• 新记

    • WinIo.dll

    WinIo.dll是个什么东西。我在桌面上看到的是隐藏文件，删除过一次，今天打开显示全部文件，又出来了，到底是什么东西呢？？

    举报该文章
    相关建议   2009-08-20
    正常情况下winio.dll是一个开源的dll文件，主要功能是对调用模块提供IO的支持。一般软件没必要把这个隐藏，从你说的情况开看可能是病毒。
    温馨提示：内容为网友见解，仅供参考
    其他看法
    第1个回答  2009-08-15
    貌似这个 hknm.sys 是一个木马病毒

    Win32.RiskWare.PEBundle.49152
    病毒名称(中文):网马连接器49152
    病毒类型:木马程序
    病毒长度:872863
    影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

    病毒行为:

    这是一个远程木马文件。它会伪装为系统升级进程，将用户的电脑与病毒作者指定的远程服务器连接。

    在磁盘中释放出以下文件:
    C:
    C:\stdplugin.dat
    C:\MSSCRIPT.OCX
    C:\stdlib.vbs
    C:\hknm.sys
    C:\ad-mymacro.xml
    C:\WINIO.VXD
    C:\WinIo.dll
    C:\QMDispatch.dll
    C:\helper.dll
    C:\cooper.dll
    C:\cfgdll.dll
    C:\BException.dll

    在注册表中创建了以下信息:
    "HKCU\Software\CNNIC\CdnClient\Update"

    会从以下注册表中读取信息:
    "HKLM\SOFTWARE\CNNIC\CdnClient\Update"

    病毒会连接作者指定的网址:
    域名:"gsm****5.go***e.com" 端口:25 (IP)

    在系统中创建了以下进程:
    "CMD.EXE"
    相似回答
    大家正在搜