设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
appinit dlls对电脑有害吗
返回列表
发新帖
appinit dlls对电脑有害吗
[复制链接]
11
|
0
|
2007-10-20 17:11:57
|
显示全部楼层
|
阅读模式
这类病毒大多是后门病毒,这类病毒一般不会把自己暴露在进程中的,所以说特别隐蔽,比较不好发现。启动DLL后门的载体EXE是不可缺少的,也是非常重要的,它被称为:Loader。如果没有Loader,那DLL后门如何启动呢?因此,一个好的DLL后门会尽力保护自己的Loader不被查杀。Loader的方式有很多,可以是为我们的DLL后门而专门编写的一个EXE文件;也可以是系统自带的Rundll32.exe和 Svchost.exe,即使停止了Rundll32.exe和Svchost.exeDLL后门的主体还是存在的。现在大家也许对DLL有了个初步的了解了,但是不是后缀是DLL就是病毒哦,也不要因为系统有过多的Rundll32.exe和Svchost.exe进程而担心,因为他们不一定就是病毒,所以说这个病毒比较隐蔽,下边来介绍几种判别办法:1/Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\ CurrentVersion\Svchost”每个键值表示一个独立的Svchost.exe组。微软还为我们提供了一种察看系统正在运行在 Svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。 2/还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看工具。比如Windows优化大师中的Windows 进程管理 2.5。这样,可以发现进程到底饔昧耸裁碊LL文件. 3/普通后门连接需要打开特定的端口,DLL后门也不例外,不管它怎么隐藏,连接的时候都需要打开端口。我们可以用netstat –an来查看所有TCP/UDP端口的连接,以发现非法连接。大家平时要对自己打开的端口心中有数,并对netstat –an中的state属性有所了解。当然,也可以使用Fport来显示端口对应的进程,这样,系统有什么不明的连接和端口,都可以尽收眼底。 4/最关键的方法对比法。安装好系统和所有的应用程序之后,备份system32目录下的EXE和DLL文件:打开CMD,来到 WINNTsystem32目录下,执行:dir *.exe>exe.txt & dir *.dll>dll.txt,这样,就会把所有的EXE和DLL文件备份到exe.txt和dll.txt文件中;日后,如发现异常,可以使用相同的命令再次备份EXE和DLL文件(这里我们假设是exe0.txt和dll0.txt),并使用:fc exe.txt exe0.txt>exedll.txt & fc dll.txt dll0.txt>exedll.txt,其意思为使用FC命令比较两次的EXE文件和DLL文件,并将比较结果保存到exedll.txt文件中。通过这种方法,我们就可以发现多出来的EXE和DLL文件,并通过文件大小,创建时间来判断是否是DLL后门。 DLL型病毒的清除方法 1/ 在确定DLL病毒的文件的话请尝试下边方法 移除方法: 1. 开始——运行——输入"Regedit" 2. 搜索"*.dll" 3. 删除搜索到的键值。 4. 重启 5. 转到C:\Windows\System32\ 6. 删除*.dll 2/到注册表下列地方寻找DLL的踪迹 HKEY_LOCAL_MACHINE/ SOFTWARE/ Microsoft/ WindowsNT/ Currentversion/ Svchost 3/如果上边的地方都找不到的话建议使用优化大势进程显示工具 对 RUNDLL32.EXE和SVCHOST.EXE里边运行的DLL程序进行核实找到病毒文件对其进行结束 然后在对他进行删除 建议使用第1种方法是非常有效的 另外一种方法 一、须准备的刑具 Windows清理助手 恶意软件清理助手 360安全卫士 二、注册表启动命令:REGEDIT 三、磨刀霍霍卷袖动手——杀!!!! 1、启动注册表: 开始——运行——键入:REGEDIT——打开注册表 按照360提示的位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs” 把“AppInit_DLLs”改成“0”(注意:删除没有用,会自动重建。) 2、分别运行“Windows清理助手”和“恶意软件清理助手”清理系统 “恶意软件清理助手”清理:“恶意软件清理”、“注册表项清理”、“临时文件清理” 其中“注册表项清理”我没有耐心清理完 因为有几项好像清理不掉 “Windows清理助手”使用了“定制扫描”项 四、清理完毕,重启电脑 一切OK! 本人严重大笑中!! 严重声明:本方法仅在偶之电脑使用成功,不代表具有普遍性。所以称之为:实验! 希望能给同病相连的倒霉蛋一点启示。
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
厦门大自考有没有新闻学专科
2
有哪些“中国风”的歌曲?
3
补充上一问题
4
求爱情经验达人分析
5
MJ迷请进谢谢
6
我和女友很好,最近很看不惯他怎么半
7
互联星空猫怎么进入配置页面
8
求这个网吧配置报价
9
北京地区光纤接入的价格
10
笔记本电脑屏幕 变黑了
11
电泳涂料应用在哪方面?
