足迹 Reader 1.0.2 正式上线！

dalaohu

加了不少功能，该叫Beta 1 了。
下载：http://dl.dropbox.com/u/23931746/Oursteps-Reader-Beta-1.rar


新加功能

- 用户可调节的刷新频率。 最低1分钟 - 最高1小时。默认5分钟。
- 新增发帖ID，时间，最后回帖及页数。
- 新增直接查看最后一贴。
- 支持的论坛已达16个
  "生活百科" "IT与科技" "房屋租赁" "亲子育儿" "投资理财" "新闻汇总" "车行天下" "音乐影视" "体育世界" "美容时尚" "宠物之家" 美食天地" "渔友之家" "摄影天地" "我爱我家" "生活百科"
- 初始窗口大小改为 1280x800, 考虑到13’ 屏幕的tx们。
- 新增 user-agent = "OurstepsReader"

atransformer

bulaohu

这是个Heuristic的结果，不一定是真的病毒。当然也不一定是假的

dalaohu: 麻烦你把你的binary上传到www.virustotal.com去scan一下，然后把结果link过来。谢谢。

atransformer

原帖由 bulaohu 于 2011-4-23 11:37 发表
这是个Heuristic的结果，不一定是真的病毒。当然也不一定是假的

dalaohu: 麻烦你把你的binary上传到www.virustotal.com去scan一下，然后把结果link过来。谢谢。

俺开玩笑呢.肯定不是病毒.估计是某些数据处理方法被认为是病毒

degra

原帖由 bulaohu 于 2011-4-23 11:37 发表
这是个Heuristic的结果，不一定是真的病毒。当然也不一定是假的

dalaohu: 麻烦你把你的binary上传到www.virustotal.com去scan一下，然后把结果link过来。谢谢。

failed 3
http://www.virustotal.com/file-s ... c49d9a0b-1303522934



BitDefender         7.2         2011.04.23         Gen:Heur.MSIL.Krypt.2
F-Secure         9.0.16440.0         2011.04.23         Gen:Heur.MSIL.Krypt.2
GData         22         2011.04.22         Gen:Heur.MSIL.Krypt.2

bulaohu

原帖由 atransformer 于 2011-4-23 11:46 发表


俺开玩笑呢.肯定不是病毒.估计是某些数据处理方法被认为是病毒

Heuristic本身就是瞎猜的意思

dalaohu

原帖由 bulaohu 于 2011-4-23 11:37 发表
这是个Heuristic的结果，不一定是真的病毒。当然也不一定是假的

dalaohu: 麻烦你把你的binary上传到www.virustotal.com去scan一下，然后把结果link过来。谢谢。

已经有人试过了，呵呵。

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5:        e36d5d35f737f92e3d1840d085dfe818
Date first seen:        2011-04-23 01:43:41 (UTC)
Date last seen:        2011-04-23 01:43:41 (UTC)
Detection ratio:        3/42

Result page:

http://www.virustotal.com/file-s ... f383b696-1303523021

dalaohu

我随便找了个以前项目里的 dll

对比一下结果。

http://www.virustotal.com/file-s ... 825a563b-1300820273

dalaohu

不懂， 哪位知道这个 Gen:Heur.MSIL.Krypt.2 是什么东西？

我试着吧http request 的code 删掉，还是有这个Gen:Heur.MSIL.Krypt.2

360 的论坛上有一个症状一样的。 http://bbs.360.cn/4077772/42530688.html
后来360说处理了一下就不报警了。。。

[ 本帖最后由 dalaohu 于 2011-4-23 15:14 编辑 ]

dalaohu

花了点时间，做了几次实验，找到了原因，倒也挺有意思的。

这个是我删除了3处代码后的结果， 100%通过了就。

http://www.virustotal.com/file-s ... d32642e3-1303535985

分享一下，

1. 向 oursteps.com.au 发http request 被认为是木马。

另外2出均是有同一行代码造成。
WebOperationContext.Current.OutgoingResponse.ContentType = "application/xml";

这行代码是设定，返回的数据格式为 “xml”。  估计弱智的杀毒软件认为这是强行改变了request 的 context 而再次被认为是木马。

但我还得把这3出代码放回去， 都是必须的，而且是绝对安全无害的。

bulaohu

就是说所有对外发起http connection的都会被认为是木马 这个瞎猜确实过份了点。不过Windows下的杀毒软件很少有不弱智的

dalaohu

很明显，木马程序里，可以想象的到，
http request 必有， 和强制改变request header。

但是那些杀毒软件只根据 “关键词”来判断，而不是根据context。。。。

你可以自己做个实验，把我那3行放上去，就3行，保证你被查处有3出木马。。。呵呵

bulaohu

我没有闻都死的机器了，没法试 不过我相信你说的。

dalaohu

使用感觉如何?  有何建议？

bulaohu

老兄你看错了，我现在只有Linux，用不了你的大作了

dalaohu

嗨，遗憾， 改天port一个到mono上去。

靠。。。mono只支持.net 2.0 .....

