我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: 由ws2_32.dll及dll文件调用联想到的恶意程序 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

阿q



性别: 帅哥 状态: 该用户目前不在线
等级: 优秀会员
发贴: 297
威望: 0
浮云: 258
在线等级:
注册时间: 2005-12-06
最后登陆: 2012-03-22

5come5帮你背单词 [ perpetual /pə'petuəl/ a. 永久的,永恒的 ]


由ws2_32.dll及dll文件调用联想到的恶意程序

原理:很多软件都会调用到\WINDOWS\system32下的dll文件。
而应用程序大多是优先在本文件夹调用程序。(BUG)
例如:
在QQ文件夹内,新建ws2_32.dll的文件夹。
再启动QQ,你看看会是什么情况。。。
55.JPG
同理,在杀毒软件内新建ws2_32.dll的文件夹。。(无语了吧)
很多病毒就是利用这个原理让杀毒软件启动不了,当然还有让实时监控无法运行的程序。

有兴趣的朋友可以去试试,生成个批量的在默认目录下生成此类dll文件夹(最好是隐藏的)文件。
最简单的恶意软件。(可以拿去骗骗MM)
本帖最近评分记录:
  • 浮云:5(雪狼王) 支持原创。
  • 顶端 Posted: 2007-12-29 18:38 | [楼 主]
    chaochaohan



    爱心大使勋章
    性别: 帅哥 状态: 该用户目前不在线
    头衔: 192.168.2.8
    等级: 荣誉会员
    家族: 时间就停在这里
    发贴: 15878
    威望: 3
    浮云: 669
    在线等级:
    注册时间: 2006-10-21
    最后登陆: 2024-04-22

    5come5帮你背单词 [ educate /'edju(:)keit/ vt. 教育,培养,训练 ]


    有点意思
    顶端 Posted: 2007-12-29 18:39 | [1 楼]
    若水joanna



    性别: 美女 状态: 该用户目前不在线
    头衔: 学习才是王道~~
    等级: 鹤立鸡群
    家族: 低调一族
    发贴: 1174
    威望: 0
    浮云: 1125
    在线等级:
    注册时间: 2007-09-06
    最后登陆: 2008-06-29

    5come5帮你背单词 [ endurance /in'djuərəns/ n. 忍耐(力),持久性 ]


    暑假的时候就被这个东西弄郁闷了,后来在网上查了下,下了个什么专杀的东东,把它弄掉了~
    顶端 Posted: 2007-12-29 18:42 | [2 楼]
    落草火子





    性别: 帅哥 状态: 该用户目前不在线
    头衔: 一切都是美丽的幻觉
    等级: 人见人爱
    发贴: 2274
    威望: 0
    浮云: 250
    在线等级:
    注册时间: 2006-12-31
    最后登陆: 2015-04-28

    5come5帮你背单词 [ unnecessary /Λn'nesisəri/ a. 不必要的,多余的 ]


    Quote:
    引用第2楼若水joanna于2007-12-29 18:42发表的  :
    暑假的时候就被这个东西弄郁闷了,后来在网上查了下,下了个什么专杀的东东,把它弄掉了~

    什么专杀?蝈蝈共享一下吧
    顶端 Posted: 2008-01-02 12:44 | [3 楼]
    luwen



    性别: 帅哥 状态: 该用户目前不在线
    头衔: 无我相
    等级: 人见人爱
    发贴: 4372
    威望: 0
    浮云: 1120
    在线等级:
    注册时间: 2006-09-14
    最后登陆: 2013-09-25

    5come5帮你背单词 [ supply /sə'plai/ n. 供应(量);vt. 供应,供给 ]


    很多病毒已经应用这个原理了
    顶端 Posted: 2008-01-02 14:15 | [4 楼]
    阿q



    性别: 帅哥 状态: 该用户目前不在线
    等级: 优秀会员
    发贴: 297
    威望: 0
    浮云: 258
    在线等级:
    注册时间: 2005-12-06
    最后登陆: 2012-03-22

    5come5帮你背单词 [ found /faund/ vt. 奠定…基础,创办 ]


    用VC编了个程序,有兴趣的同学看看。
    附件: ws2_32_dll.rar (18 K) 下载次数:2

    顶端 Posted: 2008-02-24 20:03 | [5 楼]
    我来我网·5come5 Forum » 电脑F.A.Q.

    Total 0.013373(s) query 5, Time now is:05-03 02:32, Gzip enabled
    Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号