AppInit_DLLs是什么?怎么处理?
AppInit_DLLs是什么
最近修改AppInit_DLLs的病毒比较流行,以前只知道在sreng中AppInit_DLLs应该是空值,如果被改了就会提示更正,具体是什么没印象,现在专门查了下AppInit_DLLs的资料,原来如此:
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表,是早期的进程插入式木马的伎俩,通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时,修改注册表后需要重新启动才能完成进程插入。
AppInit_DLLs这个项目,正常情况下它的值应该是空的。这个项目表示每当一个程序启动的时候,AppInit_DLLs中的dll文件就会注入到该程序里面去启动。举个例子:如果AppInit_DLLs=qhbpri.dll,那么在登录windows后,系统加载了explorer.exe,那么qhbpri.dll也会出现在其中。dll文件虽然不能自己运行,但等他注入到应用程序中,其中代码还是会被执行,一些qq密码盗窃木马就是用上面的原理工作的。由于dll是寄生在exe中运行,在进程管理器中是看不到它的。
解决方法
如果还不可以,可以试试这个办法:
1、启动注册表:
开始——运行——键入:REGEDIT——打开注册表
按照360提示的位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 找到“AppInit_DLLs”
把“AppInit_DLLs”改成“0”(注意:删除没有用,会自动重建。)
2、分别运行“Windows清理助手”和“恶意软件清理助手”清理系统
“恶意软件清理助手”清理:“恶意软件清理”、“注册表项清理”、“临时文件清理”
其中“注册表项清理”我没有耐心清理完
因为有几项好像清理不掉
“Windows清理助手”使用了“定制扫描”项
四、清理完毕,重启电脑
一切OK!
相关文章
- 2024年河北环境工程学院招生章程
- 福建商学院一流本科专业建设点名单
- 2024西湖大学选科要求对照表 各专业需要选考什么科目
- 2024年山东大学强基计划招生简章
- 北京京北职业技术学院怎么样 好不好
- 2024年山西音乐类投档分数线
- 2023江西职业技术大学录取分数线
- 2024云南公办大学有哪些?云南所有公办大学名单一览表
- 计算机教育专业考研方向分析
- 2024年重庆医药高等专科学校招生章程
- 农业机械化及其自动化专业考研方向分析
- 哪些大学有海洋渔业科学与技术专业
- 2025云南农业大学研究生招生专业目录及考试科目
- 2024天津职业技术师范大学考研分数线
- 2025南京邮电大学研究生招生计划
- 安徽工业经济职业技术学院怎么样 好不好
- 武汉理工大学双一流学科名单有哪些
- 多少分能上山西工程职业学院
- 生态地质调查专业就业方向与就业岗位有哪些
- 多少分能上浙江工贸职业技术学院