3721=雅虎助手？为什么说它们是流氓软件？
一、3721安装剖析
1、安装推广由“反复提示”式为主为转向捆绑为主
自从Windows XP SP2推出加强的安全特性后，以前频繁出现的3721安装提示被进行了有效抑制，因此其推广安装方式除传统的通过浏览器植入安装、直接下载安装外，又开拓了在某些共享软件和免费软件中捆绑的方式进行安装。新的捆绑安装方式，虽然有安装选项，但对于习惯了“一路回车法”安装软件的用户，被顺手装入系统的可能性极大！
2、“一拖三”的安装方式，偷偷植入另外模块
如果被安装上上网助手，则实际上同时被植入系统的并非上网助手一个程序，而是同时另外被静默地植入了“地址栏搜索”和“搜索助手”这两套独立的程序.卸载上网助手时，额外植入的两套程序不会被卸载；卸载每一套程序时，卸载对话框中都添加保留另外模块的选项，以实现非刻意卸载情况下的自我交叉修复。
3、完善的自我保护机制
从安装、保护、卸载、修复几个环节来看，各个环节环环相扣，任何一环没有正确处理，则就无法实现表面的干净卸载
二、3721及上网助手提供的“贴心”服务提供剖析
1、黄毒横行触目惊心
安装3721中上网助手后，浏览器浏览器地址栏被无告知地植入20多项URL列表，其内容不外乎：性、娱乐、赚钱等几方面有关
2、“网络钓鱼”炉火纯青
除了上述明目张胆的色情（公开传播的内容中那些不是色情还有是色情？）宣传推广，其还采用了一种诱惑点击的网络钓鱼方法：以“免费电影”为幌子，播放器上覆盖广告，用户点击播放器时将触发对广告的点击.
此种诱惑点击的手段仅仅是一种方式。有了这种“先进的”方式，还有什么事情不能做呢？
3、插件管理专家别有私心
4、把自己的“搜一搜”右键菜单视为系统默认菜单
5、自欺欺人的“清理IE工具条”
试试“清理IE工具条”的效果如何。清理后，报告“没有可清理的工具条！”，但IE工具栏上被3721自动植入的那个带有扫把图标的工具条和其他几个按钮好好的毫发无损。难道它自己的这些就不属于系统之外的第三方工具条吗？工具栏按钮清理也是如此。
6、IE 工具栏“重置”功能不能重置3721植入的工具栏按钮
7、对系统稳定性的影响
在虚拟机环境下，直接在浏览器地址栏输入“合工大”进行搜索，前后测试6次，每次都是立即蓝屏
三、3721对系统的写入情况剖析
1、向系统植入的文件
除了有专门的程序文件夹，3721还Windows\Downloaded Program Files目录以隐藏的方式保存其文件以便快速修复；在系统驱动程序目录植入驱动程序文件并保证安全模式（即使你不上网！）也能够被加载并且不能被直接删除
2、写入的注册表项目
据安装前后的注册表导出比较后得出的不完全统计，系统注册表被写入的内容大致如下（因浏览网页等操作会导致动态修改，因此可能会有一些误差）：
安装3721后，注册表中被写入122个键项、408个键值；安装上网助手后，注册表中被写入251个键项、656个键值。遗憾的是，按正确的方法卸载、重启后注册表项目仍然无法全部被清除！
3、多种途径实现的自动加载项
3721声明以标准系统接口实现自动加载，而且将这些标准接口利用得淋漓尽致！
⑴上网助手在注册表HLM下面的Run键项中添加helper.dll、YDTMain.exe、CnsMin三个自动加载模块，而且卸载、重启后仍然存在（图20）；
⑵通过驱动程序模式加载CnMinPK.sys模块，实现进程隐藏，并且通过系统本身的Msconfig无法检测；
⑶通过其多个模块之间的相互修复和守护实现，实现交叉安装、修复、加载；
⑷通过嵌入浏览器帮助对象，实现功能的自动加载；
⑸通过各模块卸载对话框中的修复选项，诱导用户在卸载某个模块的同时，修复和自动加载另一些模块；
⑹通过捆绑到某些第三方安装程序，在安装过程中实现自动安装和自动加载。
4、自我守护的进程
