请问“上网助手”是什么东西？

作者&投稿：丘看（联系方式在网页底部的电邮联系）

什么是上网助手啊？~

所谓的上网助手也就是为了上网安全等辅助类的软件。
先给你说一下雅虎助手吧。
雅虎助手对很多木马修改注册表那些进行修复和还原的强大功能，所以他的功能是让很多投放有害木马和病毒的人对他是恨之入骨了，所以也很多针对于上网助手进行攻击和破坏，甚至有些把有害木马注入象雅虎助手搞的鬼一样。
雅虎助手也具有木马的功能，但他的功能是没有产生危害的木马，往往利用木马功能帮助一些不太懂系统的朋友解决问题，木马功能是雅虎助手是一个自相矛盾的地方，正因为这样，对雅虎助手拦截或修复了投入有害木马者来说，大肆传言其害，当然不在话下。
雅虎助手拦截广告和其他网站插件下载，对于站长来说，拦截广告对于站长的利益就受损，所以站长是不会喜欢雅虎助手的。
雅虎助手难卸载的原因。正常的卸载是不能完全卸载掉雅虎助手，感觉霸道。
总的来说，普通的网客受其益，网站站长和网站受其损害利益。而网站站长和网站是让普通的网客创造利益。在利与害当中宏量，网站站长和网站是不认为好的东西。

再说一下3721
1、安装推广由“反复提示”式为主为转向捆绑为主
自从Windows XP SP2推出加强的安全特性后，以前频繁出现的3721安装提示被进行了有效抑制（图1），因此其推广安装方式除传统的通过浏览器植入安装、直接下载安装外，又开拓了在某些共享软件和免费软件中捆绑的方式进行安装（图2）。新的捆绑安装方式，虽然有安装选项，但对于习惯了“一路回车法”安装软件的用户，被顺手装入系统的可能性极大！
2、“一拖三”的安装方式，偷偷植入另外模块

如果被安装上上网助手，则实际上同时被植入系统的并非上网助手一个程序，而是同时另外被静默地植入了“地址栏搜索”和“搜索助手”这两套独立的程序。

卸载上网助手时，额外植入的两套程序不会被卸载；卸载每一套程序时，卸载对话框中都添加保留另外模块的选项，以实现非刻意卸载情况下的自我交叉修复。
3、完善的自我保护机制
从安装、保护、卸载、修复几个环节来看，各个环节环环相扣（图4），任何一环没有正确处理，则就无法实现表面的干净卸载（真正彻底卸载除非手工清理，否则无法实现完全卸载，，后文详述）。

1、黄毒横行触目惊心
安装3721中上网助手后，浏览器浏览器地址栏被无告知地植入20多项URL列表，其内容不外乎：性、娱乐、赚钱等几方面有关。
从其强行植入的地址栏URL列表来看，安装了3721或上网助手的电脑就不折不扣地成了一台“少儿不宜”的电脑电脑！
看看其强行植入的“美女如云——15亿图片心情体验”链接，随意点击几个链接，结果如图6，什么“裸体”、“自拍”、“三级明星电影”、“诱惑放荡的少妇”、“宾馆偷房”、“无限激情”……等不堪入目的字眼扑面而来！

插件管理专家别有私心

打开上网助手的插件管理专家，其中仅仅“虚心”地把搜索助手列了出来；但打开浏览器的加载项对话框，3721和上网助手植入的十几个加载项却赫然在目（图12）！别家的插件算插件，自己偷偷植入的众多玩艺一律不算插件，这是什么逻辑？！

把自己的“搜一搜”右键菜单视为系统默认菜单

再看看“恢复IE外观”中的“清理IE右键菜单”功能。清理后，报告“没有可清理的菜单！”

但实际上，在浏览器中右击鼠标，“！搜一搜”的3721附加的菜单项已经如同系统默认菜单项那样被保存下来。令人不解的是，“！搜一搜”这种表达方式不知在中国语言学中算是一种什么手法？

自欺欺人的“清理IE工具条”
试试“清理IE工具条”的效果如何。清理后，报告“没有可清理的工具条！”，但IE工具栏上被3721自动植入的那个带有扫把图标的工具条和其他几个按钮好好的毫发无损（图14）。难道它自己的这些就不属于系统之外的第三方工具条吗？工具栏按钮清理也是如此。

向系统植入的文件
除了有专门的程序文件夹，3721还在WindowsDownloaded Program Files目录以隐藏的方式保存其文件以便快速修复；在系统驱动程序目录植入驱动程序文件并保证安全模式（即使你不上网！）也能够被加载并且不能被直接删除。
①安装3721后的文件植入情况：
● WindowsDownloaded Program Files目录被植入37个文件1个文件夹；
● WindowsSystem32Drivers目录植入CnMinPK.sys驱动程序文件。
● Program Files目录植入目录名为3721，共含15个文件和1个文件夹。
● WindowsDownloaded Program Files目录被植入30个文件1个文件夹；
● WindowsSystem32Drivers目录植入CnMinPK.sys驱动程序文件。
● Program Files目录植入目录名为3721，共含79个文件和7个文件夹。
● Program Files目录植入目录名为YDT，共含4个文件和1个文件夹。
共计植入114个文件和9个子文件夹。

