12345678»   1  /  14  页   跳转

揭开“街头篮球”的面纱

揭开“街头篮球”的面纱



玩儿“街头篮球”瑞星报“灰鸽子”的问题已经有一段时间了。游戏商给出过种种解释,但瑞星一直报告这个游戏有后门“灰鸽子”。
今天有空,下载了这个游戏。安装在系统中看看到底是怎么回事。
安装过程中瑞星和SSM均很安静。
安装完后,开始游戏。瑞星立即报告C:\Documents and Settings\baohelin\Local Settings\Temp\mc229.tmp为灰鸽子。
如果游戏商说“瑞星误报”,那么好,我们关闭瑞星监控。
关闭瑞星后,SSM(System Safety Monitor)开始报警:
街头篮球修改系统基本进程(图1-图10)、瑞星杀软和防火墙(图11-图18)、打印缓冲(图19-图20)、Tiny防火墙(图21-图30)等总计16个进程的内存,并在其中创建自己的线程。

这是游戏?地地道道的后门!!
(本“街头篮球”下载地址:h××p://dl2.fsjoy.com/FreeStyle0870.exe)

图1

附件附件:

下载次数:422
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:07:34
描述:
预览信息:EXIF信息



最后编辑2007-04-21 18:31:43
分享到:
gototop
 

2

附件附件:

下载次数:353
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:07:59
描述:
预览信息:EXIF信息



gototop
 

3

附件附件:

下载次数:418
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:08:22
描述:
预览信息:EXIF信息



gototop
 

4

附件附件:

下载次数:404
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:08:43
描述:
预览信息:EXIF信息



gototop
 

5

附件附件:

下载次数:494
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:09:05
描述:
预览信息:EXIF信息



gototop
 

6

附件附件:

下载次数:372
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:09:28
描述:
预览信息:EXIF信息



gototop
 

7

附件附件:

下载次数:379
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:09:51
描述:
预览信息:EXIF信息



gototop
 

8

附件附件:

下载次数:370
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:10:16
描述:
预览信息:EXIF信息



gototop
 

9

附件附件:

下载次数:385
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:10:53
描述:
预览信息:EXIF信息



gototop
 

10

附件附件:

下载次数:376
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-21 23:11:21
描述:
预览信息:EXIF信息



gototop
 
12345678»   1  /  14  页   跳转
页面顶部
Powered by Discuz!NT