文件粉碎机解决AppInit.Dlls劫持

问题：总是发现一个感染win32.hack.ginwui 的病毒，但怎么杀都杀不掉，安全模式下试过也不行。

分析：在研发的样本库里查到该病毒是个难缠的***程序，病毒在windows\system32目录下生成两个DLL文件，病毒会劫持AppInit_Dlls注册键。

从微软知识库中查询的结果是：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows，该值中指定所有 DLL 文件由指定的程序加载。而感染这个病毒后，AppInit_Dlls的值会被修改为c:\windows\system32\zsyhide.dll。这样的话，即使重启时，进安全模式，病毒也会自动运行。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows下AppInit_Dlls的缺省值为空。

感染该病毒后，使用autoruns可以检查到以下修改。

解决办法：

在安全模式下，启动金山毒霸反间谍，运行文件粉碎器，把windows\system32目录下的zsyhide.dll和zsydll.dll两个文件添加到粉碎列表中，然后将这两个病毒文件彻底删除。千万别把整个windows\system32目录都放进去哦，不然重装就是唯一选择了。再重启一次电脑，你会发现问题已经解决了。

文件粉碎机解决AppInit.Dlls劫持相关推荐

360文件粉碎机_电脑上的文件删除不了怎么办？电脑文件删除不了的解决办法
电脑文件删除不了怎么办?正常情况下电脑上面的文件都可以手动删除,但是有时候出现无法删除文件,重启电脑依然如此怎么回事呢?下面峰哥分享几种解决方案,供大家参考参考. 需要管理员权限一般情况下出现无法删 ...
Windows中无法删除文件的解决办法
Windows中无法删除文件的解决办法有时候我们在删除某个文件或文件夹时,系统提示无法删除,这确实令人十分头疼,现在我们就来看看解决的办法. 一.常规解决办法: 1．注消或重启电脑,然后再试着删除. ...
DNS劫持原理、dns劫持有什么办法解决、DNS劫持原理与操作
DNS(域名系统)的作用是把网络地址(域名,以一个字符串的形式)对应到真实的计算机能够识别的网络地址(IP地址),以便计算机能够进一步通信,传递网址和内容等.由于域名劫持往往只能在特定的被劫持的网络范 ...
Windows文件系统中文件的储存原理、文件粉碎机的原理、数据恢复的原理
首先要明确说明三个问题: Windows文件系统中文件的储存原理.文件粉碎机的原理.数据恢复的原理. Windows文件系统中文件的储存原理:Windows文件系统包括FAT12.FAT16.FAT3 ...
无法删除文件的解决方法
有时候我们在删除某个文件或文件夹时,系统提示无法删除,这确定令人十分头疼,现在我们就来看看解决的办法. 一.常规解决办法: 1,注消或重启电脑,然后再试着删除. 2,进入"安全模式删除&qu ...
关于“文件夹访问被拒绝”无法删除文件的解决方法
关于"文件夹访问被拒绝"无法删除文件的解决方法关于"文件夹访问被拒绝"无法删除文件的解决方法 "文件访问拒绝无法删除"所遇到的问题分析? ...
精品德国软件 UltraShredder 文件粉碎机
出自德国的文件粉碎机,整合了回收站的相关操作,特点是兼容性好,支持9X以上的Win全系列(不包括64位系统哦).该软件绿色免费, 建议收藏于U盘^_^ 它和偶之前汉化的加密软件Omziff一样,来自X ...
电脑粉碎文件 c语言,文件操作（二）：文件粉碎机
文件操作(2):文件粉碎机文件粉碎机原理:文件被删除之前,用随机字符对其进行写操作 (注:参考的教材使用的是BCB编译器,BCB不会,所以这里改成使用MFC) 一. 首先建立一个基于对话框的MFC工 ...
CCS编译出错：缺少头文件的解决办法
问题: "../Source/DSP2833x_SysCtrl.c", line 16: fatal error #5: could not open source file &q ...

文件粉碎机解决AppInit.Dlls劫持

文件粉碎机解决AppInit.Dlls劫持相关推荐

最新文章

热门文章