usp10.dll知识

昨晚在帮同事解决这个问题的时候发现，在很多目录下为隐藏文件，对其删除之后，重新启动，此文件又产生，但当我用在线杀毒之后，删除此文件，产生如下问题：

1、局域网之间不能进行共享与访问

2、USB和一些接口失效

3、杀毒软件失效

 

通过请教 www.baidu.com老师，发现 usp10.dll是字符显示脚本应用程序接口相关文件，其文件通常存储windows\system32目录下，如果存在于其他部位，其可能为病毒。从而我才发觉此文件的重要性，于是我上网找到此文件，并将其复制进去，重新启动又恢复正常，但是我觉得此病毒仍然存在于电脑中。

 

解决方法：

用管理员权限的账户登陆，在开始--运行--命令中输入sfc /scannow，查找此系统文件存在于哪些目录下，如果在windows\system32和C:\WINDOWS\system32\dllcache目录外的，就是病毒，将其删除。

 

usp10.dll病毒性状

通过网络搜索，发现此病毒大量产生于2009年2月4日，并且有很多网友反应此病毒将会使电脑慢如“老牛”，并且让大量的保护系统文件的软件失效，且多用户反映此病毒感染后，重新装系统后仍然存在，犹如复活一样

 

usp10.dll病毒原理

因为每当我们运行一个文件的时候，一个.exe文件会大量调用系统的很多DLL文件，而此病毒的特点是在每个目录下，其优先权比较高，从而感染力也就比较强和广泛

 

推荐：

此病毒一旦感染后，无比较周全的办法，如果没有什么重要的文件，最好将其电脑的所有盘符进行格式化，重新分区；如果有重要的文件，那就重新装好系统后，不要运行任何一个盘符，先把最新的病毒库和杀毒软件比较强的软件拷贝到C盘，进行其他盘符的全面杀毒，并将其被感染的文件删除。

 

此病毒是收集了一些网络资料和个人的意见，如有补充或者建议，希望大家能够提出。

 

问题是靠发现的，知识是靠积累的，经验是靠交流的，技术是靠实践的