会员原创区
级别: 原创先锋
UID: 182721
精华: 0
发帖: 4695
威望: 8888
霏币: 19532.4
活跃度: 5404
技术分: 299
非凡币: 0
交易值: 0
在线时间: 8051(小时)
注册时间: 2005-11-25
最后登录: 2017-09-11
楼主  发表于: 2013-10-11 11:12:37

原创测评】 老毛桃这个流氓【2014.10.11流氓内容更新】

管理提醒: 本帖被 矜持小子 执行加亮操作(2014-05-27)
引用
2014.10.11更新内容:
老毛桃流氓录像》下载地址:http://pan.baidu.com/netdisk/extractpublic?username=id8
录像说明:
一. 从百度搜索“老毛桃”,然后下载已通过百度安全认证,下载量28万多次的“老毛桃u盘启动盘制作工具”,我已下载好并制作成了iso
二. 我从虚拟机里来演示这个“老毛桃”是如何实施流氓行为的
三. 虚拟机光驱挂载“老毛桃u盘启动盘制作工具”→开启虚拟机→“运行老毛桃Win8PEx86精简版”
四. 进入PE后打开一个我事先准备好的监视文件修改的工具,用来监视“老毛桃”向主机C盘添加自启动流氓软件的过程
五. 进入“老毛桃”PE虚拟盘X: 搜索MYset.exe ,找到位置在X:\Windows\System32\MYset.exe 就是老毛桃实施流氓行为的主程序
六. 运行MYset.exe后,在监视器里可以看到创建了C:\Windows\Euqvib012.exe 和 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Euqvib.vbs
七. Euqvib.vbs → 右键编辑记事本打开后,可以看到vbs脚本内容:主机开机后隐藏运行Euqvib012.exe ,运行完成后自毁删除文件,毁灭证据。
注:
1. 视频里面演示的MYset.exe是搜索出来手动运行的,那么它是如何自动运行的呢? 答:运行PE桌面上的“老毛桃PE一键装机(Alt+z)...”就自动启动MYset.exe
2. 这个Euqvib文件名是随机产生的,每次都可能不一样,所以你们的电脑上产生的不一定是这个名字,但流氓行为是相同的
3. 窥一斑而知全豹,各种“老毛桃”“大白菜”这样的商业运作PE系统都如此,大家要睁大眼睛看清楚。(后台暗地里获取了什么、发送了什么、安装了什么?不得而知!)
                                                    雪山猎人 2014.10.11



运行“老毛桃U盘工具 V2013 超级装机版”后,系统盘就被自动添加了老毛桃流氓程序,
等你重启进系统后流氓自动运行安装 qq管家、爱奇艺、返利多 等等流氓软件程序,
流氓程序安装完毕会自毁消灭证据。
本人经过研究,终于揪出了这个老毛桃流氓。

用另外干净的pe系统进去,
在系统盘C:\Windows下有老毛桃的流氓安装程序MYset01234.exe和29M的流氓安装源目录lmtOnce\SUPPORT.IM_
系统启动菜单下是自动安装脚本sptLMT.vbs指向MYset01234.exe

下面有图有真相







[ 此帖被雪山猎人在2014-10-11 13:24重新编辑 ]
附件: 老毛桃流氓程序.rar (628 K) 下载次数:90
本帖最近评分记录:
  • 霏币:+20(ducktsmt) 感谢分享这么重要的分析结果。
  • 霏币:+20(巴山冷箭) 您的帖子很精彩,期待您的下一贴!
  • 霏币:+50(熊猫) 您的帖子很精彩  楼主注明一下现在的老毛桃是不是更好些 毕竟原作者为我们提供了福利,现 ..
  • 级别: 原创VIP

