電話175-8598-2043，或添加微信：1454722008

本文目錄:

1、安卓怎么限制軟件聯(lián)網(wǎng)
2、聯(lián)通4g助手怎么下載？
3、上網(wǎng)助手軟件一打開就自動關閉
4、上網(wǎng)助手和牙虎助手好嗎?好多人說是垃圾軟件,是嗎?

網(wǎng)絡助手app（有人網(wǎng)絡助手app）

一、安卓怎么限制軟件聯(lián)網(wǎng)

問題一：安卓手機怎樣禁止部分app聯(lián)網(wǎng) 方法：

可以安裝第三方管理軟件，如騰訊手機管家、百度手機管家等。

以“騰訊手機管家”為例。（其他軟件類同）

1、下載并安裝軟件。

2、打開軟件，點擊“防護監(jiān)控”。

3、進入后，將需要禁用的軟件設置為“禁用”取消聯(lián)網(wǎng)。如圖：

、

問題二：安卓手機如何一勞永逸的限制某些軟件聯(lián)網(wǎng)? 以MIUI系統(tǒng)為例，這個功能的實現(xiàn)需要安全中心應用的支持，具體的步驟如下：

1、打開MIUI系統(tǒng)中的安全中心應用，在應用主頁面選擇網(wǎng)絡助手。

2、進入網(wǎng)路助手頁面以后，選擇“聯(lián)網(wǎng)控制”選項。

3、在聯(lián)網(wǎng)控制頁面，可以看到手機中安裝的應用聯(lián)網(wǎng)訪問權限開關?？梢栽O置某個應用只允許連接WLAN不允許連接數(shù)據(jù)網(wǎng)絡，或者完全禁止其聯(lián)網(wǎng)。只要點擊應用后面的聯(lián)網(wǎng)開關即可。

問題三：Android手機怎樣設置程序聯(lián)網(wǎng)限制？好像沒辦法只能下載個海卓。把網(wǎng)絡關閉，就只能上網(wǎng)了。要用網(wǎng)絡的時候再打開。

問題四：android怎么限制其他程序訪問網(wǎng)絡一般安卓手機都有自帶“網(wǎng)絡助手”，可以進入網(wǎng)絡助手設置。

如果沒有“網(wǎng)絡助手”，可以通過其他軟件進行設置，如36 0衛(wèi)士，下載安裝打開3 60，點“常用功能”，“話費流量”，再打開“軟件流量管理”，即可達到目的。

問題五：怎樣禁止一個安卓軟件網(wǎng)絡訪問 DroidWall防火墻軟件，可以控制哪些軟件有權限訪問網(wǎng)絡。這個軟件是基于iptable耿，所以rom核心要支持iptables才行。軟件叫做 “DroidWall” ,在market上可以搜索一下下載。運行后會列出所有的系統(tǒng)中已經(jīng)安裝程序，選擇打勾就是允許該程序訪問網(wǎng)絡。還可以選擇只有在3g模式下才限制網(wǎng)絡訪問（在wifi的時候不限制）十分方便。反正用了這個軟件之后，所有的流量都在自己的控制之中。軟件就不上傳了，在market可以下載的，是免費軟件

問題六：安卓系統(tǒng)禁止聯(lián)網(wǎng)程序用哪個軟件？不需要root的要禁止聯(lián)網(wǎng)程序必須要root 否則很簡單關閉你的apn 就是關閉你的流量可以下海卓一鍵關閉或者你的手機就有關閉流量的功能找找看

問題七：有沒有什么安卓軟件，能夠禁止手機里面的軟件聯(lián)網(wǎng)，，，有安卓軟件，能夠禁止手機里面的軟件聯(lián)網(wǎng)，例如LBS大師，360超級root等。

手機軟件就是可以在安裝在手機上的軟件，完善原始系統(tǒng)的不足與個性化。隨著科技的發(fā)展，現(xiàn)在手機的功能也越來越多，越來越強大。手機軟件與電腦一樣，下載手機軟件時還要考慮手機所安裝的系統(tǒng)來決定要下相對應的軟件。

