劲乐团恶意捆绑问题

Oo右手oO

之前朋友推荐一个劲乐团单机版的游戏，就去玩了，可是发现这个游戏有个地方很不好，刚开始以为只是一般的广告，篡改首页为you2000，后来发现难以改回自己需要的首页，只能用windows清理助手修复，但总不能每次玩完都修复吧。。。那也太麻烦了。。。加之前几天刚上手EQ，就小练了下身手~~~ 各位高手路过不要嘲笑我这个小菜鸟。。。。。有更好的方法或者有不对的地方请指正。。。



迅雷下载地址
thunder://QUFodHRwOi8vZG93bi5uZXd5eC5uZXQvamlueXVldHVhbmRqYmFuLmV4ZVpa




那个O2Maniae是安装自带的程序，原以为他是游戏主程序。。。结果不是，运行它后会在注册表以下位置改动：1.HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command；
2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG；
3.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

并且在快速启动栏创建IE快捷方式，指向you2000网址。


刚学EQ，所以用EQ在RD里保护以上三项注册表，并禁止在快速启动栏创建程序，至此可以安心的玩游戏了。

用EQ的进程管理器发现O2Maniae在运行时调用了o2mania，才明白这是游戏的主程序，在桌面创建快捷方式指向EQ里看到的路径，大功告成~~~~



至此已全部搞定。。。。下面说下我的疑问。。。。



1.刚安装完查看隐藏文件，显示系统文件都查看不到游戏真正的主程序；
2.创建快捷方式后显示系统文件可以看到主程序了。。。我还是个小菜鸟。。。能解释下么？或者是我瞎猫碰到死耗子？


多多指教。。。。

[ 本帖最后由 Oo右手oO 于 2008-10-31 19:25 编辑 ]

Oo右手oO

没人来。。。伤心ing。。。

老人家

管他的 反正我又不玩