揭开“街头篮球”的面纱
玩儿“街头篮球”瑞星报“灰鸽子”的问题已经有一段时间了。游戏商给出过种种解释,但瑞星一直报告这个游戏有后门“灰鸽子”。
今天有空,下载了这个游戏。安装在系统中看看到底是怎么回事。
安装过程中瑞星和SSM均很安静。
安装完后,开始游戏。瑞星立即报告C:\Documents and Settings\baohelin\Local Settings\Temp\mc229.tmp为灰鸽子。
如果游戏商说“瑞星误报”,那么好,我们关闭瑞星监控。
关闭瑞星后,SSM(System Safety Monitor)开始报警:
街头篮球修改系统基本进程(图1-图10)、瑞星杀软和防火墙(图11-图18)、打印缓冲(图19-图20)、Tiny防火墙(图21-图30)等总计16个进程的内存,并在其中创建自己的线程。
这是游戏?地地道道的后门!!
(本“街头篮球”下载地址:h××p://dl2.fsjoy.com/FreeStyle0870.exe)
图1