12 下一页

返回列表发帖

iozz

中级用户

Rank: 4

UID: 39609
帖子: 53
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-1-13

1^# 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2007-8-28 08:52 | 只看该作者

[问题求助] the world文件夹下有wsock32.dll正常吗？

world, 文件

该文件是隐藏的，删了还产生

ttyp

白银会员

Rank: 6 Rank: 6

UID: 8011
帖子: 539
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-2-17

2^#

发表于 2007-8-28 08:58 | 只看该作者

不正常，劫持了

TOP

iozz

中级用户

Rank: 4

UID: 39609
帖子: 53
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-1-13

3^#

发表于 2007-8-28 09:19 | 只看该作者

是不是中招了？

TOP

iozz

中级用户

Rank: 4

UID: 39609
帖子: 53
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-1-13

4^#

发表于 2007-8-28 09:20 | 只看该作者

把它删了就应该没事了吧？

TOP

天才杨威利

白金会员

Rank: 10

UID: 56737
帖子: 1122
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 北京工业大学
注册时间: 2007-4-26

5^#

发表于 2007-8-28 11:08 | 只看该作者

估计损失中招了，因为我的绿色版的theworld并没有这个文件。

TOP

nadoo

中级用户

Rank: 4

UID: 170
帖子: 85
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-2-26

6^#

发表于 2007-8-28 11:26 | 只看该作者

是不是用了什么代理软件了？。。。

TOP

ttyp

白银会员

Rank: 6 Rank: 6

UID: 8011
帖子: 539
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-2-17

7^#

发表于 2007-8-28 11:29 | 只看该作者

window调用socket相关的API是用到wsock32.dll，而window访问顺序是先当前目录，然后在window目录，最后system32目录，如果当前目录里有这个文件，则会默认调用当前目录里的wsock32.dll的API

TOP

灰.灰

白金会员

Rank: 10

UID: 380
帖子: 1034
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-3-10

8^#

发表于 2007-8-28 11:38 | 只看该作者

很不正常！

TOP

duckZCX

管理员

Rank: 20

UID: 22157
帖子: 10849
精华: 1
贡献: 31
推广: 1
有效BUG: 0
注册时间: 2006-10-5

9^#

发表于 2007-8-28 12:30 | 只看该作者

不用猜了，我可以很自信的告诉你，恭喜，中毒了。

这是一年前的一个流行病毒，由于比较老目前都能防止住，这个wsock32.dll是WINDOWS的核心dll，你到安全模式下，搜索所有的文件夹，除了system32目录下的不能删除，其余的统统给咔嚓掉。

基本上只要你常用的程序，你仔细看下，可能都有这个dll了