安装上网助手后，任务列表中会存在三个进程，其中以Rundll32.exe显示的两个进程可以实现自动交叉修复，即一个进程是另外一个进程的守护进程。因此，使用Windows任务管理器是无法顺利将它们从内存中关闭的，这点相信多数人深有体会！
5、植入系统的浏览器加载项
上网助手自动植入系统中的8种浏览器加载项。用户的浏览器成为几大公司发财的财源基地。余下的就差没有拿着刀子上门直接抢钱了
6、自动植入浏览器工具栏的多种无关按钮
呵呵，安装后，浏览器上什么Yahoo!等乱七八糟的按钮一股脑儿给你安装上了，甚至连资源管理器也没有放过
7、控制面板添加删除程序列表中的多余项目
在未被明确告知的情况下，安装上网助手后，控制面板的添加删除程序列表中会额外加入两个程序项目
8、植入系统的系统服务表
使用IceSword这款安全工具检测系统服务描述表（SSDT），可以发现除Ntoskrnl.exe这个系统内核外，就是3721和上网助手的“CnsMinKP.sys”了。搞编程的人知道这做到了什么级别，普通网民反正“眼不见为净”
9、自动创建的线程情况
上网助手及其模块自动创建的线程数之多，在系统总体线程数的比例上是多得令人吃惊的！该图为未打开任何浏览器以及其他相关窗口情况下的线程创建情况（部分需滚动才能查看）。
10、上网助手Assistse.exe打开本地1028端口
四、3721及上网助手卸载情况剖析
1、“完全删除”和“完全卸载”的卸载承诺
2、完全卸载不完全
3、额外安装的两个模块必须另行卸载
4、卸载过程中仍然试图交叉修复
大家对雅虎助手的反感是谩骂也好，是抵制也好都是有道理的。更多的人并不是因为雅虎助手软件在功能上问题而对它反感而在于它的推广方法，强制安装、捆绑安装、无法卸载等问题
2005年去年9月13日，微软在反间谍软件Microsoft AntiSpyware将3721定义为病毒紧随其后，雅虎中国异常迅速地处理这场即将到来的公关危机，于9月15日，推出一款名为“雅虎上网助手”的新软件来替代3721，并在雅虎中国、一搜、3721三个Alibaba旗下的搜索引擎中封杀“流氓软件”关键词，这就是掩耳盗铃。
雅虎中国产品经济刘飞在接受记者采访时，说过这么一句话：“3721确实存在着难以完全卸载等问题，但是2005年10月推出的雅虎助手则是以帮助用户彻底摆脱网络骚扰、保护用户隐私安全为中心，安装时有了更多的提示，卸载也十分方便。”而事实情况是不论是3721还是雅虎助手都是无法干净卸载的，全国这么多流氓软件清理程序都以删除雅虎助手为荣，如果雅虎助手真能干净卸载，网上这么多抱怨不能卸载的网友是从哪来的？流氓软件清理程序的作者们脑子坏掉了吗？为了一个能卸载的软件而推出卸载程序吗？事实证明了一切，雅虎助手不能干净卸载。
在流氓软件闹的最凶的时候，同样也是雅虎中国官员无意从承认了雅虎助手流氓软件本质，这个官员声称：“雅虎助手没有恶意安装过，多数受害者是因为误按回车键才安装了雅虎助手，雅虎
助手的主动安装率已达到40%。”这就是说雅虎助手的用户中有60%是在不情愿的情况下被迫安装的雅虎助手，2005年中国网民数量是1亿多一点，我现在当有1亿人，雅虎助手官方网站声称有70%的网民选择使用雅虎助手，1亿X70%X60%=4200万，难到4200万人都是误按了回车键才安装了雅虎助手？再往深想60%的人不愿安装雅虎助手而却还在使用说明什么？一小部分人认为雅虎功能尚可，大部分人是因为无法卸载而被迫使用啊。
不论是3721时代还是雅虎助手时代，两家公司都不承认流氓软件给广大网友带来的伤害更没有向网友道歉过，所以雅虎助手挨骂是罪有应得，就像小犬参拜靖国神厕，它说以前倭国不好可是现
在不一样了，我保证我今年8月15日不参拜。小犬的话能有多少人信？同理，雅虎助手说：以前3721不能卸载，现在我推出了3.0版保证能卸载。这样的话又有多少会信？3.0能卸载也就是说以前1.0、2.0不能卸载了？
雅虎助手让人反感的还有它的公司，北京网络行业协会点名公布了10款流氓软件名单后雅虎中国只对3721进行了反驳，但却没有对同是该公司的“一搜工具条”进行反驳，是不是就是说雅虎中