写入的注册表项目
据安装前后的注册表导出比较后得出的不完全统计，系统注册表被写入的内容大致如下（因浏览网页等操作会导致动态修改，因此可能会有一些误差）：
安装3721后，注册表中被写入122个键项、408个键值；
安装上网助手后，注册表中被写入251个键项、656个键值。
遗憾的是，按正确的方法卸载、重启后注册表项目仍然无法全部被清除！

3721声明以标准系统接口实现自动加载，而且将这些标准接口利用得淋漓尽致！
⑴上网助手在注册表HLM下面的Run键项中添加helper.dll、YDTMain.exe、CnsMin三个自动加载模块，而且卸载、重启后仍然存在；
⑵通过驱动程序模式加载CnMinPK.sys模块，实现进程隐藏，并且通过系统本身的Msconfig无法检测；
⑶通过其多个模块之间的相互修复和守护实现，实现交叉安装、修复、加载；
⑷通过嵌入浏览器帮助对象，实现功能的自动加载；
⑸通过各模块卸载对话框中的修复选项，诱导用户在卸载某个模块的同时，修复和自动加载另一些模块；
⑹通过捆绑到某些第三方安装程序，在安装过程中实现自动安装和自动加载。

安装上网助手后，任务列表中会存在三个进程，其中以Rundll32.exe显示的两个进程可以实现自动交叉修复，即一个进程是另外一个进程的守护进程。因此，使用Windows任务管理器是无法顺利将它们从内存中关闭的，这点相信多数人深有体会！

1、“完全删除”和“完全卸载”的卸载承诺
无论3721网络实名还是上网助手，在卸载程序中都承诺“把上网助手从电脑中完全删除”和“完全卸载实名插件并关闭实名功能”。
2、完全卸载不完全
网络实名卸载成功并重启后，在资源管理器中无法看到WindowsDownloaded Program Files文件夹中有任何文件（即使你将资源管理器设置为显示所有文件、显示系统文件）。但使用著名的Total Commander文件管理器，却发现有一个zsmod.dll的隐藏文件！如果是卸载上网助手，卸载成功并重启后，上述目录居然隐藏有30个文件1个文件夹！
以zsmod.dll为关键字在注册表编辑器中搜索，可以发现这个文件并非是一个被“遗忘”的死文件，而是有相应的注册表键值！

现在有几款不错的软件你可以下载使用下，一是：瑞星卡卡，二是Windows清理助手，三是360安全卫士，都是不错的选择，最好结合使用，不想用了，也好卸载。

　　宽带上网助手是中国电信为用户提供的上网辅助软件，可以对中国电信的有线宽带用户和无线上网用户提供网络故障诊断与修复、宽带测速、电脑网络配置与优化等功能。
　　1、宽带故障诊断与修复：让您无法上网时能够很快地自助排查故障，无需等待宽带客服即可自行处理。当您进行宽带拨号发生错误（如678、691、769等）时，能够帮您发现问题所在并协助处理；当您访问网址错误时（如无法访问该网页）能够帮您判断具体原因；
　　2、网速慢检测：能帮助对影响网速的的电脑软硬件参数、宽带线路质量等进行一个全面的检测分析，排除影响网速的因素；
　　3、电脑配置：可以快速创建拨号连接、方便对本地ip、dns、浏览器代理服务器、无线网络等信息进行配置管理；
　　4、丰富的网速体验工具，方便您了解网络带宽及质量；
　　5、一键式自助服务，无需输入网址、账号密码即可轻松查询上网记录、修改宽带密码等；
　　5、开机自启动，自动帮您上网拨号，网速冲浪更为快速便捷；
　　6、提供众多实用工具，包括流量统计、IP地址查询、公交线路查询等

3721的一软件虽说有人骂他说不能卸但他还是有一些用途例如修复IE
3721上网助手是一款为您网上冲浪而精心打造的实用软件。它不光能够方便的清理您浏览网站遗留下来的临时文件，讨厌的浏览器下拉列表网址，涉及隐私的cookies文件，还可以为您屏蔽恶意网站，消除QQ尾巴，保护IE不被窜改，拦截弹出窗口广告，更提有网络加速功能，让您的网络传输速度再上一个新的台阶。精彩功能等待挖掘，还不快快试 ·扫描第一：全面扫描并修复多达160个可疑位置(3倍于同类软件)！ ·修复第一：彻底查杀3878个恶意脚本及精选的1200种流行木马！ ·服务第一：拥有覆盖全国的恶意代码提取系统，保证每周更新！ ·技术专利：首创驱动保护、全系统扫描、一键修复3项国家发明专利！全面扫描并修复多达160个可疑位置(3倍于同类IE修复软件)！超出被圈内人盛赞的HijakeThis...

是3721的一个软件，超级大流氓软件，不要装，装了赶快卸载

是3721的一个IE补助软件(现在流氓软件的头领)
建议将起卸载~~~~~~~~

自己装的就是好东西强制装的就上一流氓软件杀杀杀

生活记录网

请问“上网助手”是什么东西？

相关热门