Windows Media 网络插件管理器 DLL

类似activex类

前段时间ODAY的假面.利用Realtek的数字签名可能和此有点关,.近年HOOK API劫持类的病毒木马流行先声卡驱动再系统ddraw.dll d3d9.dll dsound.dll AEC.SYS等一系列系统正常文件进行了RING0级别的操作.不断暴出危险的信息.导致杀了出问题不杀中马,这一系列都说明病毒方向是依靠网络流媒体传播也是最快的传播.

欢迎指正补充