用UPS大家注意安全。猴子和挂海已经有人发贴说明此挂了
刚在猴子和挂海看到的
很多人说是病毒。自己打开UPS的注册表文件看下就知道,是不是和某某恶意代码的脚本很像兄弟?"
++++++++++++++++++++++++下面是猴子的贴++++++++++++++++++++++++++++++++
你們都以為UPS工作室掛是好東西嗎,那你們就錯了,那個外掛的啟動文件,也就是注冊文件,裡面的函數是一種可變異病毒的執行命令,只要你導入了注冊表,病毒就會隨著電腦啟動15后而啟動,並在90秒后屏蔽掉系統裡面所有殺毒軟件的木馬檢測功能!
你們可以自己到注冊表去查看 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 此項目中是否存在以下幾項數值:
"AppInit_DLLs"=""
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710 !
如果存在的,那很好,恭喜你,你已經中毒了!
這幾項的含義是:病毒能在系統啟動后15秒自動啟動,并卻自動變更名字,在90秒后屏蔽相關殺毒軟件關於惡意代碼以及木馬檢測的項目最後說一句,不要以為什麽G都是好東西,都用用自己的腦子想想!
好心提醒大家`大家顶起`让更多的人看到``少点人被洗号
本人还没亲自测试过,具体的不知道。但空穴来风 ,未必无因。大家下载前想清楚就好了,其他不多说。