ws2_32.dll重命名后能杀毒,但开机后它又出来了,瑞星又杀不了毒了,请问怎样才能彻底清除ws2_32.dll

来源:百度知道 编辑:UC知道 时间:2024/09/28 14:50:14
为什么开机后它又会出来,每次杀毒都要给ws2_32.dll重命名,请问怎么才能让ws2_32.dll彻底消失,谢谢\

1:这个好像不是蠕虫病毒,不会攻击其他电脑。
2:就是创建啦个拉个名称为ws2_32.dll的目录(不要想复杂拉),这是系统的一个限制问题,例如我建立拉一个名称为A.EXE的目录,那么在建立或拷贝等 为A.EXE的文件,就会失败,相反如已经有一个为A.EXE的文件,就建立不了一个全称为A.EXE的目录。

因为这些安全软件运行时候会加载ws2_32.dll ws2_32.dll正确的位置是在system32下面 而软件通常寻找dll的方法是首先从自己的文件夹中寻找 那么病毒通过在这些软件的文件夹里创建一个伪造的ws2_32.dll目录 从而导致软件启动时加载这个伪造的ws2_32.dll 导致启动失败!

3:反相思维,即拷贝windows\system目录下的ws2_32.dll的文件到瑞星目录下,且设置为只读属性,如果是NTFS分区,可以在此文件上做些严格的权限设置,让任何用户都无法在此文件上做删除等操作。这样 创建名称为ws2_32.dll的目录就会失败。
4:这个问题我前几天见过,没发现有攻击网络上其他主机的现象,

另附我的解决方法,那个ws2_32.dll目录本身是没什么,但在其目录下有两个奇怪的分级目录,导致手动删除ws2_32.dll的时候 不能删除,但ws2_32.dll这个目录可以重命名,改名称后(或者用UNLOCKER这种强制删除工具软件彻底把它删除啦)再把ws2_32.dll文件拷贝过来,设置只读属性(NTFS分区可以再做些权限设置),删除c:\program files\internet explorer\下的所有romdrivers 文件,或者找个专杀工具杀毒,http://forum.ikaka.com/topic.asp?board=28&artid=8322396

恩 恩 我也遇到过
不过 回答者:霍尔 - 副总裁 十一级 是完全正确的 我也看过大量资料 他的