找回密码
 注册
快捷导航
查看: 9514|回复: 31

【新闻】《老毛桃流氓录像》大家转起吧。

[复制链接] |自动提醒
阅读字号:

5348

回帖

62

积分

7193

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2011-5-26
发表于 2014-10-25 12:26:36| 字数 750| - 中国–广东–佛山 联通 | 显示全部楼层 |阅读模式
《老毛桃流氓录像》下载地址:http://pan.baidu.com/netdisk/extractpublic?username=id8


一. 从百度搜索“老毛桃”,然后下载已通过百度安全认证,下载量28万多次的“老毛桃u盘启动盘制作工具”,我已下载好并制作成了iso

二. 我从虚拟机里来演示这个“老毛桃”是如何实施流氓行为的

三. 虚拟机光驱挂载“老毛桃u盘启动盘制作工具”→开启虚拟机→“运行老毛桃Win8PEx86精简版”

四. 进入PE后打开一个我事先准备好的监视文件修改的工具,用来监视“老毛桃”向主机C盘添加自启动流氓软件的过程

五. 进入“老毛桃”PE虚拟盘X: 搜索MYset.exe ,找到位置在X:\Windows\System32\MYset.exe 就是老毛桃实施流氓行为的主程序

六. 运行MYset.exe后,在监视器里可以看到创建了C:\Windows\Euqvib012.exe 和 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Euqvib.vbs

七. Euqvib.vbs → 右键编辑记事本打开后,可以看到vbs脚本内容:主机开机后隐藏运行Euqvib012.exe ,运行完成后自毁删除文件,毁灭证据。


注:
1. 视频里面演示的MYset.exe是搜索出来手动运行的,那么它是如何自动运行的呢? 答:运行PE桌面上的“老毛桃PE一键装机(Alt+z)...”就自动启动MYset.exe

2. 这个Euqvib文件名是随机产生的,每次都可能不一样,所以你们的电脑上产生的不一定是这个名字,但流氓行为是相同的

3. 窥一斑而知全豹,各种“老毛桃”“大白菜”这样的商业运作PE系统都如此,大家要睁大眼睛看清楚。(后台暗地里获取了什么、发送了什么、安装了什么?不得而知!)
surface book2 15顶配
surface book2 13.5 顶配
surface go2
surface pro6顶配
la

9万

回帖

670

积分

592

资产值

天下无敌I Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2008-9-4
月全勤勋章
发表于 2014-10-25 12:29:35| 字数 26| - 中国–广东–广州 电信 | 显示全部楼层
感谢分享。

不过装这类第三方系统,就应该有此心理准备。
事实上,不管什么人,都有自己的取向和观点,并且都会尝试用自己的观点去影响别人,没有例外。

http://www.wda.cn/forum-42-1.html
回复 支持 反对

使用道具 举报

281

回帖

0

积分

368

资产值

入门会员 Rank: 1

注册时间
2008-9-3
发表于 2014-10-25 12:31:28| 字数 0| - 中国–江苏–苏州–吴中区 电信 | 显示全部楼层
X230 I7 16G 240G SSD IPS
x201 I5 M540 4G
T60
T30
回复 支持 反对

使用道具 举报

312

回帖

0

积分

1395

资产值

入门会员 Rank: 1

注册时间
2005-7-22
铜牌荣誉勋章(注册8年以上会员)
发表于 2014-10-25 12:32:34| 字数 18| - 中国–江苏–南京 电信 | 显示全部楼层
多少年前都说了这个是流氓,很多人不信
回复 支持 反对

使用道具 举报

281

回帖

0

积分

368

资产值

入门会员 Rank: 1

注册时间
2008-9-3
发表于 2014-10-25 12:33:08| 字数 10| - 中国–江苏–苏州–吴中区 电信 | 显示全部楼层
鄙视。老毛桃 大白痴。
X230 I7 16G 240G SSD IPS
x201 I5 M540 4G
T60
T30
回复 支持 反对

使用道具 举报

1万

回帖

96

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2009-3-7
银牌荣誉勋章(注册10年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2014-10-25 12:37:38| 字数 44| - 中国–山东–淄博–沂源县 联通 | 显示全部楼层
老毛桃最早是个技术大牛个人做的,后来被很多人冒名顶替,成了利益工具,君不见多少自称官网的
美好的事情正在发生
回复 支持 反对

使用道具 举报

2740

回帖

1

积分

1万

资产值

入门会员 Rank: 1

注册时间
2013-5-7
月全勤勋章
发表于 2014-10-25 12:45:29| 字数 31| - 中国–广东–广州 电信 | 显示全部楼层
最有效的是下载msdn的iso用ultraiso写入u盘来安装
转战台式机
I5-8500/16G/GTX1066/970EVO PLUS
回复 支持 反对

