扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
d.dll,Win32.Agent.z.94208是一个感染型病毒。运行后会感染部分系统文件,将自己加入到这些文件的末尾。同时,它还会释放病毒文件,注入系统进程。
1, 被感染文件,入口地址被改到正常入口节表的结尾,经过一个跳转到最后一个节运行病毒指令,被感染文件体积增大;
2, 病毒运行起来会找到%systemroot%下的winlogon.exe,msiexec.exe等正常系统文件继续感染;
3, 释放d.dll到%Temp%目录以及%Windows%\Temp目录下,并注入到svchost.exe等进程
推荐安装金山毒霸正版的杀毒软件进行全面监控,防范日益增多的病毒
怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址:
http://www.antidu.cn/board/online/
已经中毒的用户,可以去论坛提问求助
http://bbs.antidu.cn
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者