    UID: 188720
    精华: 0
    发帖: 1740
    威望: 11320
    霏币: 2924.7
    活跃度: 1812
    技术分: 1974
    非凡币: 0
    交易值: 0
    在线时间: 2173(小时)
    注册时间: 2010-01-01
    最后登录: 2016-06-19
    1楼  发表于: 2013-10-11 11:19:51
    据说现在的 老毛桃 都是山寨,不明真相的撸过
    绿色软件交流:34675511
    个人博客:http://www.ccav1.com
    会员原创区
    级别: 原创先锋
    UID: 182721
    精华: 0
    发帖: 4695
    威望: 8888
    霏币: 19532.4
    活跃度: 5404
    技术分: 299
    非凡币: 0
    交易值: 0
    在线时间: 8051(小时)
    注册时间: 2005-11-25
    最后登录: 2017-09-11
    2楼  发表于: 2013-10-11 11:28:00
    老毛桃U盘工具 V2013 超级装机版 下载网址是老毛桃官网的,不管老毛桃的真实人是不是以前那个人,老毛桃这个名字和网址是真实的,所以现在这个老毛桃就是流氓
    落拓江湖一书生__天马行空
    级别: 霏凡元勋

    UID: 184378
    精华: 5
    发帖: 7466
    威望: 5351
    霏币: 12639
    活跃度: 10635
    技术分: 185
    非凡币: 0
    交易值: 0
    在线时间: 5182(小时)
    注册时间: 2006-08-03
    最后登录: 2017-09-22
    3楼  发表于: 2013-10-11 11:47:03
    我去,你才知道啊,现在不仅流氓,还玩推广呢。
    早在去年我就已经在电爱论坛封杀老毛桃了,现在连“老毛桃”三个字都发不出来,域名也都屏蔽了。
    无知无畏!!!
    级别: 资深会员
    UID: 126583
    精华: 0
    发帖: 16076
    威望: 4109
    霏币: 1894
    活跃度: 15591
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 3650(小时)
    注册时间: 2005-05-01
    最后登录: 2017-09-22
    4楼  发表于: 2013-10-11 11:51:42
    没有纯粹的用了
    为了使班级更进一步,我们要更色!
    级别: 中级会员
    UID: 2919
    精华: 0
    发帖: 374
    威望: 505
    霏币: 889
    活跃度: 400
    技术分: 0
    非凡币: 20
    交易值: 0
    在线时间: 764(小时)
    注册时间: 2004-06-28
    最后登录: 2017-09-21
    5楼  发表于: 2013-10-11 12:24:36
    谢谢提醒!我就不用了。
    级别: 白银长老

    UID: 123908
    精华: 0
    发帖: 5170
    威望: 32327
    霏币: 13240.3
    活跃度: 8078
    技术分: 11
    非凡币: 21
    交易值: 0
    在线时间: 4770(小时)
    注册时间: 2005-03-31
    最后登录: 2017-09-22
    6楼  发表于: 2013-10-11 12:52:43
    不是说撒手不管了吗
    级别: 新手上路
    UID: 171828
    精华: 0
    发帖: 280
    威望: 1
    霏币: 1004
    活跃度: 352
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 52(小时)
    注册时间: 2005-10-01
    最后登录: 2016-10-23
    7楼  发表于: 2013-10-11 13:05:53
    我好像还有个用老毛桃做的启动盘,也装了不少机器,但是应该是较低版本的,所以还好
    级别: 禁止发言
    UID: 214224
    精华: 0
    发帖: 3765
    威望: 1162
    霏币: 18
    活跃度: 3773
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 297(小时)
    注册时间: 2012-01-01
    最后登录: 2016-03-12
    8楼  发表于: 2013-10-11 14:59:11
    封杀老毛桃
    黄埔末期生
    级别: 高级会员
    UID: 29080
    精华: 0
    发帖: 947
    威望: 2200
    霏币: 109.3
    活跃度: 1148
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 411(小时)
    注册时间: 2004-08-26
    最后登录: 2017-08-16
    9楼  发表于: 2013-10-11 15:31:03
    改用大白菜吧,用起来不错哦
    铁.中.国
    级别: 霏凡元勋

    UID: 148524
    精华: 0
    发帖: 8519
    威望: 8000
    霏币: 101.9
    活跃度: 9207
    技术分: 8
    非凡币: 370
    交易值: 0
    在线时间: 4004(小时)
    注册时间: 2005-07-15
    最后登录: 2017-03-03
    10楼  发表于: 2013-10-11 15:51:14
    还是用老版本,最新版本看的真无语没敢升级。

    引用
    引用第16楼花醉满堂客于2013-10-11 19:28发表的  :
    看来老毛桃这个名号也烂了。

    好几年前收藏了老毛桃撒手不管版,确实好用,也没有流氓软件在里面。
    只是随着Win7/8的出现,老毛桃撒手不管版显得落伍了。
    现在我用的是这个帖子里下载的版本:
    .......