使用道具 举报

350

回帖

10

积分

5200

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2012-12-8
发表于 2014-10-25 12:46:15| 字数 101| - 中国–江苏–南京 电信 | 显示全部楼层
2年之前就已经被普及此类工具流氓,不少事例也反映出确实如此。
即使这样还是老有人给这些流氓用“方便”的名义洗地。
愚以为,为了方便甘愿牺牲安全和隐私,这种看客、侥幸式的心理着实是阻碍互联网健康发展的一个毒瘤
T50 i5-560M/4G/1T HDD
X62s i7-5500U/16G/512G SSD
X201 i5-520M/8G
T42 PM725/1G
DT i9-9900K+Vega56
回复 支持 反对

使用道具 举报

500

回帖

64

积分

6503

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2011-12-15
发表于 2014-10-25 12:56:25| 字数 94| - 中国–四川–成都 电信 | 显示全部楼层
那个pe工具有系统安装工具和虚拟光驱,还是比较方便的。怪不得没次用它装系统,启动会有个.vbs无法运行的提示,ie快捷方式被篡改,收藏夹加入一些流氓网站。我一般装完后马上装MSE杀一遍毒。
X301 M6400  Yoga3 T440P T540P x1c 6th P1Gen3 neo14
回复 支持 反对

使用道具 举报

2556

回帖

25

积分

6926

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-4-20
发表于 2014-10-25 12:58:56| 字数 14| - 中国–海南–海口 电信 | 显示全部楼层
原来如此。。。以前还真没注意
x220i52520M8GliteonM6M128
回复 支持 反对

使用道具 举报

1万

回帖

131

积分

1万

资产值

禁止访问

注册时间
2012-4-4
发表于 2014-10-25 13:09:58| 字数 10| - 中国–天津–天津 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

350

回帖

10

积分

5200

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2012-12-8
发表于 2014-10-25 13:15:17| 字数 44| - 中国–江苏–南京 电信 | 显示全部楼层

回复 #9 xone2011 的帖子

这些工具是第三方维护类pe都应该有的吧,而且个人认为没有必要(原版安装方式最简洁有效)。
T50 i5-560M/4G/1T HDD
X62s i7-5500U/16G/512G SSD
X201 i5-520M/8G
T42 PM725/1G
DT i9-9900K+Vega56
回复 支持 反对

使用道具 举报

1万

回帖

131

积分

1万

资产值

禁止访问

注册时间
2012-4-4
发表于 2014-10-25 13:16:32| 字数 77| - 中国–天津–天津 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

6327

回帖

91

积分

2万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-2-4
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)月全勤勋章铜牌荣誉勋章(注册8年以上会员)
发表于 2014-10-25 13:19:52| 字数 22| - 新加坡 Singtel宽带 | 显示全部楼层
买个正版的ultraiso,想怎么玩就怎么玩
TP P53 i7-9850H/64G/0.5TB+2TB+7.68TB/1920×1080/Win10 LTSC 2021
HP Z8G4 4216/320G/0.5TB+2TB+2TB/3840×2160/Win10 LTSC 2021
DELL T7820 6148*2/128G/0.5TB+ 12TB HDD/2560×1600/Win10 LTSC 2021
回复 支持 反对

使用道具 举报

370

回帖

8

积分

6023

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2014-2-23
发表于 2014-10-25 13:31:53| 字数 24| - 中国–山东 移动/全省通用 | 显示全部楼层
一直在用深度V6.2版的WINPE,应该没问题吧
回复 支持 反对

使用道具 举报

39

回帖

1

积分

339

资产值

初级会员 Rank: 1

注册时间
2009-8-23
发表于 2014-10-25 13:39:48| 字数 29| - 中国–上海–上海–浦东新区 电信 | 显示全部楼层
还好没用老毛桃的,上次试了下不好用,一直用晨枫的觉得还不错
回复 支持 反对

使用道具 举报

1138

回帖

0

积分

1434

资产值

入门会员 Rank: 1

注册时间
2006-3-11
铜牌荣誉勋章(注册8年以上会员)
发表于 2014-10-25 13:42:18| 字数 33| - 中国–北京–北京 电信/北京电信互联网数据中心 | 显示全部楼层
所以后来我改为用光盘慢慢安装,要么TP的原版恢复盘,要么就原始正版
600E[P2 366 150M 6.4G]
x31
X40,X41,X41T
x201s 640lm
W510[i7-820,FHD]
回复 支持 反对

使用道具 举报

120

回帖

2

积分

313

资产值

中级会员 Rank: 2Rank: 2

注册时间
2014-3-14
发表于 2014-10-25 13:46:18| 字数 6| - 中国–重庆–重庆 联通 | 显示全部楼层
顶楼主曝光!
x61 T7300 2G 160GB
回复 支持 反对

使用道具 举报

1万

回帖

104

积分

2万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2010-10-8
铜牌荣誉勋章(注册8年以上会员)月全勤勋章
发表于 2014-10-25 13:54:14| 字数 100| - 中国–广东–广州–番禺区 电信 | 显示全部楼层
下个纯净版的win7pe 带一两个常用工具即可 dg+安装工具就好
那些带什么工具包的pe真没什么用 又不是搞装机的
以前一直深度pe 深度很久没有更新的关系在某些机器上不认硬盘 后换纯净版win7pe 工具自己配置
回复 支持 反对

