appinit_dlls病毒清除办法及appinit_dlls专杀工具下载

<BR><P><FONT size=3><STRONG>appinit_dlls是什么？</STRONG></FONT></P>
<P><FONT size=2>appinit_dlls存在路径在windowsNT/cv/windows/<STRONG>APPInit_DLLs</STRONG> ，<STRONG>appinit_dlls</STRONG>是不是病毒呢？</FONT></P>
<P><FONT size=2>注册表的系统设置项“<STRONG>AppInit_DLLs</STRONG>”可以为任一个进程调用一个dll列表 <BR>早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\<STRONG>AppInit_DLLs</STRONG>]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。</FONT></P>
<P><STRONG><FONT size=3>appinit_dlls分析：</FONT></STRONG></P>
<P><FONT size=2>最近很多人发现有<STRONG>appinit_dlls</STRONG>这个文件，查查看你的电脑是否安装了木马克星，再查看<STRONG>appinit_dlls</STRONG>的数值是什么，如果是 <STRONG>APIHookDll.dll</STRONG> ，那你的电脑没有中毒，这个只是木马克星的文件，不用担心。</FONT></P>
<P><FONT size=2>如果不是，说明你中毒了，可以参考以下办法清除<STRONG>appinit_dlls</STRONG>病毒。</FONT></P>
<P><FONT size=3><STRONG>appinit_dlls病毒清除办法：</STRONG></FONT></P>
<P><FONT size=2><STRONG>appinit_dlls病毒DLL型后缀病毒的手工杀毒的方法教程：</STRONG><BR> <BR>这类病毒大多是后门病毒，这类病毒一般不会把自己暴露在进程中的，所以说特别隐蔽，比较不好发现。启动DLL后门的载体EXE是不可缺少的，也是非常重要的，它被称为：Loader。如果没有Loader，那DLL后门如何启动呢？因此，一个好的DLL后门会尽力保护自己的Loader不被查杀。Loader的方式有很多，可以是为我们的DLL后门而专门编写的一个EXE文件；也可以是系统自带的<STRONG>Rundll32.exe</STRONG>和 <STRONG>Svchost.exe</STRONG>，即使停止了<STRONG>Rundll32.exe</STRONG>和<STRONG>Svchost.exeDLL</STRONG>后门的主体还是存在的。现在大家也许对DLL有了个初步的了解了，但是不是后缀是DLL就是病毒哦，也不要因为系统有过多的<STRONG>Rundll32.exe</STRONG>和<STRONG>Svchost.exe</STRONG>进程而担心，因为他们不一定就是病毒，所以说这个病毒比较隐蔽，下边来介绍几种判别办法： &nbsp;<BR><STRONG>1/Svchost.exe</STRONG>的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\ CurrentVersion\Svchost”每个键值表示一个独立的<STRONG>Svchost.exe</STRONG>组。微软还为我们提供了一种察看系统正在运行在 <STRONG>Svchost.exe</STRONG>列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。 <BR>2/还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。比如Windows优化大师中的Windows 进程管理 2.5。这样，可以发现进程到底饔昧耸裁碊LL文件. <BR>3/普通后门连接需要打开特定的端口，DLL后门也不例外，不管它怎么隐藏，连接的时候都需要打开端口。我们可以用netstat –an来查看所有TCP/UDP端口的连接，以发现非法连接。大家平时要对自己打开的端口心中有数，并对netstat –an中的state属性有所了解。当然，也可以使用Fport来显示端口对应的进程，这样，系统有什么不明的连接和端口，都可以尽收眼底。</p><p align='center'><b><font color='red'>[1]</font>&nbsp;<a href='http://www.hotbus.cn/it/200709/3394_2.html'>[2]</a>&nbsp;<a href='http://www.hotbus.cn/it/200709/3394_2.html'>下一页</a> </b></p> <BR>