扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
d.dll,Win32.Agent.z.94208是一个感染型病毒。运行后会感染部分系统文件,将自己加入到这些文件的末尾。同时,它还会释放病毒文件,注入系统进程。
1, 被感染文件,入口地址被改到正常入口节表的结尾,经过一个跳转到最后一个节运行病毒指令,被感染文件体积增大;
2, 病毒运行起来会找到%systemroot%下的winlogon.exe,msiexec.exe等正常系统文件继续感染;
3, 释放d.dll到%Temp%目录以及%Windows%\Temp目录下,并注入到svchost.exe等进程
推荐安装金山毒霸正版的杀毒软件进行全面监控,防范日益增多的病毒
怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址:
http://www.antidu.cn/board/online/
已经中毒的用户,可以去论坛提问求助
http://bbs.antidu.cn
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。