問題八：怎么禁止android系統(tǒng)中“設置”這個程序聯(lián)網(wǎng) 首先，設置聯(lián)網(wǎng)是有可能在獲取系統(tǒng)版本信息等內(nèi)容，對于您手機更新系統(tǒng)還是很重要的；其次，設置聯(lián)網(wǎng)所需的流量還是很少的，沒有很大的必要禁止系統(tǒng)設置聯(lián)網(wǎng)。

至于您要求的禁止聯(lián)網(wǎng)，您可以在獲取到root權限之后，通過360手機衛(wèi)士等手機輔助類軟件，或者是root權限管理軟件禁止“設置”訪問網(wǎng)絡

問題九：安卓手機如何限制程序軟件連接網(wǎng)絡？安卓沒有的，你可以下載一個海卓軟件。一鍵關閉APN、也就是一鍵控制聯(lián)網(wǎng)與斷網(wǎng)，同時你也可以在設置，賬戶與同步里面把自動同步與背景數(shù)據(jù)關掉。

問題十：手機安卓，如何禁止某個軟件聯(lián)網(wǎng)？不僅僅是數(shù)據(jù)，還有連上wifi也不能用您好，很高興為您解答：

安卓機型一般進入安全中心――流量剩余――聯(lián)網(wǎng)控制――在應用列表上的（數(shù)據(jù)和wifi打上“x”即可！希望我的回答對您有所幫助，?若還有問題，請點擊【追問】

?若滿意，可選擇【采納回答】?謝謝！

二、聯(lián)通4g助手怎么下載？

聯(lián)通4G助手是一款iPhone 5的解鎖APP，支持ios版本8.3以下的A1429機型的解鎖功能。IOS系統(tǒng)需為8.3以下版本，解鎖激活4G網(wǎng)絡后，將IOS系統(tǒng)升級為8.3及以上版本，則無法使用4G網(wǎng)絡也不可再解鎖。解鎖方式：

第一步：在手機中打開Safari，輸入www.10011.cn下載安裝聯(lián)通4G助手。

第二步：點擊“4G”按鈕，一鍵激活聯(lián)通4G網(wǎng)絡，激活成功會有提示信息。

三、上網(wǎng)助手軟件一打開就自動關閉

雅虎助手就是3721上網(wǎng)助手

3721上網(wǎng)助手被雅虎助手收購了所以改了個名字換湯不換藥。。。是正宗的流氓軟件。。。

以下是我看得一篇文章,你看一下,然后自己做出判斷吧...

全面剖析3721及上網(wǎng)助手

作者：合肥工業(yè)大學 imxk 發(fā)文時間：2005.06.27

3721真的能夠卸載干凈嗎？

3721真的僅僅是一個中文上網(wǎng)這么簡單嗎？

3721對網(wǎng)絡甚至對國家安全的危害僅僅是您目前所認識到的嗎？

3721自稱的“詳細技術情況”真的給您知情權了嗎？

3721上網(wǎng)助手真的是您的什么“助手”嗎？

全面揭露觸目驚心！

3721作為一種可自動安裝的、普及率極廣的一種網(wǎng)絡程序，近年來對之的爭議頗多。本文試圖從安裝、卸載、服務、系統(tǒng)影響等各個方面列舉系列客觀事實，有關觀點僅代表筆者個人意見，拿出來與大方之家商榷，相信大家見仁見智各有自己的結論，同時也希望以此引起有關部門的注意。

測試環(huán)境：VMWare虛擬機，共享主機連接，以獨立的公網(wǎng)IP 地址上網(wǎng)；操作系統(tǒng)為Windows XP Pro SP2，默認安裝，僅以直接復制的方式拷貝了測試所必須的文件管理程序Total Commander、注冊表跟蹤工具Advanced Registry Tracer、抓圖工具UltraSnap、打字必須的極點五筆輸入法，未安裝其他任何軟件。另外，部分圖片為節(jié)省篇幅采用了以重疊的方式顯示多幅圖片內(nèi)容。