[ 本帖最后由 dalaohu 于 2011-4-23 16:53 编辑 ]

bulaohu

没关系，等我有空了装个VM ;)

dalaohu

新加功能

- Performance tuning 性能改良
- Mouse hover to show last post， 鼠标hover 显示最后一贴

下载
http://dl.dropbox.com/u/23931746/Oursteps-Reader-Beta-1.1.rar

degra

Reader 有没有cache control, 譬如图片, css , javascript等？ 我看到 dalaohu reader 一个ip pull 的 traffic 比google crawler pull的还要多, google crawler 的request 还比你的多30倍.

[ 本帖最后由 gandu 于 2011-4-23 22:17 编辑 ]

dalaohu

原帖由 gandu 于 2011-4-23 22:09 发表
Reader 有没有cache control, 譬如图片, css , javascript等？ 我看到 dalaohu reader 一个ip pull 的 traffic 比google crawler pull的还要多

呵呵， 我正在开发那，unit test 批量测试时，request 会多一些，刚才对24个论坛测试了一把， 大概一小时前吧。

下载量比browser小很多，js/css/flash这些都不下载，只下载一次html source。
图片也不下载，只抓首页的条目。

dalaohu

下载： http://dl.dropbox.com/u/23931746/Oursteps-Reader-Beta-1.2.rar

新增功能。

- 支持除以下4个论坛之外的所有论坛
  300贴， 大千世界， 站务讨论，隐秘天空

- 设置改进。 最多同时显示10个论坛。 以减少对服务器的请求数量。

JK

爬了10几楼,没有几句话是看得懂的.

atransformer

原帖由 dalaohu 于 2011-4-23 15:29 发表
花了点时间，做了几次实验，找到了原因，倒也挺有意思的。

这个是我删除了3处代码后的结果， 100%通过了就。

http://www.virustotal.com/file-s ... 31c45b5476121c33237 ...

估计就是这类情况。用赛们铁壳查，就通过了。不过，用赛们铁壳测过真木马，结果也通过了

dalaohu

下载：http://dl.dropbox.com/u/23931746/OurstepsReaderBeta1.3.rar

新增功能。

－　排行榜 - 发新帖ID Top 10 （发帖最多ID）, 热帖 Top 10 (页数最多)， 新帖 Top 10
- 　Bug fix：　打开默认浏览器
－　install.bat 新加快捷图标到桌面，　开始菜单。　

Beta 1.3



[ 本帖最后由 dalaohu 于 2011-4-26 12:39 编辑 ]

dalaohu

下载: http://dl.dropbox.com/u/23931746/OurstepsReader-Beta-1.4.rar

- Some bug fixes and improvements

o2h2o

原帖由 dalaohu 于 2011-4-26 16:08 发表
下载: http://dl.dropbox.com/u/23931746/OurstepsReader-Beta-1.4.rar

- Some bug fixes and improvements

你的 版本发布速度也太快了吧
1.0 发布之前一定要忍住啊

一转眼 1.4 了 呵呵

dalaohu

已有的数据是各个论坛首页的帖子，及每个帖子的发帖人，时间，最后回帖人，时间， 页数，回复和浏览次数。

tx们可以说说有什么排行榜建议？

现已有3个榜单。
1. 做多发帖ID榜单。
2. 热帖榜 （页数做多的帖子）
3. 新帖榜。

dalaohu

呵呵，是啊，手挺不下来了。。。

kr2000

应该从0.1开始，哈哈
正式版才叫1.0

原帖由 dalaohu 于 2011-4-26 16:34 发表
呵呵，是啊，手挺不下来了。。。

dalaohu

下载：http://dl.dropbox.com/u/23931746/OurstepsReader-Beta-2.rar

新增功能

- Instant Search! 即时搜索
  搜索 用户ID， 帖子