Windows 7 盗版情况研究第一阶段报告.doc

Windows 7 盗版情况研究第一阶段报告 研究背景及本阶段研究结果概述 Windows 7 还没有正式上市，在中国大陆的电子市场上就已经出现了盗版Windows 7的身影。盗版软件不仅给软件制造商带来巨大损失，同时也可能通过埋藏木马等形式给消费者带来危害与损失。通过对Windows 7盗版情况进行深入研究，分析盗版Windows 7所采用的破解机制和通过篡改系统所带来的安全隐患，一方面可以为微软反盗版机制提供帮助，另一方面可以对消费者安全提供保障。因此，Windows 7盗版情况研究具有十分重要的意义。 本次研究共收集Windows 7 盗版样本28个，其中包含网络下载20个（1个无法安装），电子市场购买6个（2个无法安装），微软提供样本2个。在25个有效样本中，包含Ultimate版本20个，Professional版本4个，Home版本1个。安装后已自动激活的样本有4个，其他样本也可通过下载并执行自动激活工具进行盗版使用；Avast!服务器版反病毒软件报告含有恶意软件的有8个，有3个样本尝试修改自启动项，从而达到开机启动程序的目的；预装第三方应用软件的有13个，篡改IE首页地址的有11个，此外有10个样本捆绑安装了百度工具栏并将缺省的扫描引擎从Bing修改为百度；关闭用户访问控制（UAC）的有10个，修改防火墙配置的有6个。同时收集盗版激活工具5个，均能成功激活Windows 7系统。研究结果表明：1. 目前Windows 7 激活补丁能成功激活大部分Windows 7系统；2. 盗版软件制造者通过修改安装光盘给用户带来了一系列的安全隐患。 样本基本情况 实验样本通过三种方式收集：1. 网络搜索；2. 中关村电子市场购买；3. 微软提供。搜集频率为每2天去网上相关论坛搜寻相关Windows 7安装镜像，每5天去中关村电子市场进行购买。截止至10月15日，共收集Windows 7 盗版样本28个，其中包含网络下载20个（1个无法安装），电子市场购买6个(2个无法安装)，微软提供样本2个。28个样本中包含Ultimate版本24个，Professional版本4个，Home版本1个。三个无法安装版本分别是6.0.7100.0、6.1.7077.0以及6.1.7600.16399版本。样本收集情况请见表一(a)，版本分布情况如表一(b)。表二是样本分析统计结果。 来源 总数 有效样本数 网络下载 20 19 中关村购买 6 4 微软提供 2 2 合计 28 25 表一(a)：样本来源 渠道 （Channel） Win7 版本 Version 光盘 CD/DVD 下载Download 总数 Ultimate 6 17 23 Professional 3 1 4 Home 1 No 1 表一(b)：版本分布情况 数量（个） 百分比 有效样本 25 \ 安装后激活 4 16% 包含恶意软件 8 32% 预装软件 13 52% 篡改IE首页 11 44% 篡改收藏夹 9 36% 增加IE加载项 7 28% 修改默认搜索 10 40% 默认密码为空 8 32% 关闭UAC 10 40% 修改防火墙规则 6 24% 系统未修改（官方版） 10 40% 表二： 样本分析统计结果 研究结果 盗版机制分析 Windows Vista操作系统破解激活方式总结 （1）Windows XP盗版激活 目前盗版用户安装windows xp 并且激活的方式有以下几种：一是找到免激活的版本，二是通过修改BIOS中的字串安装OEM版本；三是安装原版＋算号激活。 ?第一种方法是番茄花园免激活版，上海政府免激活版，俄罗斯免激活版等。这些版本的Windows XP的安装文件是被修改过的，在安装过程中，在系统文件夹中加入了破解文件，然后采用特定的激活方式来激活Windows，这种激活是一种假激活，只是通过修改注册表和文件的方式来欺骗安装好的Windows操作系统，让系统不再提示30天使用期限，而更新也只能更新一些无关痛痒的补丁，而且其中一些版本必须使用规定的CD-KEY来安装，要不然就不能激活 第二种方法。“XP OEM免激活”工具，模拟HP的OEM BIOS进行破解。它首先替换系统中的OEMBIOS.*这四个文件，然后再改写硬盘的MBR(Main Boot Record :主引导记录)。从而实现计算机启动时的模拟“OEM BIOS”验证，实行免激活并通过微软正版验证。此OEM激活破解补丁不需要修改BIOS，没任何危险操作，根据朋友的反映，官方原版XPSP3、系统之家、雨林木风、电脑公司、深度等都能使用这个OEM免激活补丁。 第三种方法Windows XP 算号器V5.12随机并真实地计算出微软XP