怎么晓得RUNDLL调用的是啥子DLL? 我来我网·5come5 Forum

本页主题: 怎么晓得RUNDLL调用的是啥子DLL?	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ burden /'bə:dn/ n. 负担，负重，负荷，载重，义务，责任 ]

Quote:

引用第13楼X于2007-04-12 19:49发表的:

你的答案我喜欢

怎么设置启动不加载某DLL呢?
.......

把windows格了装linux

Posted: 2007-04-12 19:50 | [15 楼]

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ unite /ju'nait/ n. 联合，统一，合并，(使)一致行动 ]

从可行性方面分析：你打算不让什么开机加载

Posted: 2007-04-12 19:52 | [16 楼]

X

∷ 性别:

∷ 状态:

∷ 头衔: 这一刻,我......

∷ 等级: 管理员

∷ 家族: 活动仔

∷ 发贴: 22586

∷ 威望: 10

∷ 浮云: 142

∷ 在线等级:

∷ 注册时间: 2005-10-10

∷ 最后登陆: 2024-04-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ pyramid /'pirəmid/ n. 金字塔 ]

Quote:

引用第16楼jeasn于2007-04-12 19:52发表的:
从可行性方面分析：你打算不让什么开机加载

比如某病毒DLL

Posted: 2007-04-12 19:53 | [17 楼]

tj.g

∷ 性别:

∷ 状态:

∷ 头衔: 明媚的忧伤。。

∷ 等级: 幕后精英

∷ 家族: 水族馆

∷ 发贴: 19483

∷ 威望: 13

∷ 浮云: 318

∷ 在线等级:

∷ 注册时间: 2005-10-01

∷ 最后登陆: 2022-10-12

【复制此帖地址只看此人回复】

5come5帮你背单词 [ block /blok/ n. 大块(石料、木料、冰等)，街区，阻塞物，障碍物；vt. 阴拦，堵塞 ]

Quote:

引用第17楼X于2007-04-12 19:53发表的:

比如某病毒DLL

删之...

或许组策略也是一个比较可行的办法

Posted: 2007-04-12 19:55 | [18 楼]

tj.g

∷ 性别:

∷ 状态:

∷ 头衔: 明媚的忧伤。。

∷ 等级: 幕后精英

∷ 家族: 水族馆

∷ 发贴: 19483

∷ 威望: 13

∷ 浮云: 318

∷ 在线等级:

∷ 注册时间: 2005-10-01

∷ 最后登陆: 2022-10-12

【复制此帖地址只看此人回复】

5come5帮你背单词 [ toothache /'tu:θeik/ n. 牙痛 ]

Quote:

引用第14楼X于2007-04-12 19:50发表的:

API函数哪本书最好?

到程序员之家问问

MSDN
CSDN
微软知识库

等网站去看看啊。..

Posted: 2007-04-12 19:56 | [19 楼]

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ help /help/ v. & n. 帮助，援助，资助 ]

Quote:

引用第17楼X于2007-04-12 19:53发表的:

比如某病毒DLL

病毒加载一般有几个地方：
1.直接出现在开机启动项的位置
或者用超级兔子的魔法设置中的启动项会更直接
但是某些你是查不到路径的，这个时候一般有一下几个位置：
c:\
c:\windows\
c:\windows\system32\
c:\windows\system32\driver
c:\windows\temp
c:\windows\Prefetch
c:\program files\Internet Explorer

一般可根据最后的修改时间、文件命名是否规则、是否为隐藏文件等几个因素综合考虑
2.不会出现在开机启动项目中
C:\Documents and Settings\All Users\「开始」菜单\程序\启动
此处一般会设置为隐藏

本帖最近评分记录：

浮云:3 (by tj.g) | 理由: 积极讨论

Posted: 2007-04-12 19:59 | [20 楼]

云雀

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 357

∷ 威望: 0

∷ 浮云: 1120

∷ 在线等级:

∷ 注册时间: 2007-03-06

∷ 最后登陆: 2011-11-20

【复制此帖地址只看此人回复】

5come5帮你背单词 [ supermarket /'sju:pəma:kit/ n. 超级市场 ]

ICEWORD能够日死某些 .dll 但是不要日完了，

Posted: 2007-04-12 20:03 | [21 楼]

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ expedition /ekspi'di∫ən/ n. 远征(队)，探险(队)，考察(队) ]

Quote:

引用第18楼tj.g于2007-04-12 19:55发表的:

删之...

或许组策略也是一个比较可行的办法

至今没有发现那个狠病毒把自己写进系统服务中去

Posted: 2007-04-12 20:04 | [22 楼]

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ missing /'misiŋ/ a. 失踪的，欠缺的，不在的 ]

另外我还是我给你说的那点，杀毒的时候要用资源管理器打开最安全

Posted: 2007-04-12 20:07 | [23 楼]

X

∷ 性别:

∷ 状态:

∷ 头衔: 这一刻,我......

∷ 等级: 管理员

∷ 家族: 活动仔

∷ 发贴: 22586

∷ 威望: 10

∷ 浮云: 142

∷ 在线等级:

∷ 注册时间: 2005-10-10

∷ 最后登陆: 2024-04-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ saturate /'sæt∫əreit/ vt. 湿透，浸透，使饱和 ]

Quote:

引用第23楼jeasn于2007-04-12 20:07发表的:
另外我还是我给你说的那点，杀毒的时候要用资源管理器打开最安全

总有一天我会让资源管理器不安全的....

Posted: 2007-04-12 20:08 | [24 楼]

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ lately /'leitli/ ad. 最近，近来，不久前 ]

Quote:

引用第24楼X于2007-04-12 20:08发表的:

总有一天我会让资源管理器不安全的....

键值是： browse
你去弄吧

Posted: 2007-04-12 20:10 | [25 楼]

tj.g

∷ 性别:

∷ 状态:

∷ 头衔: 明媚的忧伤。。

∷ 等级: 幕后精英

∷ 家族: 水族馆

∷ 发贴: 19483

∷ 威望: 13

∷ 浮云: 318

∷ 在线等级:

∷ 注册时间: 2005-10-01

∷ 最后登陆: 2022-10-12

【复制此帖地址只看此人回复】

5come5帮你背单词 [ sea /si:/ n. 海，洋，大量 ]

Quote:

引用第22楼jeasn于2007-04-12 20:04发表的:

至今没有发现那个狠病毒把自己写进系统服务中去

我发现太多了....

Posted: 2007-04-12 20:10 | [26 楼]

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ jet /d₃əet/ n. 喷气发动机，喷气式飞机，喷射，射流，喷口，喷嘴；vi. 喷射，喷出 ]

Quote:

引用第26楼tj.g于2007-04-12 20:10发表的:

我发现太多了....

达人就是不一样啊

Posted: 2007-04-12 20:10 | [27 楼]

tj.g

∷ 性别:

∷ 状态:

∷ 头衔: 明媚的忧伤。。

∷ 等级: 幕后精英

∷ 家族: 水族馆

∷ 发贴: 19483

∷ 威望: 13

∷ 浮云: 318

∷ 在线等级:

∷ 注册时间: 2005-10-01

∷ 最后登陆: 2022-10-12

【复制此帖地址只看此人回复】

5come5帮你背单词 [ bubble /'bΛbl/ n. 水泡，气泡；vi. 冒泡，沸腾 ]

Quote:

引用第27楼jeasn于2007-04-12 20:10发表的:

达人就是不一样啊

主要是中的病毒比较多...

除了服务..还有EXPLOER进程等~

注入技术基本是病毒技术的主流

Posted: 2007-04-12 20:13 | [28 楼]

jeasn

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 769

∷ 威望: 0

∷ 浮云: 1286

∷ 在线等级:

∷ 注册时间: 2005-03-16

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ countryside /'kΛntrisaid/ n. 农村(的) ]

再次拜楼上的技术组达人

Posted: 2007-04-12 20:14 | [29 楼]

5come5帮你背单词 [ burden /'bə:dn/ n. 负担，负重，负荷，载重，义务，责任 ]

Quote:

5come5帮你背单词 [ unite /ju'nait/ n. 联合，统一，合并，(使)一致行动 ]

5come5帮你背单词 [ pyramid /'pirəmid/ n. 金字塔 ]

Quote:

5come5帮你背单词 [ block /blok/ n. 大块(石料、木料、冰等)，街区，阻塞物，障碍物；vt. 阴拦，堵塞 ]

Quote:

5come5帮你背单词 [ toothache /'tu:θeik/ n. 牙痛 ]

Quote:

5come5帮你背单词 [ help /help/ v. & n. 帮助，援助，资助 ]

Quote:

5come5帮你背单词 [ supermarket /'sju:pəma:kit/ n. 超级市场 ]

5come5帮你背单词 [ expedition /ekspi'di∫ən/ n. 远征(队)，探险(队)，考察(队) ]

Quote:

5come5帮你背单词 [ missing /'misiŋ/ a. 失踪的，欠缺的，不在的 ]

5come5帮你背单词 [ saturate /'sæt∫əreit/ vt. 湿透，浸透，使饱和 ]

Quote:

5come5帮你背单词 [ lately /'leitli/ ad. 最近，近来，不久前 ]

Quote:

5come5帮你背单词 [ sea /si:/ n. 海，洋，大量 ]

Quote:

5come5帮你背单词 [ jet /d3əet/ n. 喷气发动机，喷气式飞机，喷射，射流，喷口，喷嘴；vi. 喷射，喷出 ]

Quote:

5come5帮你背单词 [ bubble /'bΛbl/ n. 水泡，气泡；vi. 冒泡，沸腾 ]

Quote:

5come5帮你背单词 [ countryside /'kΛntrisaid/ n. 农村(的) ]

5come5帮你背单词 [ jet /d₃əet/ n. 喷气发动机，喷气式飞机，喷射，射流，喷口，喷嘴；vi. 喷射，喷出 ]