AppInit_DLLs
注意:本文最后更新于 2666 天前,有关的内容可能已经发生变化,请参考使用。
现在想裸机上网还真麻烦,我用沙盘开FireFox,正在网上冲着浪,莫名其妙刷的一下就全卡了 短短的几秒钟时间就变成了2099年(时间还正是快啊。。。)打开任务管理器,进程里乱八糟的面孔伴随着左下脚的进程数正比例增长,数量基本与我的系统可用资源成双曲线关系。
经过几分钟例行公事般的处理,大部分小锣锣都被清干净了,留下了一个“BOSS” qhbpri木马(改AppInit_DLLs值的那个)。
在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
找到“AppInit_DLLs”,清完这个键的值又马上被修改 这个郁闷..... 可疑进程已经都被我清除了啊 莫非还有其他的Loader?
算了 暂时不想伤脑筋了,饿着呢,先随便下个专杀工具先K了它吧,回头再用虚拟机把它召唤回来研究下
其实我对AppInit_DLLs这个键值还是比较有意见的,早期它是注册表的系统设置项可以为任一个进程调用的dll列表,曾经就被很多不良程序利用,现在基本上没什么用了,为什么MicroSoft不出个补丁把它K掉 呵呵
玩笑玩笑 去解决吃饭问题咯。。。
「倘若有所帮助,不妨酌情赞赏!」
感谢您的支持!
使用微信扫描二维码完成支付
![](https://holmesian.org/usr/themes/Holmesian/images/alipay-2.jpg)
可以解决啊
用wsyscheck 和icesword可以很好的解决的....
我也碰到了,请问后来有没搞好,我头都大了,
求助:奇怪的病毒,"开始"中所有程序无法打开首先是收藏夹中的链接无法打开,后来又发现点击"开始"后,再点开"所有程序"后,所有的程序都不能打开.请教高手指点,不胜感激!