    看了下正用的也是这个版本,那时网站289M,就是安装界面个性设置里要设置下就可以,前些月帮朋友下载要连网取消也没成功,现在看3XX和5XX价绍是不错没敢装,呵呵,估计这个289版算是比较干净了。
    [ 此帖被我爱中国在2013-10-11 20:01重新编辑 ]
    为中国人而自豪!
    一切联网的程序都是木马--它们可以随时联网改变自已的结构变成木马!

    一切默认永驻内存程序都是恶意软件--尤其是没有关闭开机启动选项那就是病毒!

    级别: 霏凡元勋

    UID: 200597
    精华: 0
    发帖: 4141
    威望: 8326
    霏币: 3689.2
    活跃度: 4489
    技术分: 9
    非凡币: 0
    交易值: 0
    在线时间: 1697(小时)
    注册时间: 2010-04-01
    最后登录: 2017-04-22
    11楼  发表于: 2013-10-11 15:55:06
    老毛桃这个名字其实是在最早以前因玩PE出名的,最后一个版本叫老毛桃撒手不管版
    后来莫名其妙被人盗用来开了个叫老毛桃PE的网站,实际上就是盗用了原老毛桃的名气
    反正我知道不是当初的本人,所以根本对现在凡是叫老毛桃PE的东西不屑一顾。
    我们总在最喧闹的时候,涌上最深的寂寞。
    级别: 霏凡元勋

    UID: 215757
    精华: 0
    发帖: 26245
    威望: 44609
    霏币: 7202.9
    活跃度: 27074
    技术分: 0
    非凡币: 2696
    交易值: 0
    在线时间: 6389(小时)
    注册时间: 2012-10-01
    最后登录: 2017-09-23
    12楼  发表于: 2013-10-11 16:57:21
    老毛桃就是嬴政天下那个老毛桃吗。
    On the road
    级别: 资深会员
    UID: 188714
    精华: 0
    发帖: 682
    威望: 3000
    霏币: 7467
    活跃度: 683
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 243(小时)
    注册时间: 2010-01-01
    最后登录: 2017-09-05
    13楼  发表于: 2013-10-11 17:04:17

    原创测评】 回 11楼(baiyunem) 的帖子

    这个才是正解,就是介样子
    www.maiyanjing.wang_买眼镜网 | 专注眼镜介绍与推荐 www.weibaishui.com
    不知道还能活多久
    级别: 青铜长老
    UID: 1114
    精华: 0
    发帖: 2848
    威望: 16095
    霏币: 24367.6
    活跃度: 5691
    技术分: 224
    非凡币: 0
    交易值: 0
    在线时间: 2928(小时)
    注册时间: 2004-06-28
    最后登录: 2017-09-21
    14楼  发表于: 2013-10-11 17:21:41
    老毛桃已烂
    老流氓还在
    开心每一天
    级别: 超级会员
    UID: 110842
    精华: 0
    发帖: 8221
    威望: 8194
    霏币: 12566.2
    活跃度: 10672
    技术分: 5
    非凡币: 0
    交易值: 0
    在线时间: 6163(小时)
    注册时间: 2005-02-19
    最后登录: 2017-09-22
    15楼  发表于: 2013-10-11 18:54:01
    本人对其在很多年前就不看好
    今天终于现身了啊
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    非凡财富Q群:62667973 @投资研讨,共享财富@
    ~沽取两壶新绿,笑看一川红尘~
    级别: 霏凡元勋

    UID: 200691
    精华: 8
    发帖: 9778
    威望: 22539
    霏币: 23991.6
    活跃度: 9835
    技术分: 353
    非凡币: 0
    交易值: 0
    在线时间: 5988(小时)
    注册时间: 2010-07-26
    最后登录: 2015-05-30
    16楼  发表于: 2013-10-11 19:28:11
    看来老毛桃这个名号也烂了。

    好几年前收藏了老毛桃撒手不管版,确实好用,也没有流氓软件在里面。
    只是随着Win7/8的出现,老毛桃撒手不管版显得落伍了。
    现在我用的是这个帖子里下载的版本:
    http://bbs.crsky.com/read.php?tid=2490863
    老毛桃U盘启动盘制作工具V2013
    (可惜的是这个帖子里的下载链接已经失效了。)

