徹底告別加載dll出錯(cuò)_第1頁(yè)
徹底告別加載dll出錯(cuò)_第2頁(yè)
徹底告別加載dll出錯(cuò)_第3頁(yè)
徹底告別加載dll出錯(cuò)_第4頁(yè)
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、提到開(kāi)機(jī)加載(load)項(xiàng),大家不要以為就是系統(tǒng)啟動(dòng)(run)項(xiàng)。最簡(jiǎn)單的例子是,殺毒軟件或者用戶手動(dòng)刪除病毒文件后,注冊(cè)表中的自動(dòng)加載信息仍在,登陸系統(tǒng)時(shí)就會(huì)提示“加載*dll出錯(cuò),系統(tǒng)找不到指定的模塊”,這些dll就是病毒寄生在系統(tǒng)進(jìn)程之下的加載項(xiàng)。加載dll出錯(cuò)病毒本身被阻止運(yùn)行,卻“挾系統(tǒng)以令用戶”,輾轉(zhuǎn)藏在系統(tǒng)進(jìn)程后面繼續(xù)狐假虎威,大行其道;它們被發(fā)現(xiàn)并刪除后,下次系統(tǒng)登陸、啟動(dòng)服務(wù)、初始化用戶配置、啟動(dòng)外殼explorer.exe時(shí),依然會(huì)按注冊(cè)表的指示運(yùn)行rundll32.exe調(diào)用這些加載項(xiàng),這時(shí)系統(tǒng)找不到文件實(shí)體,就會(huì)提示加載失敗。雖然不影響使用,但那“嗡”的一聲,有如晴天霹

2、靂,讓人一開(kāi)機(jī)就憋得慌!點(diǎn)擊確定后也一直如坐針氈,總感覺(jué)自己中毒了。其實(shí),只要在注冊(cè)表中搜索這個(gè)dll刪掉,一般就能就地解決。問(wèn)題是,很多dll在注冊(cè)表中根本搜索不到,但開(kāi)機(jī)時(shí)它就是要彈框!別慌,只要去注冊(cè)表中如下固定位置掃蕩一遍,疏而不漏,總能找到蛛絲馬跡。以下位置最前四字母均為首字母縮寫(xiě),在注冊(cè)表利器Registry Workshop的地址欄中通用,可直接粘貼回車轉(zhuǎn)到,并加入收藏,收藏還可分類哦Let's Go!(1)WinLoadHKCUSoftwareMicrosoftWindows NTCurrentVersionWindowsloadWindows_load如圖,這項(xiàng)原本不

3、存在,或者默認(rèn)為空。如果病毒將自己的dll添加到這里,可想而知系統(tǒng)啟動(dòng)時(shí)就會(huì)自動(dòng)加載它。(2)NotifyHKLMSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonNotifyWinlogon_notify這里是windows登陸“通知”,圖中的項(xiàng)都是正常項(xiàng)。以前Windows 正版增值計(jì)劃通知(WGA)提示W(wǎng)indows不是正版,就是通過(guò)wgalogon.dll在這里添加了一個(gè)項(xiàng),登陸時(shí)通知調(diào)用WgaTray.exe,在托盤(pán)彈出提示的。如果病毒也在這里嵌入一個(gè)“通知”,開(kāi)機(jī)時(shí)當(dāng)然會(huì)有所表現(xiàn)并有所動(dòng)作。(3)UserinitHKLMSOFTWARE

4、MicrosoftWindowsNTCurrentVersionWinlogonUserinitWinlogon_Userinit當(dāng)“歡迎使用”或“正在加載個(gè)人配置”的窗口飄過(guò)后,我們打開(kāi)任務(wù)管理器,可以看到這個(gè)Userinit.exe進(jìn)程逗留了很久方去,它就是用戶個(gè)人配置初始化程序。其默認(rèn)值是C:WINDOWSsystem32userinit.exe,(帶英文半角逗號(hào)),如果這項(xiàng)被修改,加載個(gè)人配置時(shí)就會(huì)難產(chǎn)彈錯(cuò);如果被改成病毒程序,后果不堪設(shè)想。(4)LogonShellHKLMSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonShellWin

5、logon_ShellShell外殼指的是可視化的用戶資源管理界面,默認(rèn)值Explorer.exe,即顯示資源管理器、“我的電腦”、文件夾、桌面、開(kāi)始菜單、任務(wù)欄、托盤(pán)的程序。當(dāng)我們從任務(wù)管理器結(jié)束Explorer.exe,可看到桌面只剩一張壁紙,文件夾界面全體消失,應(yīng)用程序窗口仍在。如果開(kāi)機(jī)進(jìn)入桌面后出現(xiàn)這種情況,說(shuō)明Explorer.exe程序被修改了或在注冊(cè)表此項(xiàng)被阻止啟動(dòng)了。這時(shí)先可試著從資源管理器運(yùn)行explorer,不行的話從別人電腦里拷貝explorer.exe到Windows文件夾覆蓋,同時(shí)還要進(jìn)入這里查看Shell的默認(rèn)值Explorer.exe有沒(méi)有被篡改,后面有沒(méi)有被加上

6、“尾巴”即病毒附著在Explorer.exe上面的加載項(xiàng)。(5)ExplorerAutoRunHKLMSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerExplorerAutoRun圖中項(xiàng)為Windows某更新所產(chǎn)生的正常項(xiàng),但注意這里也可以被病毒嵌入加載項(xiàng)。(6)ShellServiceObjectDelayLoadHKLMSOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoadShellSvcLoad這些是“外殼服務(wù)”,例如CDBurn是鮮為人知的Window

7、自帶刻錄功能,SysTray是系統(tǒng)托盤(pán)顯示程序,這項(xiàng)沒(méi)了開(kāi)機(jī)后一些托盤(pán)圖標(biāo)就會(huì)消失。當(dāng)然病毒加載項(xiàng)也可在這里濫竽充數(shù)。(7)ShellExecuteHooksHKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooksShellExeHook這是“外殼掛鉤程序”,圖中正常項(xiàng)對(duì)應(yīng)shell32.dll,包括系統(tǒng)圖標(biāo)、工具欄等界面元素。如果病毒在這里有眼線,它生前一定會(huì)隨外殼運(yùn)行,死后也會(huì)繼續(xù)彈框出錯(cuò)。(8)計(jì)劃任務(wù)這種情況比較特殊,是指用戶自定義的計(jì)劃任務(wù),因找不到文件而彈出加載出錯(cuò)。典型例子就是“自定義桌面”里的“桌面清理向?qū)А?,如圖:計(jì)劃任務(wù)清理桌面清理桌面任務(wù)是由system32目錄下的fldrclnr.dll負(fù)責(zé)的,很多系統(tǒng)精簡(jiǎn)了這個(gè)文件,如果用戶又不小心勾上了“每60天運(yùn)行桌面清理向?qū)А保?0天后開(kāi)機(jī)肯定會(huì)彈出“加載fldrclnr.dll出錯(cuò)”,這時(shí)無(wú)論你怎樣折騰注冊(cè)表,都是竹籃打水。以上八家,圍剿完畢,加載dll紛紛原形畢露,刪之,就能徹底告別那當(dāng)頭一棒的“加載失敗”框了!把這

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論