使用道具 举报

963

回帖

21

积分

1917

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-8-26
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2014-10-25 14:18:37| 字数 89| - 中国–河北–廊坊 联通 | 显示全部楼层
大白菜不错,支持bios和uefi双引导,可把操作系统文件放进u盘 直接引导安装,也可用gho恢复。一个u盘走天下

[ Edited by  pxf520 on 2014-10-25 14:20 ]

点评

大白菜有解锁码,解锁后不会再捆绑上述垃圾,天下没有免费的午餐。  详情 回复 发表于 2014-11-3 17:02
在大白菜pe下安装的win7会自动打包360,修改ie主页  详情 回复 发表于 2014-10-25 16:50
回复 支持 反对

使用道具 举报

3679

回帖

57

积分

6893

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-6-5
月全勤勋章
发表于 2014-10-25 15:03:17| 字数 44| - 中国–安徽–合肥 电信 | 显示全部楼层
可恶的是现在很多台式机居然量产不识别,还就要吃老毛桃和大白菜之类的,怎么办
菜鸟只好就范了
刷,刷,刷,一个又一个坑。。。。
回复 支持 反对

使用道具 举报

963

回帖

21

积分

1917

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-8-26
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2014-10-25 15:22:33| 字数 156| - 中国–河北–廊坊 联通 | 显示全部楼层
QUOTE:
Posted by synoman on 2014-10-25 15:03
可恶的是现在很多台式机居然量产不识别,还就要吃老毛桃和大白菜之类的,怎么办
菜鸟只好就范了



大白菜和老毛桃冒牌太多 请认准正牌 http://www.winbaicai.com/

[ Edited by  pxf520 on 2014-10-25 15:23 ]
回复 支持 反对

使用道具 举报

7215

回帖

99

积分

13万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2012-8-20
年全勤勋章2019年全勤勋章2022月全勤勋章铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)年全勤勋章2023年全勤勋章2024
发表于 2014-10-28 18:59:33| 字数 37| - 中国–江苏–扬州 电信 | 显示全部楼层
不用老毛桃好多 年了!现在用PETOOLS-PCBETA版,只做系统修复用!
W530 I7 3720 16G 500SSD +1T
W500 X9100 8G 128SSD+500HDD (貌似显示器高压板坏了)
T420 I5250 8G 128SSD
X61T
回复 支持 反对

使用道具 举报

4029

回帖

41

积分

4万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2010-11-6
铜牌荣誉勋章(注册8年以上会员)
发表于 2014-10-30 10:24:41| 字数 13| - 中国–浙江–杭州 电信 | 显示全部楼层
用微软的那个U盘安装最安全
回复 支持 反对

使用道具 举报

724

回帖

9

积分

1450

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-2-2
发表于 2014-11-3 12:42:05| 字数 22| - 中国–上海–上海 联通 | 显示全部楼层
偶还在用老毛桃,估计中招了,我机器又是裸奔的
回复 支持 反对

使用道具 举报

9712

回帖

127

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-10-18
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2014-11-12 14:37:52| 字数 103| - 中国–江苏–常州 电信 | 显示全部楼层
QUOTE:
Posted by synoman on 2014-10-25 15:03
可恶的是现在很多台式机居然量产不识别,还就要吃老毛桃和大白菜之类的,怎么办
菜鸟只好就范了


呼叫HOPE老大,做个51NB专用版PE吧

时隔多年,你终于回到故乡,这才发现你想念的不是这个地方,而是你的童年!
回复 支持 反对

使用道具 举报

9712

回帖

127

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-10-18
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2014-11-12 14:40:35| 字数 69| - 中国–江苏–常州 电信 | 显示全部楼层
另外用老毛桃的朋友可以借鉴此帖:http://www.ibmnb.com/viewthread ... =%C0%CF%C3%AB%CC%D2

时隔多年,你终于回到故乡,这才发现你想念的不是这个地方,而是你的童年!
回复 支持 反对

使用道具 举报

6074

回帖

59

积分

7825

资产值

禁止访问

注册时间
2003-11-26
银牌荣誉勋章(注册10年以上会员)
发表于 2014-11-21 14:56:42| 字数 22| - 中国–上海–上海 电信 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

18

回帖

0

积分

28

资产值

入门会员 Rank: 1

注册时间
2014-6-28
发表于 2014-11-23 10:44:37| 字数 13| - 中国–香港 TheGigabit数据中心 | 显示全部楼层
没什么事    他们都需要获利的!
回复 支持 反对

使用道具 举报

754

回帖

0

积分

7357

资产值

入门会员 Rank: 1

注册时间
2008-8-7
发表于 2014-11-26 17:59:00| 字数 15| - 中国–北京–北京 联通/IBM中国公司 | 显示全部楼层

回复 #1 qwertykwl 的帖子

您的文件监视工具能告诉下名字?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-1-17 07:37 , Processed in 0.247385 second(s), 80 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部