xuetr提示线程注入，advapi32.dll

x_3max

xuetr启动时提示有线程注入，是否杀掉他们。
第一个图是没杀线程注入时的
第二个是杀掉注入线程后的
由此判断，杀掉的是advapi32.dll这个线程
百度百科上说是高级API应用什么的，也有说这个是一个病毒，
把附件传上来，高手帮我分析下吧

[ 本帖最后由 x_3max 于 2009-5-20 13:02 编辑 ]

xiaoxyz

DLL知识库
advapi32-advapi32.dll  -DLL文件信息
DLL 文件：
DLL 名称：Advanced Windows 32 Base API DLL

描述：
advapi32.dll是一个高级API应用程序接口服务库的一部分，用于支持非常多的API应用程序接口，包括安全和注册的调用。

属于： Windows NT 4.0

系统 DLL文件：是
常见错误：File Not Found, Missing File, Exception Errors


另外不能靠这个来判断是否为病毒吧？是不是有点惊弓之鸟了

backway

那个没问题，建议发帖前先搜索类似主题。