关于GDIPLUS32.DLL的生事 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于GDIPLUS32.DLL的生事

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

关于GDIPLUS32.DLL的生事

a毛猴子a 初生襁褓狮帖子:3 注册: 2006-10-05 来自:	发表于： 2006-10-05 03:04 \| 只看楼主短消息资料字号：小中大 1楼关于GDIPLUS32.DLL的生事 GDIPLUS32.DLL SEH_API32.dll RICHED40.dll SHELLAPI32.dll WINSTD.dll 这几个文件是一伙的,在系统启动时注入内存(一般用IE开五个进程在内存中相互监视,一但有一个关闭则自动生成被关闭或删除的文件或进程).所以最好用TESTHOOK工具先从内存中结束这几个DLL的注入. 然后在到system目录下删除这五个文件,修复WINSOCK. 2006-10-16 10:05:45.700000000
a毛猴子a 初生襁褓狮帖子:3 注册: 2006-10-05 来自:	分享到：

栖云先生初生襁褓狮帖子:7 注册: 2006-05-31 来自:	发表于： 2006-10-16 10:05 \| 短消息资料字号：小中大 2楼你这个帖子是从网上转来的还是你自己弄的？到底有没有SEH_API32.dll，RICHED40.dll，SHELLAPI32.dll，WINSTD.dll。还有就是这个TESTHOOK工具到底是什么？在哪里我能找到呢？只有找到了我才能“从内存中结束这几个DLL的注入”啊！！！
栖云先生初生襁褓狮帖子:7 注册: 2006-05-31 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT