微点交流论坛 - 反病毒 - 加载DLL文件出错,是否病毒????

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 加载DLL文件出错,是否病毒????

2/2

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#11

你可以把在系统自启动信息中鼠标右键选择导出然后连同本贴连接一起发到support@micropoint.com.cn

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-11-18 22:09

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#12

dll动态库的加载可以有两种方向考虑
1.该dll文件写了自动启动信息或者主机其他进程随进程起来加载，这种情况一般使用微点的自启动信息即可找到对应dll文件的启动项。

2.该文件有另外模块加载，这种情况一般考虑是驱动，我们通过微点的自启动信息尝试找找有可能加载他的驱动文件即可

希望此思路能给楼主或者遇到这种情况的用户提供帮助！

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-19 00:08

king-yn
新手上路

积分 15
发帖 15
注册 2007-11-5
来自广东省东莞

#13

好的,谢谢楼主讲的这么详细

※ ※ ※ 本文纯属【king-yn】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-3 22:22

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#14

驱动加载exe只要打开起进程就ok了，加载dll不借助rundll32或其他exe不知道如何做到

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-4 02:53

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#15

Quote:

Originally posted by gudan at 2007-12-4 02:53:
驱动加载exe只要打开起进程就ok了，加载dll不借助rundll32或其他exe不知道如何做到

可以利用驱动文件（*.sys）调用LoadLibraryEx函数使用非常规方式，是可以完成对dll文件的加载的。但对dll文件的要求也比较苛刻。

[ Last edited by pioneer on 2007-12-5 at 15:01 ]

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

让自己更加睿智，其实看透了！你就放下了！

2007-12-4 22:29

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#16

e

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-12-4 23:52

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号