词条 | common.dll |
释义 | 系统文件名称,Common.dll文件存在于d:\\Tencent\\QQ\\Bin文件夹中,是腾讯QQ正常运行必备的文件。 文件基本信息文件名称:common.dll 出品公司:Tencent(腾讯科技) 文件大小:2.12M 软件类别:国产软件 软件星级:3 更新时间:2010-03-0417:40:30 应用平台:XP/2K/Vista/9x/win7 为何导致common.dll文件丢失腾讯QQ是一个拥有庞大用户群的即时聊天工具,现在已经成为了人们上网、生活中不可或缺的常用软件,自其推出以来便一刻未停的遭到黑客们的“关注”,同时各种增值服务,甚至与网络游戏账号的捆绑也在进一步深入到众多网民的上网行为中。 正因如此也出现了许多针对性的盗取QQ账号攻击。可牛安全中心近日拦截到一款木马,正是通过感染QQ安装文件夹中的Common.dll进行加载来躲过杀软监控的。被普通安全软件清理之后,却无法修复被感染的common.dll,所以造成了开机就遭到“common.dll文件丢失”的提示。非常让人烦恼。 安全信息木马通过感染QQ安装文件夹中的Common.dll进行加载来躲过杀软监控的。被普通安全软件清理之后,却无法修复被感染的common.dll,所以造成了开机就遭到“common.dll文件丢失”的提示。 “运行时,木马首先检查用户电脑中是否安装了腾讯QQ。如果检测发现,就会在QQ安装目录下释放两个分别名为qqc.dll、dna.dll的动态链接库文件,随后会直接对腾讯QQ运行时不可或缺的Common.dll文件进行感染,然后将感染后的该Common.dll文件导入qqc.dll。这样,当用户运行QQ时,qqc.dll这个木马本体将会被加载。 感染现象1.系统弹出“Common.dll无效的windows映像”提示2.系统弹出“应用程序无法启动此程序,因为计算机中丢失Common.dll。尝试重新安装该程序以解决此问题”提示 感染方式进程:C:\\WINDOWS\\System32\\svchost.exe 动作:写入 路径:C:\\Program Files\\Common Files\\common.dll dll木马原理DLL是编译好的代码,与一般程序没什么大差别,只是它不能独立运行,需要程序调用。那么,DLL与木马能扯上什么关系呢?如果你学过编程并且写过DLL,就会发现,其实DLL的代码和其他程序几乎没什么两样,仅仅是接口和启动模式不同,只要改动一下代码入口,DLL就变成一个独立的程序了。当然,DLL文件是没有程序逻辑的,这里并不是说DLL=EXE,不过,依然可以把DLL看做缺少了main入口的EXE,DLL带的各个功能函数可以看作一个程序的几个函数模块。DLL木马就是把一个实现了木马功能的代码,加上一些特殊代码写成DLL文件,导出相关的API,在别人看来,这只是一个普通的DLL,但是这个DLL却携带了完整的木马功能,这就是DLL木马的概念。也许有人会问,既然同样的代码就可以实现木马功能,那么直接做程序就可以,为什么还要多此一举写成DLL呢?这是为了隐藏,因为DLL运行时是直接挂在调用它的程序的进程里的,并不会另外产生进程,所以相对于传统EXE木马来说,它很难被查到。 修复方法手动下载覆盖文件操作起来比较麻烦,而且还有版本不对称的问题甚至可能造成不兼容。建议使用专业的修复工具进行修复,示例: 1、下载可牛杀毒系统急救箱。 2、点击“开始急救”,进行一键式修复,智能扫描电脑中存在的问题。 3、下载可牛免费杀毒对电脑进行全面扫描,清除电脑中存在的潜在危险。 也可以使用金山网盾一键修复就可以搞定common.dll的问题 如果不了解系统,不知道common.dll在电脑中的存放位置,那么建议使用修复工具对系统进行最全面的扫描和修复。 首先,建议使用金山毒霸。 然后,点击主界面的快速扫描,进行全面的系统扫描。 最后,按提示重新启动电脑,common.dll下载修复完毕。 系统缺失common.dll如何解决一、如果您的系统提示“没有找到common.dll”或者“缺少common.dll”等类似错误信息,请把common.dll下载到本机,底部扩展阅读提供下载地址。 二、直接拷贝该文件到系统目录里: 1、Windows 95/98/Me系统,则复制到C:WindowsSystem目录下。 2、Windows NT/2000系统,则复制到C:WINNTSystem32目录下。 3、Windows XP系统,则复制到C:WindowsSystem32目录下。 三、然后打开“开始-运行-输入regsvr32 common.dll”,回车即可解决错误提示! |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。