    以上版本制作成U盘启动盘很顺利,而且启动部分是自动在U盘里创建一个隐藏分区。
    (两个不同牌子U盘均安装成功)
    实际使用中也没有发现有安装流氓软件的行为,比撒手不管版好用太多了。
    国庆期间已经为两台笔记本安装Win7系统,没有发现不良反应。

    这个版本是去年底发布的。
    看来现在所谓老毛桃的新版本真得小心为妙。
    本帖最近评分记录:
  • 霏币:+8(element) 热心交流奖励
  • 任何非常先进的科技,初看都与魔法无异。
    级别: 资深会员
    UID: 119470
    精华: 0
    发帖: 1446
    威望: 6233
    霏币: 2278
    活跃度: 1514
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 1706(小时)
    注册时间: 2005-03-15
    最后登录: 2017-09-22
    17楼  发表于: 2013-10-11 21:24:56

    前两天刚下载了新版本
    是V2013UEFI启动体验版
    不知道有没有这个问题
    吾生也有涯,而知也无涯。以有涯随无涯,殆已!已而为知者,殆而已矣!为善无近名,为恶无近刑,缘督以为经,可以保身,可以全生,可以养亲,可以尽年。
    级别: 中级会员
    UID: 135390
    精华: 0
    发帖: 319
    威望: 701
    霏币: 834
    活跃度: 376
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 179(小时)
    注册时间: 2005-05-02
    最后登录: 2017-06-30
    18楼  发表于: 2013-10-11 21:45:46
    我用的老是有个绿色浏览器莫名其妙的出来
    align=center]
    级别: 中级会员
    UID: 25057
    精华: 0
    发帖: 488
    威望: 495
    霏币: 14076
    活跃度: 684
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 197(小时)
    注册时间: 2004-08-16
    最后登录: 2017-09-22
    19楼  发表于: 2013-10-12 00:27:36
    引用
    引用第2楼雪山猎人于2013-10-11 11:28发表的  :
    老毛桃U盘工具 V2013 超级装机版 下载网址是老毛桃官网的,不管老毛桃的真实人是不是以前那个人,老毛桃这个名字和网址是真实的,所以现在这个老毛桃就是流氓

    老毛桃本身就没有设置网站,谈什么官网
    老毛桃08年就不搞pe了
    yjd
    级别: 资深会员
    UID: 39574
    精华: 0
    发帖: 3243
    威望: 2082
    霏币: 6418.1
    活跃度: 3329
    技术分: 184
    非凡币: 0
    交易值: 0
    在线时间: 2358(小时)
    注册时间: 2004-09-10
    最后登录: 2017-09-03
    20楼  发表于: 2013-10-12 09:44:39
    晕倒,你自己不搞清楚不能怪老毛桃,常在无忧混的老鸟都知道老毛桃很早很早就退隐江湖了。
    网上那些打着老毛桃旗号都是山寨流氓家伙。


    你应该给老毛桃个清白,修改标题比如加个""
    还是霏凡论坛界面看着清爽
    工作忙
    会员原创区
    级别: 原创先锋
    UID: 182721
    精华: 0
    发帖: 4695
    威望: 8888
    霏币: 19532.4
    活跃度: 5404
    技术分: 299
    非凡币: 0
    交易值: 0
    在线时间: 8051(小时)
    注册时间: 2005-11-25
    最后登录: 2017-09-11
    21楼  发表于: 2013-10-12 13:14:53
    老毛桃是一个昵称,而非一个人的名字,你知道我说的老毛桃是谁吗?谁流氓了我指的就是谁,为什么要改?
    如果那个李逵认为别人侵犯了他的权益,可以去跟那个李鬼打官司。

