【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: comres.dll文件解析 [打印本页]

作者: 倾城太子哥 时间: 2009-10-15 12:44 标题: comres.dll文件解析

1.comres.dll文件描述
      COMRes.dll是系统服务COM Services所用的文件，comres.dll文件位于windows系统的 C:\WINDOWS\system32\dllcache\comres.dll。
      染上“猫癣”病毒的系统，会通过网络下载盗号木马，与之前的rpcss盗号器类似，它会替换系统文件comres.dll。
      2.comres.dll被替换后的危害
      系统开机速度变慢，系统经常提示未知错误，且系统不能进行复制粘贴，偶尔会出现假死。
  包括QQ、flashget、WPS等软件会出现“没有找到COMRes.dll，因此这个应用程序未能启动。重新安装应用程序可能会修复此问题。” 的错误。如下图可能会对网络游戏账号进行窃取，有上述现象千万不要启动网络游戏。
   3.comres.dll文件丢失后的处理方法
      从DLLCACHE目录下看看有没有这个文件，拷贝到system32文件夹下面，使用regsvr32 comres.dll程序注册该文件。开始-运行-输入regsvr32 comres.dll 即可，如果没有，可以从网络上下载并注册。

作者: 倾城太子哥 时间: 2009-10-15 12:51

呵呵，我玩NDF，就是去下那些外挂，结果装备被盗，号被洗
我没有弄密保，没装杀毒..都怪我大意了，结果中木马， comres.dll文件被篡改
我发表出来希望提醒大家玩游戏的时候小心木马！

作者: 猪猪 时间: 2009-10-15 12:55

lz说的对我们公司很多员工电脑这个文件都被篡改了

作者: 柔肠寸断 时间: 2009-10-15 13:57

恩，我还不知道这个文件。。。我不玩游戏。。

作者: 3ast 时间: 2009-10-15 13:57

谢谢楼主，我检查下去。。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)