国自己也承认了自己出品的“一搜工具条”是流氓软件呢？如果是的话，雅虎中国承认了自己推出流氓软件。雅虎中国还支持盗版软件传播，如果在正版共享软件上捆绑还算正常推广的话那么捆绑在“番茄花园”的盗版XP上的雅虎助手算什么呢？雅虎助手又加一条罪状，支持盗版！如果雅虎助手不流氓，为什么要给超级兔子的作者发去律师信，指责超级兔子恶意删除？为什么不指责微软，微软控制面板里的“添加/删除程序”是不也能删除雅虎助手吗？事实就是常规方法无法正常干净删除雅虎助手，特别是从“添加/删除程序”中，而一些优秀的流氓软件清除程序却很好的做到了这点，这引起了流氓软件发行商的不爽。
综上所述，我们有什么理由不反感雅虎助手呢？
------------------------------------------------
顺便补充一下，有此人说骂雅虎助手的都是其它公司的专业写手，那么试问一下去网上随便搜一搜是骂雅虎助手的多还是赞雅虎助手的多？就举一例搜“雅虎助手”，看看底下是不是已经把“雅虎助手卸载”给列出来了？可见广大搜索者对这一关键词搜索次数之多。另外去点专业的IT网站，看看流氓软件专题的投票，是不是3721或雅虎助手高居流氓软件之首。我更要问一下维护雅虎助手的人，难道他们就不是专业写手吗？有人在baidu骂雅虎并不感到奇怪，因为雅虎助手的行为就应该被骂，奇怪的是少数的几个雅虎助手的铁杆支持者在baidu维护雅虎助手，把雅虎助手赞美的像神一样，而且一发贴子头一句就是：“我知道这个贴子会招人骂，但我还是要说....”我就奇怪了，雅虎中国不是有雅虎助手论谈吗？既然知道会被骂还在baidu发贴？为什么不去雅虎发贴？谁是专业写手还看不出来吗？
回答者：直来直往旳忍者 - 助理 二级 7-14
毫无用处的垃圾软件
自从装了他们之后我的IE就经常自动跳出网页还都是广告！
严重BS。。。非常非常BS
没有多大用处，而且想他们的人发送用户的个人信息等对他们有价值的东西，来达到他们的商业目的。还有卸载困难！！
还行吧,我用雅虎的广告拦截和IE清理痕迹挺好用,3721是雅虎助手的前身
个人感觉，非常好，不是3721了，也不霸道，功能不错，IE修复功能很好用
相关视频
3721=雅虎助手?为什么说它们是流氓软件?
它还是有很大用处的，不过说它是流氓软件，因为安装它时，它会把搜索引擎强改为雅虎的，把主页改雅虎的，最主要的是装上了它就卸载不了，删了它的文件，它又会自己生成。说到底它们就是为了钱，不管用户的利益。
奇怪!我装的上网助手3721,上会网就变成雅虎助手了?
2005年去年9月13日，微软在反间谍软件Microsoft AntiSpyware将3721定义为病毒紧随其后，雅虎中国异常迅速地处理这场即将到来的公关危机，于9月15日，推出一款名为“雅虎上网助手”的新软件来替代3721，并在雅虎中国、一搜、3721三个Alibaba旗下的搜索引擎中封杀“流氓软件”关键词，这就是掩耳盗铃。雅虎...
"3721上网助手"和"雅虎助手"是不是一个东西?如不是,哪个功?
曾经备受瞩目的3721上网助手，如今已迎来了新的篇章。它已被雅虎成功收购，并正式更名为雅虎助手。这一转变不仅带来了名称的变更，更在图标和界面上展现了全新的风貌。雅虎助手采用了更加现代化和简洁的设计风格，其图标与原有3721上网助手的图标大相径庭，更加符合当前用户的审美需求。值得一提的是，虽然...
为什么我装的3721上网助手变成了雅虎上网助手?
3721被雅虎干掉了 2005年9月15日，雅虎中国正式对外发布了其IE客户端新产品——雅虎助手（cn.zs.yahoo.com）。寄身IE工具栏形式的雅虎助手，将通过全面整合雅虎的搜索引擎等技术，以及包括瑞星、金山、卡巴斯基等合作伙伴提供的应用功能，来满足用户对网络产品功能的需求。业内人士认为，雅虎开放合作的平台策略将带动产业链的共同发展。
