瑞星怎么对AppInit_DLLs一点反应都没有捏? bbs.ikaka.com

喵喵猫猫 - 2008-8-22 8:48:00

名称：AppInit_DLLs
路径：kmon*dll
出品公司：
行为描述：篡改系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

360拦截了这个,偶到网上一查才知道是病毒,可是瑞星却对这个没有反应.360更本杀不掉.偶该怎么办哦~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

rainyblue - 2008-8-22 8:51:00

…………这个是正常的，kmon.dll是卡卡助手6的，楼主放心，楼主查到kmon.dll是毒？不会吧？

喵喵猫猫 - 2008-8-22 8:54:00

天啊.原来是助手?可是百度找到的是毒呀~~

这个:
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表
早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。

喵喵猫猫 - 2008-8-22 8:55:00

偶还按照360的说法把这四个文件粉碎了:
C:\WINDOWS\system32\myepri.dll
- C:\WINDOWS\system32\myepri.dll
100 - 未知 - Process: wddins.exe [] - C:\WINDOWS\system32\wddins.exe
100 - 未知 - Process: myeins.exe [] - C:\WINDOWS\system32\myeins.exe

会不会出问题呀?:default11:

天下奇才 - 2008-8-22 9:02:00

引用:

原帖由 喵喵猫猫 于 2008-8-22 8:54:00 发表
天啊.原来是助手?可是百度找到的是毒呀~~

这个:
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表
早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，

明显误导人的说法，不错，这一项可被病毒使用，但使用这项的并不一定是病毒。正如一把抢，警察用了和强盗用了，那是完全不一样的

喵喵猫猫 - 2008-8-22 9:10:00

360论坛,还有人正儿八经的弄出了解决方案.偶照做了,粉碎了四个文件~~偶现在都不敢关机的~~怕关了就上不了~~:default2:

玩家国度 - 2008-8-22 9:21:00

引用:

原帖由 喵喵猫猫 于 2008-8-22 8:55:00 发表
偶还按照360的说法把这四个文件粉碎了:
C:\WINDOWS\system32\myepri.dll
- C:\WINDOWS\system32\myepri.dll
100 - 未知 - Process: wddins.exe [] - C:\WINDOWS\system32\wddins.exe
100 - 未知 - Process: my......

这四个文件不是正常系统里的，比较可疑，可以删除

瑞星卡卡安全论坛