发布时间：2022年04月15日 06:50:25分享人:破茧成蝶来源:互联网22
最近修改AppInit_DLLs的病毒比较流行，以前只知道在sreng中AppInit_DLLs应该是空值，如果被改了就会提示更正，具体是什么没印象，现在专门查了下AppInit_DLLs的资料，原来如此：注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表，是早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWindowsAppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。AppInit_DLLs这个项目，正常情况下它的值应该是空的。这个项目表示每当一个程序启动的时候，AppInit_DLLs中的dll文件就会注入到该程序里面去启动。举个例子：如果AppInit_DLLs=qhbpri.dll，那么在登录windows后，系统加载了explorer.exe，那么qhbpri.dll也会出现在其中。dll文件虽然不能自己运行，但等他注入到应用程序中，其中代码还是会被执行，一些qq密码盗窃木马就是用上面的原理工作的。由于dll是寄生在exe中运行，在进程管理器中是看不到它的。
解决方法就是编辑AppInit_DLLs设为空值，而不是删除它。
爱华网本文地址 » http://www.413yy.cn/a/25101017/364380.html
更多阅读
怎样理解换手率是什么意思？ 1、 换手率是指个股日成交量与其流通盘的比值，它反映了个股的活跃程度，在实战操作之中，对量的研判是非常重要的，换手率是值得长期关注的指标。其原理和方法： 大家知道，热门股的重要特征是股价表现活跃、成交量
刷机是什么意思刷机就是给智能手机重装系统，进行系统安装的操作。就像是给自己的电脑从新装系统一样，刷机的目的在于提高整机运行性能.升级原来的系统，能够修正系统bug让手机运行得更加稳定.更换自己喜欢的版本.删除官方手机自带的一
psd是什么文件？psd文件用什么软件打开查看？——简介在是用电脑的过程中很多朋友慢慢都会遇到很多问题，如各种各样的文件，都搞不清怎么打开，如psd文件，笔者初次见到的时候就搞不清楚，那么psd文件是什么文件呢？我们要如何
wifi万能钥匙是什么？wifi万能钥匙怎么使用？——简介 wifi万能钥匙是一个wifi密码管理兼密码共享软件，当该软件获取到你的密码的时候，会提示你是否上传该密码，这样，当别人也到该区域，试图连接该无线网的时候，就会尝试使用这个软件连连接无线
打呼噜是什么原因引起的,打呼噜最好治疗方法？——简介很多人都认为打呼噜没什么，也许天生就会，也许是累的等等，但是就是意识不到打呼噜对身体的危害。打呼噜可能是身体的某种疾病导致，所以需要大家的重视。那么打呼噜最好治疗方法是什么
爱华网