PC玩家总是期待着mod游戏,因为它能够带给游戏全新且有趣的感觉。然而,安装mod只是有趣的,只要它没有在你的电脑上安装恶意软件,就像一些侠盗猎车手5用户是通过艰难的方式发现的。
在gta论坛上,一个叫about7的用户首先指出了这个问题侠盗猎车手V在你的电脑上安装恶意软件。他/她注意到一个c#编译器在他们的电脑后台运行。进一步调查追踪到一个名为fadee .exe的文件用户还注意到编译器正在部署互联网访问。
“这是第一个危险信号,为什么编译器会访问互联网?”(再次对这个问题一无所知,也许编译器确实因为我不知道的特定原因连接到Internet)。其次,不仅是路径url中。exe的正常系统文件,还有位于我的Temp文件夹中名为Fade.exe的。exe。我去了这个位置,并找到了另一个名为Data的文件夹。exe。在那个文件夹中还有一个名为Logs的文件夹,还有两个文件夹记录了最近的日期,其中的文件分别是Session1.bin、Session2.bin等等。”揭示了在GTAForums中有7个。
很显然,整件事就是个键盘记录器。该用户透露,使用Noclip和/或Angry Planes等mod是导致恶意软件感染的原因。
其他一些流行的mod侠盗猎车手V正在做的回合包括Ped暴动(混乱模式)模式,亚特兰蒂斯模式,本地培训师模式,脚本钩V,车辆经典和布娃娃按需模式。
现在,几家托管mod的网站已经将其撤下。建议用户修改所有密码。
要检查你的电脑是否被感染及清除病毒,约七建议采取以下步骤:
1.按Ctrl+Shift+Esc导航到进程。接下来,结束csc.exe进程。
2.转到临时文件夹“C:\Users\*YOUR USER NAME*\AppData\Local\Temp”
3.根据添加日期对文件进行排序。查找。z和init.exe并删除它们。如果找不到。z,请查找。x,因为有些报告显示它可能有不同的名称。
4.人们还报告存在无法打开的未命名的.zip或.rar文件。它是这样的:http://i.imgur.com/5an5ARa.png。如果找到,删除它。
5.寻找一个类似这样的文件夹(最近创建的)https://i.imgur.com/knF3dAB.png。它将包含“Fade.exe -删除此文件夹”。
6.在开始菜单中,搜索类型注册表编辑器或regedit.exe使用运行。
7.查找路径Computer\HKEY_USERS。展开这个文件夹(参考https://i.imgur.com/bBtk8HM.png HKEY_USERS获取下面屏幕截图中给出的路径)。您将看到一串字符(每个字符都是不同的),并选择不以“Classes”结尾。寻找“Shell”键/删除它。
8.转到注册表并导航到“HKEY_CURRENT_USER\Software\Microsoft\”
寻找之和褪色。删除这两个。
9.转到“C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\x64”并删除GTA5.exe以删除GTA5.exe,如果它存在于GTAV目录中。
10.清除mod完全从侠盗猎车手V不要重新添加它们。
11.重新启动电脑,以确保任何痕迹的Fade.exe不再存在。