邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: security plus 4后门修复讨论 [打印本页]

作者: wxhsh 时间: 2009-4-21 10:21
标题: security plus 4后门修复讨论
本文不再展开讨论有无后门的话题，很无聊并且没有意义，只是希望能解决问题，本人测试有效。
打开app\mdaemon.ini
找到

AVName=XXX
AVCompany=XXX
AVKey=XXX-XX-XXXX

复制代码

替换为

AVName=
AVCompany=
AVKey=

复制代码

找到

[AV_ActCode_30]
1111111-1111111-1111111-1111111-1111111=某日期
[AV_ActCode_40]
1111111-1111111-1111111-1111111-1111111=某日期

复制代码

整行全部删除，重启MD，重新注册并激活AV，尝试升级。
版本：md10.0.5(crack中文)+SP4.02中文。
[attach]7618[/attach]
[attach]7619[/attach]

[attach]7620[/attach]
[attach]7621[/attach]
[attach]7622[/attach]
此方法未必适用所有人，现改为讨论话题，欢迎大家一起研究指正。

[ 本帖最后由 wxhsh 于 2009-4-24 08:49 编辑 ]

作者: Hokings 时间: 2009-4-21 20:25
终于把一台MD Server摆弄出症状了。用了楼主的方法重新激活SP，无效！提示：Invalid key file!, 无法升级。
在虚拟机重新安装一台MD Server，SP同样是4.02版本，用相同的Key，正常升级。
看来问题不在Key上面。

作者: wxhsh 时间: 2009-4-22 08:48
标题: 回复 2楼 Hokings 的帖子
偶第二次注册时换了个KEY。

作者: Hokings 时间: 2009-4-23 18:07
我这里重新注册时也换了KEY，无效。用你的方法多次试验，同样无效。
看来情况发生后，好像SecurityPlus偷偷的在注册表或系统写入什么标记了。
无论你用什么KEY重新注册，都会被认定为Invalid Key.

作者: xfhj 时间: 2009-4-23 18:47
去除他的时间验证，可以正常升级。可还未找到他验证升级的地方。初步估计是用Time相关的函数来判断能否升级。
可以试试把升级退后和提前五六年看看是不是能正常升级。自己也还在研究之中。。其中有个地方很不解，我把设置到2009到2013年期间，都可任意升级。把时间修改到2014年就无法升级，提示序列号错误。（汗一下

，这也说明这个不是序列号的问题）。再把时间修改到2015年到2021年期间又可正常升级。狂晕。。。。

[ 本帖最后由 xfhj 于 2009-4-23 19:01 编辑 ]

作者: wxhsh 时间: 2009-4-24 08:32

原帖由 Hokings 于 2009-4-23 18:07 发表
我这里重新注册时也换了KEY，无效。用你的方法多次试验，同样无效。
看来情况发生后，好像SecurityPlus偷偷的在注册表或系统写入什么标记了。
无论你用什么KEY重新注册，都会被认定为Invalid Key.

有可能是注册表里写了什么东东，因为我测试机是在中招重装系统后，直接运行原来目录里的MDAEMON加载的，这时的注册表应该是空的。

作者: Hokings 时间: 2009-4-28 15:20
我已经把SP卸载掉了，但还是会收到这样的邮件，“You have 26 days left to activate SecurityPlus for MDaemon”

作者: wxhsh 时间: 2009-4-29 08:38

原帖由 Hokings 于 2009-4-28 15:20 发表
我已经把SP卸载掉了，但还是会收到这样的邮件，“You have 26 days left to activate SecurityPlus for MDaemon”

中毒太深。。。。。。。

作者: yon 时间: 2009-5-2 23:55
我回去试试..

作者: Kyan 时间: 2009-5-3 22:08
我覺得你們的想像力實在太豐富了。我想，你們應該知道 SecurityPlus 是 Kaspersky 為 MDaemon 代寫的防毒程式，而 Kaspersky 本身也在銷售它自己品牌的防毒軟體，據一般使用者對 Kaspersky 產品的評價都很高，口碑也很好。如果，它為了 MDaemon 代寫的程式而留有後門的話，豈不會影響它自己本身產品的銷售？世界上那有這樣笨的軟體商，為了賺 MDaemon 一些小利，而可能犧牲自身較大的利益？倘若，真要留後門，Alt-N 自己不會留嗎？而你們竟然花了這麼多寶貴的時間去研究這個亳無可能存在的問題，真是太閒了，還不如去「洗煤炭」比較有意思。

討論：【太陽會從天上掉下來？（它沒有支柱，會被地球萬有引力吸下來）】。討論結果：出題目的是蠢蛋，中毒太深了。

[ 本帖最后由 Kyan 于 2009-5-4 01:00 编辑 ]

作者: yon 时间: 2009-5-6 21:02
试过了不行..

作者: 终极坏蛋 时间: 2009-7-9 15:39

无语了。。。。

作者: wykk2002 时间: 2009-10-8 11:15
各位的精神可嘉，学习了

作者: 终极坏蛋 时间: 2009-10-9 18:04
回头看看着东西。。。相当有意思。。。

作者: wykk2002 时间: 2009-10-10 10:05

原帖由 终极坏蛋 于 2009-10-9 18:04 发表
回头看看着东西。。。相当有意思。。。

你的头像相当的有创意，那么大一坨

作者: 终极坏蛋 时间: 2009-10-10 11:31

原帖由 wykk2002 于 2009-10-10 10:05 发表

你的头像相当的有创意，那么大一坨

坨坨更健康

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)