一、3721安裝剖析

1、安裝推廣由“反復提示”式為主為轉向捆綁為主

自從Windows XP SP2推出加強的安全特性后，以前頻繁出現(xiàn)的3721安裝提示被進行了有效抑制（圖1），因此其推廣安裝方式除傳統(tǒng)的通過瀏覽器植入安裝、直接下載安裝外，又開拓了在某些共享軟件和免費軟件中捆綁的方式進行安裝（圖2）。新的捆綁安裝方式，雖然有安裝選項，但對于習慣了“一路回車法”安裝軟件的用戶，被順手裝入系統(tǒng)的可能性極大！

圖 1 Windows XP SP2的安全機制給3721的安裝帶來不便

圖 2 通過免費或共享軟件的捆綁并默認安裝

2、“一拖三”的安裝方式，偷偷植入另外模塊

如果被安裝上上網(wǎng)助手，則實際上同時被植入系統(tǒng)的并非上網(wǎng)助手一個程序，而是同時另外被靜默地植入了“地址欄搜索”和“搜索助手”這兩套獨立的程序（圖3）。

卸載上網(wǎng)助手時，額外植入的兩套程序不會被卸載；卸載每一套程序時，卸載對話框中都添加保留另外模塊的選項，以實現(xiàn)非刻意卸載情況下的自我交叉修復。

圖 3

3、完善的自我保護機制

從安裝、保護、卸載、修復幾個環(huán)節(jié)來看，各個環(huán)節(jié)環(huán)環(huán)相扣（圖4），任何一環(huán)沒有正確處理，則就無法實現(xiàn)表面的干凈卸載（真正徹底卸載除非手工清理，否則無法實現(xiàn)完全卸載，，后文詳述）。

圖 4 各個環(huán)節(jié)的保護機制環(huán)環(huán)相扣，清除不易

二、3721及上網(wǎng)助手提供的“貼心”服務提供剖析

號稱提供各種貼心服務，其服務項目所標示的功能也非常的人。我們對其中幾項進行了簡單測試，看看3721到底提供的是一些什么性質、什么質量的“服務”。

1、黃毒橫行觸目驚心

安裝3721中上網(wǎng)助手后，瀏覽器瀏覽器地址欄被無告知地植入20多項URL列表，其內(nèi)容不外乎：性、娛樂、賺錢等幾方面有關（圖5）。

從其強行植入的地址欄URL列表來看，安裝了3721或上網(wǎng)助手的電腦就不折不扣地成了一臺“少兒不宜”的電腦！

看看其強行植入的“美女如云——15億圖片心情體驗”鏈接，隨意點擊幾個鏈接，結果(如圖6)，什么“裸體”、“自拍”、“三級明星電影”、“誘惑放蕩的少婦”、“賓館偷房”、“無限激情”……等不堪入目的字眼撲面而來！

如果說具體的內(nèi)容提供與其他合作方有關系，那么看看3721推薦的“美女如云——15億圖片心情體驗”的主頁面，什么“波霸”、“A片”的類別項目赫然在目（圖7）。

再看看3721推薦提供的“極速寬頻影院”（圖8）。“性的日記”、“姐妹情色”、“村妓”、“偷情家族”等占據(jù)了內(nèi)容目錄的絕大部分，您能夠從中找到哪怕一丁點健康、積極、向上的內(nèi)容嗎？！

這就是3721和上網(wǎng)助手提供的服務中的內(nèi)容品味的冰山一角。

圖 5 自動植入的瀏覽器瀏覽器地址欄URL列表

圖 6 自動植入瀏覽器地址歷史中的鏈接內(nèi)容之一

圖 7 自動植入瀏覽器地址欄歷史鏈接的部分內(nèi)容之二

圖 8 自動植入瀏覽器地址欄歷史鏈接的部分內(nèi)容之三

2、“網(wǎng)絡釣魚”爐火純青

除了上述明目張膽的色情（公開傳播的內(nèi)容中那些不是色情還有是色情？）宣傳推廣，其還采用了一種誘惑點擊的網(wǎng)絡釣魚方法：以“免費電影”為幌子，播放器上覆蓋廣告，用戶點擊播放器時將觸發(fā)對廣告的點擊（圖9）。

