找回密码
 注册账户
查看: 1456|回复: 0

appinit_dlls病毒清除办法及appinit_dlls专杀工具下载

[复制链接]
book 发表于 2008-4-14 01:48:38 | 显示全部楼层 |阅读模式



<BR><P><FONT size=3><STRONG>appinit_dlls是什么?</STRONG></FONT></P>
<P><FONT size=2>appinit_dlls存在路径在windowsNT/cv/windows/<STRONG>APPInit_DLLs</STRONG> ,<STRONG>appinit_dlls</STRONG>是不是病毒呢?</FONT></P>
<P><FONT size=2>注册表的系统设置项“<STRONG>AppInit_DLLs</STRONG>”可以为任一个进程调用一个dll列表 <BR>早期的进程插入式木马的伎俩,通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\<STRONG>AppInit_DLLs</STRONG>]来达到插入进程的目的。缺点是不实时,修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动,就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的,对这个DLL的稳定性有很大要求,稍有错误就会导致系统崩溃,所以很少看到这种木马。</FONT></P>
<P><STRONG><FONT size=3>appinit_dlls分析:</FONT></STRONG></P>
<P><FONT size=2>最近很多人发现有<STRONG>appinit_dlls</STRONG>这个文件,查查看你的电脑是否安装了木马克星,再查看<STRONG>appinit_dlls</STRONG>的数值是什么,如果是 <STRONG>APIHookDll.dll</STRONG> ,那你的电脑没有中毒,这个只是木马克星的文件,不用担心。</FONT></P>
<P><FONT size=2>如果不是,说明你中毒了,可以参考以下办法清除<STRONG>appinit_dlls</STRONG>病毒。</FONT></P>
<P><FONT size=3><STRONG>appinit_dlls病毒清除办法:</STRONG></FONT></P>
<P><FONT size=2><STRONG>appinit_dlls病毒DLL型后缀病毒的手工杀毒的方法教程:</STRONG><BR> <BR>这类病毒大多是后门病毒,这类病毒一般不会把自己暴露在进程中的,所以说特别隐蔽,比较不好发现。启动DLL后门的载体EXE是不可缺少的,也是非常重要的,它被称为:Loader。如果没有Loader,那DLL后门如何启动呢?因此,一个好的DLL后门会尽力保护自己的Loader不被查杀。Loader的方式有很多,可以是为我们的DLL后门而专门编写的一个EXE文件;也可以是系统自带的<STRONG>Rundll32.exe</STRONG>和 <STRONG>Svchost.exe</STRONG>,即使停止了<STRONG>Rundll32.exe</STRONG>和<STRONG>Svchost.exeDLL</STRONG>后门的主体还是存在的。现在大家也许对DLL有了个初步的了解了,但是不是后缀是DLL就是病毒哦,也不要因为系统有过多的<STRONG>Rundll32.exe</STRONG>和<STRONG>Svchost.exe</STRONG>进程而担心,因为他们不一定就是病毒,所以说这个病毒比较隐蔽,下边来介绍几种判别办法: &nbsp;<BR><STRONG>1/Svchost.exe</STRONG>的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\ CurrentVersion\Svchost”每个键值表示一个独立的<STRONG>Svchost.exe</STRONG>组。微软还为我们提供了一种察看系统正在运行在 <STRONG>Svchost.exe</STRONG>列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd,然后在命令行模式中输入:tasklist /svc。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。 <BR>2/还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径,所以要使用第三方的进程察看工具。比如Windows优化大师中的Windows 进程管理 2.5。这样,可以发现进程到底饔昧耸裁碊LL文件. <BR>3/普通后门连接需要打开特定的端口,DLL后门也不例外,不管它怎么隐藏,连接的时候都需要打开端口。我们可以用netstat –an来查看所有TCP/UDP端口的连接,以发现非法连接。大家平时要对自己打开的端口心中有数,并对netstat –an中的state属性有所了解。当然,也可以使用Fport来显示端口对应的进程,这样,系统有什么不明的连接和端口,都可以尽收眼底。</p><p align='center'><b><font color='red'>[1]</font>&nbsp;<a href='http://www.hotbus.cn/it/200709/3394_2.html'>[2]</a>&nbsp;<a href='http://www.hotbus.cn/it/200709/3394_2.html'>下一页</a> </b></p> <BR>

您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-5 03:22 , Processed in 0.013159 second(s), 8 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表