12
求比较安静、低声吟唱的好听歌曲。
13
五区巫妖之王LM朋友
14
将精细磨削翻译成英文
15
汉之云好玩吗?
16
北京工商大学会计导师(高分答谢)
17
绿色征途残叶哪些稀少
18
紧急征集手机店名,要求有个名字里面的字要带木字旁
19
php无法识别mysql_connect()函数,怎么解决?
20
中西医结合执业医师考试中,各科目所占分数比重???最后有网站出处,谢谢
21
手机短信问题
22
拷贝机用的DVD刻录机哪种型号耐用,刻录成功率高?
23
流星蝴蝶剑单机版下载好了进不去
24
SQ830航班停在上海哪个机场?
25
大连红叶学校好不好,就业如何?
26
电脑开机黑屏
27
谁能告知苏州新区文昌花园房价多少钱每平米?收否有现房?
28
乌龟的问题(高分悬赏!)
29
我惹女友生气了
30
虚岁怎么算
31
工作期间电动车丢失
32
请问社会工作专业中关于人际交往的课程有哪些?谢谢!
33
姓车 男孩取名
34
请问win2003怎么定期删除一个文件夹里的文件
35
地下城与勇士任务装备问题?
36
2010年二级建筑师报名条件
37
包皮手术后十五天,伤口勃起依旧有渗血 请问该如何
38
《命中注定我爱你》里戴伦和安娜相认的地点、和飞轮海《ONLY YOU》MV拍摄的地点是同一个地方吗?
39
山东仙河药业
40
我的电脑有些卡 是怎么回事
41
浙江基本养老保险转移的问题
42
老人四个儿子,在两个儿子不同意的情况下,能把房子卖了吗
43
知道网吧IP怎么看网吧有多少人上网?
44
澳大利亚打工的问题
45
佛山电视台 最爱金曲榜节目 陈明唱的歌 有人知道吗
46
笔记本电脑上放光盘会不会有什么影响?
47
在南昌是做周大福营业员好呢 还是做二线(比如DHC)的化妆品美容顾问好呢
48
丹东谁家做监控还有进销存及商超销售软件?急急
49
本人用的是HP compaq 6515b 笔记本电脑 上面的手触键不能用了 大小写灯也不亮了 是什么问题
50
我的艾诺V6000HDV由8G变成7.12G,怎么办?
51
2007word里页眉页脚的问题?
52
律师从业资格证申请
53
敬神的标语有哪些好的?
54
该向她再次表白吗?
55
材料费占人材机的多少?
56
南京哪个小区的停车位不挤?
57
紧急征集手机店名,要求有个名字里面的字要带木字旁,2个字的
58
虚拟机联机的问题
59
在什么招聘网上能免费搜别人投的简历
60
怎样看燕山大学机械设计及其理论专业的硕士导师的联系方式啊?
61
多普达手机
62
南京的房价2010年涨还是跌啊还是不涨啊?
63
劳动合同 争议
64
为什么响应WM_MOVE失败
65
不锈钢丸的特征和应用有哪些?
66
重庆3000块的电脑配置及价格
67
传奇外传下载链接
68
沧州水泥总厂包装什么样子?
69
在福州,全班30人,去哪玩一天?
70
东方培新学校
71
为什么满大街都看不到穷人的身影,他们都在哪里呀
72
让我们怎么来帮助会宁的这些孩子
73
价格在1000-1300左右的诺基亚滑盖手机,有拍照功能,质量不错的手机,帮忙推荐一下
74
2010年3月8日是什么节日
75
qq会员我三个月前QQ会员是VIP6
76
关于液晶电视1080P的显示问题?
77
笔记本买贵了怎么办
78
作为公司名字和品牌名称,鑫丝陆 汉译英 如何翻译好呢?谢谢!
79
这节英语课的老师是谁?
80
c++ primer 不明白的地方?在线等。
81
开双眼皮+内眼角 术后护理要怎么做啊?
82
有限责任公司股东工资按什么标准发
83
猫接路由所以电脑不能上网
84
火车站到大连双D港数字3路60号(大连上柴动力有限公司)坐什么公交车可以到?
85
公司内部网络有个别计算机网速极慢,偶尔能打开网页,但是ping不通网关
86
百变金刚 40紫套装六翼天罚 怎么获得
87
请问要开一家小型的古灵精怪店大概需要多少钱?
88
电脑关机检测更新
89
NBA娱乐明星VS明星
90
我的姥姥和她的奶奶是同一个人,我和她排在第几代上?
91
淘宝老魏中药那里买的山寨多普达s1至尊版如何回复原来的系统
92
急急急!请帮忙!09年秋《经济学基础》作业4
93
写作发表在网上能出书吗?
94
无线路由器老是要重启才能连上
95
为什么QQ绿钻下载音乐超级慢
96
为什么装完系统其余的磁盘都没有被格式化
97
信阳市哪里有卖打气筒(电动车、自行车用)的?
98
返回RGB通道,复位色板是什么意思
99
关于东莞税控开票培训