此種誘惑點擊的手段僅僅是一種方式。有了這種“先進的”方式，還有什么事情不能做呢？

圖 9 自動植入瀏覽器地址欄歷史鏈接中打開的免費電影（網(wǎng)絡釣魚：以一Flash廣告與播放按鈕重疊的方式，誘惑用戶點擊。這里設置不顯示Flash以暴露其重疊的框架結構）

3、貼心功能不貼心

不少人看中了上網(wǎng)助手的彈出廣告過濾功能。讓我們看看真實情況！

用http://www.kephyr.com/popupkillertest的專業(yè)測試頁面進行彈出窗口過濾測試。為避免干擾干擾，先關閉Windows XP SP2本身的彈出窗口過濾功能（沒有人會說上網(wǎng)助手的彈出窗口過濾是依賴Windows XP 的SP2相關功能實現(xiàn)的吧？?。?。

測試結果，27項測試中，未能通過的有：第3 項、第6項（1、2）、第8項、第9項、第10項、第11項、第12項、第16項、第17項、第20項、第21項、第22項、第24項、第26項、第27項（1、2、3），共計未通過測試的有15項（18種），過濾失敗的項目占整體的55%，失敗的種類占整體的66%（圖10）。即按百分制評判，上網(wǎng)助手的彈出窗口過濾能力連及格分都沒有撈到！

而啟用Windows XP SP2的彈出窗口過濾功能，或者使用Maxthon等具有彈出窗口過濾功能的第三方瀏覽器，同樣的項目測試結果就截然不同！具體情況筆者暫不提供，大家可以自己測試對比一下，以便好好體會這位上網(wǎng)“助手”的能力！

圖 10 彈出窗口過濾測試中慘不忍睹的過濾結果

4、“清理痕跡”清理了誰的痕跡？

圖11是上網(wǎng)助手的“清理痕跡”功能測試。執(zhí)行清理并得到“當前沒有網(wǎng)址記錄！”的結果，但打開瀏覽器的歷史側邊欄，結果如何？

圖 11 “痕跡清理”清理了誰的痕跡？

5、插件管理專家別有私心

打開上網(wǎng)助手的插件管理專家，其中僅僅“虛心”地把搜索助手列了出來；但打開瀏覽器的加載項對話框，3721和上網(wǎng)助手植入的十幾個加載項卻赫然在目（圖12）！別家的插件算插件，自己偷偷植入的眾多玩藝一律不算插件，這是什么邏輯？！

圖 12 “插件管理專家”對自己植入的垃圾插件視而不見

6、把自己的“搜一搜”右鍵菜單視為系統(tǒng)默認菜單

再看看“恢復IE外觀”中的“清理IE右鍵菜單”功能。清理后，報告“沒有可清理的菜單！”

但實際上，在瀏覽器中右擊鼠標，“！搜一搜”的3721附加的菜單項已經(jīng)如同系統(tǒng)默認菜單項那樣被保存下來（圖13）。令人不解的是，“！搜一搜”這種表達方式不知在中國語言學中算是一種什么手法？

圖 13 3721自動添加的右鍵菜單不算清理對象

7、自欺欺人的“清理IE工具條”

試試“清理IE工具條”的效果如何。清理后，報告“沒有可清理的工具條！”，但IE工具欄上被3721自動植入的那個帶有掃把圖標的工具條和其他幾個按鈕好好的毫發(fā)無損（圖14）。難道它自己的這些就不屬于系統(tǒng)之外的第三方工具條嗎？工具欄按鈕清理也是如此。

