打开头像工具就会在启动项里莫名增添一个乱码项 并在注册表run下随机生成已有其它exe程序为名的键值 可能意味着它包含危险的恶意程序捆绑，且开机启动后门 因此劝没用过的不要再尝试使用 用过的人要全面杀毒，并把本机输入过的id密码增长为13位以上 贴吧id丢了不可惜，其它有价值信息被窃取将可能追悔莫及（以上摘自暗吧）
近日，百度贴吧突然出现一批动态头像吧友，据了解，这些吧友均使用了某论坛网友开发的一款头像上传工具，该软件工具利用贴吧接口漏洞，实现贴吧头像动态图片的上传。不过，不为人所知的，因为该软件在使用时需贴吧用户填入自己的ID和密码，且制成文本文档后方可实现，而该软件却在后台悄然捕获文本文档中的用户密码，并上传到一指定的网易vip邮箱，行径疑似黑客提供的木马工具，亦或幕后作者在搜集爆吧用的贴吧账号。请诸位吧友提高警惕，对于需要填入自己贴吧账号密码的第三方软件持审慎态度。（ http://tieba.baidu.com/p/2253225208 ）
