绿坝3.17完美卸载工具

绿坝-花季护航这个据说是工信部花了多少钱买的一个防火墙性质的软件,

竟然被强制要求安装在所有新出厂的PC上,

这个实在让我很是质疑,这样一款烂的不能再烂的软件,

而且更为恶心的是,这个软件说是能彻底删除,

实际上还是跟以前的CNN实名那样无比流氓,

安装后必须通过特殊方法才能彻底删除,光卸载屁用都没。

以下是冰刃作者小榕的检测结果:

体检及手术过程如下(持续了大约1个多小时):

1、进入drivers目录,dir *.sys /od,发现一个最新的驱动mgtaki.sys,remove

2、启动icesword,发现在SPI中注入了DBFilter.DLL,在Windows目录下,进入目录,却没有找到这个DLL,同样查找注册表也没有找到。一定是 Hook 了 Native API。

3、重启到安全模式,终于看到了这些DLL(DBFilter/DBServ/InjLib32…等),正要删除,Windows突然出现了一个对话框“RPC出现致命错误,系统将关闭”紧接着就是30秒的倒计时。还好我也算是用DOS多年,在大限来临之前将这些DLL移动到了另外的目录。

4、再次启动,用工具删除了SPI里面插入的DLL,重启。

5、搞定。

而且根据XFImage.xml可观察到,绿霸使用了OpenCV的haar分类器进行人脸检测,

绿霸附带的cximage.dll、CImage.dll、 xcore.dll和Xcv.dll来自OpenCV的库文件,

却无视了OpenCV的BSD许可证,这点恐怕也是要让人争议不止的。

在中国这个盗版横行的国家,不积极寻找维护正版权利的方法,

却为这种盗版行为买单推行,实在是让人心寒!

附上一个小工具,可以彻底清除绿坝3.17–已删除.