圖 14 清理IE工具條結果

8、IE 工具欄“重置”功能不能重置3721植入的工具欄按鈕

既然上網(wǎng)助手拒絕給我干活，那么就用IE本身的功能設置來恢復工具欄按鈕吧。

打開自定義工具欄對話框，點擊“重置”，那些被強行植入的按鈕閃動了一下，片刻又立即得到恢復（圖15）。

系統(tǒng)的基本功能在3721的作用下已經(jīng)部分失效！

圖 15 “重置”工具欄按鈕后的效果

9、對系統(tǒng)穩(wěn)定性的影響

在虛擬機環(huán)境下，直接在瀏覽器地址欄輸入“合工大”進行搜索，前后測試6次，每次都是立即藍屏（圖16）。

雖然虛擬機環(huán)境與真實環(huán)境可能有一些差異，但虛擬機對內(nèi)存要求較高，系統(tǒng)資源占用較大，據(jù)此我們不能確定在真實系統(tǒng)環(huán)境也是如此，但起碼可以確定，搜索助手對系統(tǒng)資源的分配肯定存在某種負面影響（或者是存在某種BUG），在對資源需求較大時，會對系統(tǒng)產(chǎn)生不利影響。

圖 16 半個工作日的搜索測試中系統(tǒng)藍屏6次

三、3721對系統(tǒng)的寫入情況剖析

根據(jù)網(wǎng)絡實名網(wǎng)站自稱的“詳細技術原理”，我們看看真實情況是否如網(wǎng)站上所告知的那樣。圖17是其對用戶告知的內(nèi)容。在隨后的檢測項目中，我們看看它“詳細”到什么程度，用戶和知情權體現(xiàn)在什么地方。

圖 17 網(wǎng)絡實名的“詳細技術原理”

1、向系統(tǒng)植入的文件

除了有專門的程序文件夾，3721還在Windows\Downloaded Program Files目錄以隱藏的方式保存其文件以便快速修復；在系統(tǒng)驅動程序目錄植入驅動程序文件并保證安全模式（即使你不上網(wǎng)！）也能夠被加載并且不能被直接刪除（圖18、圖19）。

①安裝3721后的文件植入情況：

● Windows\Downloaded Program Files目錄被植入37個文件1個文件夾；

● Windows\System32\Drivers目錄植入CnMinPK.sys驅動程序文件。

● Program Files目錄植入目錄名為3721，共含15個文件和1個文件夾。

共計植入53個文件和2個子文件夾。

②安裝上網(wǎng)助手后的文件植入情況：

● Windows\Downloaded Program Files目錄被植入30個文件1個文件夾；

● Windows\System32\Drivers目錄植入CnMinPK.sys驅動程序文件。

● Program Files目錄植入目錄名為3721，共含79個文件和7個文件夾。

● Program Files目錄植入目錄名為YDT，共含4個文件和1個文件夾。

共計植入114個文件和9個子文件夾。

圖 18 以驅動方式植入系統(tǒng)，安全模式也能生效

圖 19 Windows資源管理器中無法查看的隱藏文件和目錄

2、寫入的注冊表項目

據(jù)安裝前后的注冊表導出比較后得出的不完全統(tǒng)計，系統(tǒng)注冊表被寫入的內(nèi)容大致如下（因瀏覽網(wǎng)頁等操作會導致動態(tài)修改，因此可能會有一些誤差）：

安裝3721后，注冊表中被寫入122個鍵項、408個鍵值；

安裝上網(wǎng)助手后，注冊表中被寫入251個鍵項、656個鍵值。

遺憾的是，按正確的方法卸載、重啟后注冊表項目仍然無法全部被清除！

3、多種途徑實現(xiàn)的自動加載項

3721聲明以標準系統(tǒng)接口實現(xiàn)自動加載，而且將這些標準接口利用得淋漓盡致！

⑴上網(wǎng)助手在注冊表HLM下面的Run鍵項中添加helper.dll、YDTMain.exe、CnsMin三個自動加載模塊，而且卸載、重啟后仍然存在（圖20）；

