使用了 rootkit 技术的 soundmix.dll

endurer 原创

2006-10-24 第1

soundmix.dll 利用组策略来启动,因此没有显示在HijackThis的简明log中,但在启动项列表中可以看到:

Autorun entries from Registry:
HKLM/Software/Microsoft/Windows/CurrentVersion/policies/Explorer/Run
DTService = rundll32.exe C:/WINDOWS/system32/soundmix.dll,Load

soundmix.dll 启动后注入到windows 的 shell进程 explorer.exe 中。

使用了 rootkit 技术的 soundmix.dll_第1张图片

Kaspersky 报为 not-a-virus:AdWare.Win32.AdMedia.c

你可能感兴趣的:(root)