    这里说的老毛桃流氓不是瞎编乱扯的,而是事情就在那里,有图有真相,有网址,有老毛桃这个代号。
    级别: 中级会员
    UID: 190016
    精华: 0
    发帖: 1897
    威望: 853
    霏币: 156.6
    活跃度: 1898
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 144(小时)
    注册时间: 2010-01-01
    最后登录: 2017-07-29
    22楼  发表于: 2013-10-12 13:26:38
    官方网老毛桃U盘启动盘制作工具Build 20120501的这个版本赶脚还行(用01),官方网其他的老毛桃U盘启动盘没用过。感谢提醒。
    级别: 中级会员
    UID: 170380
    精华: 0
    发帖: 351
    威望: 661
    霏币: 3353
    活跃度: 419
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 213(小时)
    注册时间: 2005-10-01
    最后登录: 2017-09-12
    23楼  发表于: 2013-10-12 14:01:40
    世界上没有免费的午餐!
    会员原创区
    级别: 原创先锋
    UID: 182721
    精华: 0
    发帖: 4695
    威望: 8888
    霏币: 19532.4
    活跃度: 5404
    技术分: 299
    非凡币: 0
    交易值: 0
    在线时间: 8051(小时)
    注册时间: 2005-11-25
    最后登录: 2017-09-11
    24楼  发表于: 2013-10-12 14:10:54

    原创测评】 回 23楼(moon0915) 的帖子

    对啊,要捆绑什么软件,你就让人可选择的安装,别人愿意安装那是别人的自由,不要在暗底下偷偷摸摸搞这种见不得人的勾当,这不就是流氓行为吗?

    本人善意提醒,免得更多受害者被插都不知道是谁干的,不要想太多
    级别: 初级会员
    UID: 78334
    精华: 0
    发帖: 644
    威望: 135
    霏币: 5445
    活跃度: 480
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 332(小时)
    注册时间: 2004-11-07
    最后登录: 2017-09-22
    25楼  发表于: 2013-10-12 14:16:17
    老毛桃的现在都不是本人的作品
    会员原创区
    级别: 原创先锋
    UID: 182721
    精华: 0
    发帖: 4695
    威望: 8888
    霏币: 19532.4
    活跃度: 5404
    技术分: 299
    非凡币: 0
    交易值: 0
    在线时间: 8051(小时)
    注册时间: 2005-11-25
    最后登录: 2017-09-11
    26楼  发表于: 2013-10-12 14:19:17

    原创测评】 回 25楼(jjzzi01) 的帖子

    我已经说的很清楚了,老毛桃本人是谁?你知道?我只知道现在安装的这个老毛桃工具是有真实的网址,有老毛桃的代号,我说的老毛桃就是他

    谁愿意出来承认老毛桃就是他,如果我说的流氓行为不是他干的,我非要说是他干的,我这里愿意给他赔礼道歉。
    级别: 资深会员
    UID: 198556
    精华: 0
    发帖: 6469
    威望: 3151
    霏币: 57.7
    活跃度: 6595
    技术分: 0
    非凡币: 1
    交易值: 0
    在线时间: 2938(小时)
    注册时间: 2010-01-01
    最后登录: 2017-09-21
    27楼  发表于: 2013-10-12 15:44:00

    原创测评】 Re:回 25楼(jjzzi01) 的帖子

    引用
    引用第26楼雪山猎人于2013-10-12 14:19发表的 回 25楼(jjzzi01) 的帖子 :
    我已经说的很清楚了,老毛桃本人是谁?你知道?我只知道现在安装的这个老毛桃工具是有真实的网址,有老毛桃的代号,我说的老毛桃就是他

    谁愿意出来承认老毛桃就是他,如果我说的流氓行为不是他干的,我非要说是他干的,我这里愿意给他赔礼道歉。

    有道理!
    自然之子
    级别: 白银长老

    UID: 107413
    精华: 0
    发帖: 44070
    威望: 32618
    霏币: 2867.2
    活跃度: 49377
    技术分: 207
    非凡币: 2509
    交易值: 0
    在线时间: 13175(小时)
    注册时间: 2005-02-16
    最后登录: 2017-09-22
    28楼  发表于: 2013-10-12 15:54:26
    我使用的是很老的老毛桃,觉得不错

    现在的老毛桃不敢用


    级别: 资深会员
    UID: 2064
    精华: 0
    发帖: 7190
    威望: 3050
    霏币: 686.1
    活跃度: 8707
    技术分: 0
    非凡币: 2133
    交易值: 0
    在线时间: 509(小时)
    注册时间: 2004-06-28
    最后登录: 2017-09-22
    29楼  发表于: 2013-10-12 16:30:18
    一直很久没用的了 支持了!~