⑵通過驅動程序模式加載CnMinPK.sys模塊，實現(xiàn)進程隱藏，并且通過系統(tǒng)本身的Msconfig無法檢測；

⑶通過其多個模塊之間的相互修復和守護實現(xiàn)，實現(xiàn)交叉安裝、修復、加載；

⑷通過嵌入瀏覽器幫助對象，實現(xiàn)功能的自動加載；

⑸通過各模塊卸載對話框中的修復選項，誘導用戶在卸載某個模塊的同時，修復和自動加載另一些模塊；

⑹通過捆綁到某些第三方安裝程序，在安裝過程中實現(xiàn)自動安裝和自動加載。

圖 20 卸載后仍然自動重啟的模塊

4、自我守護的進程

如圖21，安裝上網(wǎng)助手后，任務列表中會存在三個進程，其中以Rundll32.exe顯示的兩個進程可以實現(xiàn)自動交叉修復，即一個進程是另外一個進程的守護進程。因此，使用Windows任務管理器是無法順利將它們從內(nèi)存中關閉的，這點相信多數(shù)人深有體會！

圖 21 創(chuàng)建多個進程并且可自我守護

5、植入系統(tǒng)的瀏覽器加載項

圖22是上網(wǎng)助手自動植入系統(tǒng)中的8種瀏覽器加載項。用戶的瀏覽器成為幾大公司發(fā)財?shù)呢斣椿?。余下的就差沒有拿著刀子上門直接搶錢了。

圖 22 一口氣自動植入8種瀏覽器加載項

6、自動植入瀏覽器工具欄的多種無關按鈕

呵呵，安裝后，瀏覽器上什么Yahoo!等亂七八糟的按鈕一股腦兒給你安裝上了，甚至連資源管理器也沒有放過（圖23，夠貼心的吧）。

圖 23 資源管理器中被強行植入的按鈕

7、控制面板添加刪除程序列表中的多余項目

在未被明確告知的情況下，安裝上網(wǎng)助手后，控制面板的添加刪除程序列表中會額外加入兩個程序項目（圖24）。

圖 24 不知道什么時候被植入的額外兩個模塊

8、植入系統(tǒng)的系統(tǒng)服務表

使用IceSword這款安全工具檢測系統(tǒng)服務描述表（SSDT），可以發(fā)現(xiàn)除Ntoskrnl.exe這個系統(tǒng)內(nèi)核外，就是3721和上網(wǎng)助手的“CnsMinKP.sys”了。搞編程的人知道這做到了什么級別，普通網(wǎng)民反正“眼不見為凈”?？梢姽Ψ蛘娴南碌搅思伊?！

圖 25 通過任務管理器無法查看到的系統(tǒng)服務表

9、自動創(chuàng)建的線程情況

從圖26可以看出，上網(wǎng)助手及其模塊自動創(chuàng)建的線程數(shù)之多，在系統(tǒng)總體線程數(shù)的比例上是多得令人吃驚的！該圖為未打開任何瀏覽器以及其他相關窗口情況下的線程創(chuàng)建情況（部分需滾動才能查看）。

圖 26 自動創(chuàng)建的線程列表

10、后臺運行的消息鉤子

有興趣的人可以看看圖27中的鉤子類型，看看3721利用的大量鉤子函數(shù)在干些什么。

圖 27 眾多的消息鉤子

11、植入瀏覽器右鍵菜單的“！搜一搜”菜單項

呵呵，瀏覽器右鍵菜單中被植入的“！搜一搜”是不是該倒過來從右向左讀？這個世界的法則是不是也要倒過來解讀（圖28）？

圖 28 瀏覽器右鍵菜單項

12、上網(wǎng)助手Assistse.exe打開本地1028端口

如圖29，上網(wǎng)助手Assistse.exe打開本地UDP 1028端口，作用不明。

圖 29 端口打開情況

13、植入Internet選項設置

圖31是植入到Internet選項的“高級”設置的內(nèi)容。看看，還有“自動升級”功能呢，有什么新的手段或主意了，再在您的系統(tǒng)中試試？

圖 31 Internet選項中被植入的內(nèi)容

四、3721及上網(wǎng)助手卸載情況剖析

有人在網(wǎng)卡撰文說3721現(xiàn)在可以通過其卸載程序干凈地卸載了。事實情況真的是這樣嗎？請看——

1、“完全刪除”和“完全卸載”的卸載承諾

如圖32，無論3721網(wǎng)絡實名還是上網(wǎng)助手，在卸載程序中都承諾“把上網(wǎng)助手從電腦中完全刪除”和“完全卸載實名插件并關閉實名功能”。

圖 32 卸載界面的承諾

2、完全卸載不完全

網(wǎng)絡實名卸載成功并重啟后，在資源管理器中無法看到Windows\Downloaded Program Files文件夾中有任何文件（即使你將資源管理器設置為顯示所有文件、顯示系統(tǒng)文件）。但使用著名的Total Commander文件管理器，卻發(fā)現(xiàn)有一個zsmod.dll的隱藏文件（圖33）！如果是卸載上網(wǎng)助手，卸載成功并重啟后，上述目錄居然隱藏有30個文件1個文件夾（圖34）！

以zsmod.dll為關鍵字在注冊表編輯器中搜索，可以發(fā)現(xiàn)這個文件并非是一個被“遺忘”的死文件，而是有相應的注冊表鍵值（圖35）！

卸載上網(wǎng)助手成功并重啟后，檢測BHO（瀏覽器幫助對象），發(fā)現(xiàn)系統(tǒng)中仍然保留有YDT.DLL和CnsHook.dll這兩個BHO對象（圖36）！

卸載上網(wǎng)助手成功并重啟后，檢測自動加載項目，發(fā)現(xiàn)仍然存在helper.dll、YDTMain.exe、CnsMin三個自動加載的程序項目（圖37）！

再檢測系統(tǒng)已經(jīng)加載的內(nèi)核模塊，發(fā)現(xiàn)以驅動形式加載的CnsMinKP.sys仍然被成功加載（圖38）！以CnsMinKP.sys在注冊表編輯器中搜索，卸載成功并重啟后注冊表中仍然保留CnsMinKP.sys的3處隱藏服務鍵值（圖39），使得卸載操作完全是一個騙局，其基本功能根本沒有受到影響，至多是那個一般情況下顯示在系統(tǒng)托盤的可以向用戶提供“服務”的小圖標不見了！當然，系統(tǒng)Drivers目錄中的CnsMinKP.sys文件依然完好，沒有受到任何破壞！

看看系統(tǒng)進程如何。如圖40，YDTMain.exe、相互守護的Rundll32.exe共3個進程仍然靜靜地在那兒！

由此可見，上述就是所謂的“把上網(wǎng)助手從電腦中完全刪除”的真相！

真的想把它們徹底清除嗎？可以，手工在添加刪除程序列表中把另外未被告知的兩個3721強行安裝的程序一一卸載（卸載時注意看清楚相關選項！否則可能又相互修復），此時絕大多數(shù)文件和注冊表被清除。但Windows\Downloaded Program Files文件夾中zsmod.dll的隱藏文件以及相關的注冊表鍵值卻永遠不會被清除！

圖 33 3721卸載重啟后資源管理器無法看到的隱藏文件

圖 34 上網(wǎng)助手卸載重啟后系統(tǒng)目錄中隱藏的大量文件（Windows資源管理器無法以任何方式查看到，Total Commander可顯示）

圖 35 卸載重啟后注冊表中的保留鍵值

圖 36 卸載重啟后仍然被保留的瀏覽器幫助對象模塊

圖 37 卸載重啟后仍然被保留的自動加載項目

圖 38 卸載重啟后仍然以驅動模式加載的內(nèi)核模塊

圖 39 卸載重啟后注冊表中仍然保留的3處隱藏服務鍵值

圖 40 上網(wǎng)助手卸載重啟后仍然在運行的后臺進程和仍然存在的瀏覽器工具欄按鈕

3、額外安裝的兩個模塊必須另行卸載

圖43就是安裝時未被明確告知就強行安裝的、需要我們手工卸載的垃圾程序。

圖 43 額外安裝的兩個模塊必須手工卸載

4、卸載過程中仍然試圖交叉修復