AppInit_DLLs?????? 3.8release版没这个键值么我的没你们有没啊

显示全部楼层 · 发表于 2009-2-13 16:39:21

我的这个键值没了我没有优化。。你们检查下你们的有没这个键值
我的是 3.8R版

显示全部楼层 · 发表于 2009-2-13 16:44:26

我也没有了，不过beta版的时候还是有的

显示全部楼层 · 发表于 2009-2-13 16:47:21

sreng一直提醒我
但是也没有发现什么问题

显示全部楼层 · 发表于 2009-2-13 16:50:02

LS是3.8R版么我的没有啊 STENG不提醒

显示全部楼层 · 发表于 2009-2-13 17:03:31

是3.8 release

显示全部楼层 · 发表于 2009-2-13 18:00:08

默认应该是空的

显示全部楼层 · 发表于 2009-2-13 18:00:35

原帖由 1e3e 于 2009-2-13 18:00 发表
默认应该是空的

你的默认也是空的么？3.8？

显示全部楼层 · 发表于 2009-2-13 18:33:25

同上,是空的。

[ 本帖最后由 magiscoldeye 于 2009-2-13 18:38 编辑 ]

显示全部楼层 · 发表于 2009-2-13 21:09:44

刚试了下，也是空的。以下是从网上摘来滴

现在的修改AppInit_DLLs的病毒比较流行，以前只知道在sreng中AppInit_DLLs应该是空值，如果被改了就会提示更正，具体是什么没印象，现在专门查了下AppInit_DLLs的资料，原来如此：注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表，是早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。 AppInit_DLLs这个项目，正常情况下它的值应该是空的。这个项目表示每当一个程序启动的时候，AppInit_DLLs中的dll文件就会注入到该程序里面去启动。举个例子：如果AppInit_DLLs=qhbpri.dll，那么在登录windows后，系统加载了explorer.exe，那么qhbpri.dll也会出现在其中。dll文件虽然不能自己运行，但等他注入到应用程序中，其中代码还是会被执行，一些qq密码盗窃木马就是用上面的原理工作的。由于dll是寄生在exe中运行，在进程管理器中是看不到它的。
解决方法就是编辑AppInit_DLLs设为空值，而不是删除它

显示全部楼层 · 发表于 2009-2-13 21:40:12

原帖由 dadaist 于 2009-2-13 21:09 发表
刚试了下，也是空的。以下是从网上摘来滴

现在的修改AppInit_DLLs的病毒比较流行，以前只知道在sreng中AppInit_DLLs应该是空值，如果被改了就会提示更正，具体是什么没印象，现在专门查了下AppInit_DLLs的资料， ...

以前的版本都是有appinit_dll的，没有的话拦截似乎有点儿问题
现在的这个3.8正式版，不知道有没有，最好能去官网问一下

[讨论] AppInit_DLLs?????? 3.8release版没这个键值么我的没你们有没啊

回复 4楼 904055262 的帖子

本帖子中包含更多资源

回复 7楼 cgzn 的帖子

浏览过的版块

[讨论] AppInit_DLLs?????? 3.8release版 没这个键值么 我的没 你们有没啊

回复 4楼 904055262 的帖子

本帖子中包含更多资源

回复 7楼 cgzn 的帖子

浏览过的版块

[讨论] AppInit_DLLs?????? 3.8release版没这个键值么我的没你们有没啊