• AppInit_DLLs

    post by Holmesian / 2007-11-17 18:46 Saturday
    现在想裸机上网还真麻烦,我用沙盘开FireFox,正在baidu冲着浪
    莫名其妙刷的一下就全卡了   短短的几秒钟时间就变成了2099年(时间还正是快啊。。。)  打开任务管理器,进程里乱八糟的面孔伴随着左下脚的进程数正比例增长,数量基本与我的系统可用资源成双曲线关系。

    经过几分钟例行公事般的处理,大部分小锣锣都被清干净了
    留下了一个“BOSS” qhbpri木马(改AppInit_DLLs值的那个)

    在注册表
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows  找到“AppInit_DLLs”
    清完这个键的值又马上被修改  这个郁闷.....    可疑进程已经都被我清除了啊    莫非还有其他的Loader?


    算了  暂时不想伤脑筋了,饿着呢  
    先随便下个专杀工具先K了它吧  
    回头再用虚拟机把它召唤回来研究下


    其实我对AppInit_DLLs这个键值还是比较有意见的
    早期它是注册表的系统设置项可以为任一个进程调用的dll列表,曾经就被很多不良程序利用
    现在基本上没什么用了,为什么MicroSoft不出个补丁把它K掉   呵呵

    玩笑玩笑   先去解决吃饭问题咯。。。。。



    标签: 病毒

    说两句:

    Holmesian
    2008-03-23 11:39
    可以解决啊

    用wsyscheck 和icesword可以很好的解决的....
    您好
    2008-03-22 23:12
    我也碰到了,请问后来有没搞好,我头都大了,
    求助:奇怪的病毒,"开始"中所有程序无法打开首先是收藏夹中的链接无法打开,后来又发现点击"开始"后,再点开"所有程序"后,所有的程序都不能打开.请教高手指点,不胜感激!

    发表评论: