上传者: netengineer
|
上传时间: 2021-12-13 17:16:00
|
文件大小: 26KB
|
文件类型: -
简单方法处理usp10.dll之所以病毒释放usp10.dll,是用了DLL劫持技术,该病毒全盘查找有exe文件的文件夹,释放usp10.dll 当exe运行时,系统会根据他的导入表为他加载他需要的DLL,而查找这个DLL是有优先级的,即先从当前目录中查找,如果当前目录不存在,再从windows\system32\中查找,病毒就通过了这点小技巧劫持了系统的usp10.dll