基本信息

安全信息(感染原理)

修复方法

基本信息

DLL类型：应用程序扩展

DLL描述: 程序或Windows系统自带DLL文件

DLL大小：425984 bytes

适用平台：Win9x/NT/2000/XP/2003/Vista

更新时间：2011-7-26

安全信息

感染现象　1.系统弹出“Drawoff.dll无效的windows映像”提示

2.系统弹出“应用程序无法启动此程序,因为计算机中丢失Drawoff.dll。尝试重新安装该程序以解决此问题”提示

感染原理

“运行时，木马首先检查用户电脑中是否安装了photoshop。如果检测发现，就会在QQ安装目录下释放两个分别名为ps.dll、的动态链接库文件，随后会直接对photoshop运行时不可或缺的Drawoff.dll文件进行感染，然后将感染后的该Drawoff.dll文件导入Drawoff.dll。这样，当用户运行photoshop时，Drawoff.dll这个木马本体将会被加载。

修复方法

一、如果您的系统提示“没有找到common.dll”或者“缺少common.dll”等类似错误信息，请把common.dll下载到本机，底部扩展阅读提供下载地址。　二、直接拷贝该文件到系统目录里：　1、Windows 95/98/Me系统，则复制到C:WindowsSystem目录下。　2、Windows NT/2000系统，则复制到C:WINNTSystem32目录下。　3、Windows XP系统，则复制到C:WindowsSystem32目录下。　三、然后打开“开始-运行-输入regsvr32 common.dll”，回车即可解决错误提示！