瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星怎么对AppInit_DLLs一点反应都没有捏?

1   1  /  1  页   跳转页

[求助] 瑞星怎么对AppInit_DLLs一点反应都没有捏?

收藏
喵喵猫猫
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2007-11-11
  • 来自:
发表于： 2008-08-22 08:48 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星怎么对AppInit_DLLs一点反应都没有捏?

名称：AppInit_DLLs
路径：kmon*dll
出品公司：
行为描述：篡改系统启动项
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

360拦截了这个,偶到网上一查才知道是病毒,可是瑞星却对这个没有反应.360更本杀不掉.偶该怎么办哦~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)
分享到：
gototop
 
喵喵猫猫
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2007-11-11
  • 来自:
发表于： 2008-08-22 08:54 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 2F rainyblue 的帖子

天啊.原来是助手?可是百度找到的是毒呀~~

这个:
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表
早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。
gototop
 
喵喵猫猫
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2007-11-11
  • 来自:
发表于： 2008-08-22 08:55 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：瑞星怎么对AppInit_DLLs一点反应都没有捏?

偶还按照360的说法把这四个文件粉碎了:
C:\WINDOWS\system32\myepri.dll
- C:\WINDOWS\system32\myepri.dll
100 - 未知 - Process: wddins.exe [] - C:\WINDOWS\system32\wddins.exe
100 - 未知 - Process: myeins.exe [] - C:\WINDOWS\system32\myeins.exe

会不会出问题呀?
gototop
 
喵喵猫猫
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2007-11-11
  • 来自:
发表于： 2008-08-22 09:10 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：瑞星怎么对AppInit_DLLs一点反应都没有捏?

360论坛,还有人正儿八经的弄出了解决方案.偶照做了,粉碎了四个文件~~偶现在都不敢关机的~~怕关了就上不了~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT