世界之窗论坛's Archiver

iozz 发表于 2007-8-28 08:52

the world文件夹下有wsock32.dll正常吗?

该文件是隐藏的,删了还产生

ttyp 发表于 2007-8-28 08:58

不正常,劫持了

iozz 发表于 2007-8-28 09:19

是不是中招了?

iozz 发表于 2007-8-28 09:20

把它删了就应该没事了吧?

天才杨威利 发表于 2007-8-28 11:08

估计损失中招了,因为我的绿色版的theworld并没有这个文件。

nadoo 发表于 2007-8-28 11:26

是不是用了什么代理软件了?。。。

ttyp 发表于 2007-8-28 11:29

window调用socket相关的API是用到wsock32.dll,而window访问顺序是先当前目录,然后在window目录,最后system32目录,如果当前目录里有这个文件,则会默认调用当前目录里的wsock32.dll的API

灰.灰 发表于 2007-8-28 11:38

很不正常!

duckZCX 发表于 2007-8-28 12:30

不用猜了,我可以很自信的告诉你,恭喜,中毒了。

这是一年前的一个流行病毒,由于比较老目前都能防止住,这个wsock32.dll是WINDOWS的核心dll,你到安全模式下,搜索所有的文件夹,除了system32目录下的不能删除,其余的统统给咔嚓掉。

基本上只要你常用的程序,你仔细看下,可能都有这个dll了:)

iozz 发表于 2007-8-28 21:54

system32下的wsock32.dll  28kb
the world 下的 wsock32.dll 63kb
internet explorer 下的 wsock32.dll 63kb
我把后两个删了
谁能告诉我中了什么病毒

sbyguli 发表于 2007-8-29 01:38

[url]http://www.baidu.com/baidu?word=wsock32%2Edll&tn=ichuner_4_pg[/url]

81635631 发表于 2007-8-29 03:43

dll近距离欺骗..现在确实没用了.
以前我还想用来玩玩的...:)

iozz 发表于 2007-8-29 16:33

同目录下还有ws.log文件也是隐藏的,我把这两个都删了应该就没问题了吧?

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.