朱良春医集 rar:请问这个文件是干什么用的啊?

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 14:28:15
请问这个文件是干什么用的啊?
c:\progam files\common files\sysetem\msdc32.dll
它是干什么用的啊?

那是一个木马,清理一下吧。
解决办法:

启动项: ipsec
命令行: rundll32.exe C:\PROGRA~1\COMMON~1\system\msdc32.dll,_S1
启动位置: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
文件信息: Micorsoft IPSec, Micorsoft Corporation

此木马在系统盘里偷偷地安装了三个文件,在一般情况下是不可见的,即使打开了"显示所有文件"选项,还是无法看见,可试用ICESWORD来显示文件,将下面三个文件删除,但这样删除还不完全干净,它在注册表中也留下了足迹.这也是一些杀毒软件杀掉此木马后出现C:\Program Files\Common Files\System\msdc32.dll无法找到指定模块的原因.
C:\Program Files\Common Files\system\msdc32.dll
C:\Program Files\Common Files\system\mod\mstd.dll
C:\WINDOWS\ .exe
可在"运行"窗口中键入"REGEDIT"找到如下二个主键
啰嗦一句,请在操作前先进行注册表备份.备份方法:先选中要修改的项,然后菜单栏上单击”文件”,选择"导出"以扩展名为.REG保存文件就行了.
一:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

将""这个键值删除.

二:[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

选中"Userinit"单击右键,选择修改,然后将",C:\WINDOWS\ .exe"删除掉,那个逗号(在C:\WINDOWS\ .exe前面)也要删除掉
回答者:zhaodongxi - 举人 五级 4-4 19:47

提问者对于答案的评价:
谢谢你。好像我成功了。现在开机没有那个提示,但不知道那个木马还在不在。。

msdc32 - msdc32.dll - DLL文件信息

DLL 文件: msdc32 或者 msdc32.dll
DLL 名称: Trojan-Downloader.Win32.Small.crw

描述:
msdc32.dll是Trojan-Downloader.Win32.Small.crw木马相关文件,建议立即删除。

属于: Trojan-Downloader.Win32.Small.crw
系统 DLL文件: 否

常见错误: File Not Found, Missing File, Exception Errors

安全等级 (0-5): 3
间谍软件: 否
广告软件: 否