AppInit_DLLs

现在想裸机上网还真麻烦,我用沙盘开FireFox,正在网上冲着浪,莫名其妙刷的一下就全卡了 短短的几秒钟时间就变成了2099年(时间还正是快啊。。。)打开任务管理器,进程里乱八糟的面孔伴随着左下脚的进程数正比例增长,数量基本与我的系统可用资源成双曲线关系。

经过几分钟例行公事般的处理,大部分小锣锣都被清干净了,留下了一个“BOSS” qhbpri木马(改AppInit_DLLs值的那个)。

在注册表

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

找到“AppInit_DLLs”,清完这个键的值又马上被修改 这个郁闷..... 可疑进程已经都被我清除了啊 莫非还有其他的Loader?

算了 暂时不想伤脑筋了,饿着呢,先随便下个专杀工具先K了它吧,回头再用虚拟机把它召唤回来研究下

其实我对AppInit_DLLs这个键值还是比较有意见的,早期它是注册表的系统设置项可以为任一个进程调用的dll列表,曾经就被很多不良程序利用,现在基本上没什么用了,为什么MicroSoft不出个补丁把它K掉 呵呵

玩笑玩笑 去解决吃饭问题咯。。。


「倘若有所帮助,不妨酌情赞赏!」

Holmesian

感谢您的支持!

使用微信扫描二维码完成支付

发表新评论
暂无评论
  1. Holmesian

    可以解决啊

    用wsyscheck 和icesword可以很好的解决的....

    Holmesian 回复
  2. 您好

    我也碰到了,请问后来有没搞好,我头都大了,
    求助:奇怪的病毒,"开始"中所有程序无法打开首先是收藏夹中的链接无法打开,后来又发现点击"开始"后,再点开"所有程序"后,所有的程序都不能打开.请教高手指点,不胜感激!

    您好 回复