如何在程序中删除WINDOWS正在调用的DLL程序，如'Mydoom'病毒shimgapi.dll?

Zheast 2004-02-05 12:18:33

'Mydoom'病毒中的shimgapi.dll程序常驻内存，如何编程在WINDOWS下删除？

...全文

68 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

在MyDoom源代码中，我们可以看到病毒如何利用系统漏洞进行自我复制和执行。例如，它利用了Microsoft IIS Web服务器的一个缓冲区溢出漏洞（也称为MS04-011），以及微软SMTP服务的一个漏洞（MS04-007）。通过这些漏洞...

4. 防治病毒是将其从宿主文件中删除，而防治蠕虫是为系统打补丁蠕虫病毒的传播过程包括： 1. 扫描：由蠕虫的扫描功能模块负责探测存在漏洞的主机 2. 攻击：攻击模块按漏洞攻击步骤自动攻击步骤 1 中找到的对象，...

同时，这个更新还增强了IE8在Windows Vista中的性能，通过引入Ieshims.dll文件，该文件有助于维护与早期版本的Internet Explorer的兼容性，并取代了Iebrshim.dll、AcRedir.dll、AcLayers.dll和Shimeng.dll等组件的...

本文将对计算机病毒的重大案例进行分析，包括 CIH 病毒、梅利莎病毒、爱虫病毒、红色代码病毒、冲击波病毒、巨无霸病毒、MyDoom 病毒、震荡波病毒、熊猫烧香病毒、网游大盗病毒等十大病毒案例，并对它们的爆发年限、...

病毒版本的explorer.exe会创建类似真实文件名但具有误导性的文件，如interapi32.dll、interapi64.dll和exp1orer.exe（注意字母l被数字1替换）。处理此类病毒的方法包括关闭系统还原，以防病毒利用此功能恢复，然后...

5,927

社区成员

262,932

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章