微点交流论坛 - 主动防御 - 另类添加允许被生成ws2

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 另类添加允许被生成ws2_32.dll 微点已解决？

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 另类添加允许被生成ws2_32.dll 微点已解决？

ws2_32.dll是Windows Sockets应用程序接口，用于支持Internet和网络应用程序。程序运行时会自动调用ws2_32.dll文件，ws2_32.dll是个动态链接库文件位于系统文件夹中。Windows在查找动态链接库文件时会先在应用程序当前目录搜索，如果没有找到然后才会搜索Windows所在目录；如果还是没有会搜索system32和system目录。一些病毒利用此原理在杀毒软件.在目录中建立伪"ws2_32.dll"的文件或文件夹如echo.>c:\"program files"\micropoint\ws2_32.dll,在杀毒软件看来这是程序运行需要的文件而调用，这个所谓的“文件”又不具备系统"ws2_32.dll"文件的功能，所以杀毒软件等就无法运行了而提示：应用程序正常.初始化(0xc00000ba)失败

[ Last edited by 点饭的百度空间 on 2008-8-20 at 19:36 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2008-8-20 19:33

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件正常启动的情况下禁止在微点安装目录下创建文件，如果您发现有此类样本请把您的样本压缩加密发到virus@micropoint.com.cn我们具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-8-20 20:00

间空度百的饭点
新手上路

积分 20
发帖 20
注册 2008-8-14

#3

哈哈，有意思

[ Last edited by 间空度百的饭点 on 2008-8-20 at 20:40 ]

※ ※ ※ 本文纯属【间空度百的饭点】个人意见，与【微点交流论坛】立场无关※ ※ ※

嘿！看什么看，我就是那个总是头朝下的。。。

2008-8-20 20:27

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号