世界之窗论坛 - Powered by Discuz! Board

标题: [问题求助] the world文件夹下有wsock32.dll正常吗？ [打印本页]

作者: iozz 时间: 2007-8-28 08:52 标题: the world文件夹下有wsock32.dll正常吗？

该文件是隐藏的，删了还产生

作者: ttyp 时间: 2007-8-28 08:58

不正常，劫持了

作者: iozz 时间: 2007-8-28 09:19

是不是中招了？

作者: iozz 时间: 2007-8-28 09:20

把它删了就应该没事了吧？

作者: 天才杨威利 时间: 2007-8-28 11:08

估计损失中招了，因为我的绿色版的theworld并没有这个文件。

作者: nadoo 时间: 2007-8-28 11:26

是不是用了什么代理软件了？。。。

作者: ttyp 时间: 2007-8-28 11:29

window调用socket相关的API是用到wsock32.dll，而window访问顺序是先当前目录，然后在window目录，最后system32目录，如果当前目录里有这个文件，则会默认调用当前目录里的wsock32.dll的API

作者: 灰.灰 时间: 2007-8-28 11:38

很不正常！

作者: duckZCX 时间: 2007-8-28 12:30

不用猜了，我可以很自信的告诉你，恭喜，中毒了。

这是一年前的一个流行病毒，由于比较老目前都能防止住，这个wsock32.dll是WINDOWS的核心dll，你到安全模式下，搜索所有的文件夹，除了system32目录下的不能删除，其余的统统给咔嚓掉。

基本上只要你常用的程序，你仔细看下，可能都有这个dll了

作者: iozz 时间: 2007-8-28 21:54

system32下的wsock32.dll 28kb
the world 下的 wsock32.dll 63kb
internet explorer 下的 wsock32.dll 63kb
我把后两个删了
谁能告诉我中了什么病毒

作者: sbyguli 时间: 2007-8-29 01:38

http://www.baidu.com/baidu?word=wsock32%2Edll&tn=ichuner_4_pg

作者: 81635631 时间: 2007-8-29 03:43

dll近距离欺骗..现在确实没用了.
以前我还想用来玩玩的...

作者: iozz 时间: 2007-8-29 16:33

同目录下还有ws.log文件也是隐藏的，我把这两个都删了应该就没问题了吧？

欢迎光临世界之窗论坛 (http://bbs.theworld.cn/)