以文本方式查看主题

-  中文XML论坛 - 专业的XML技术讨论区  (http://bbs.xml.org.cn/index.asp)
--  『 安全理论 』  (http://bbs.xml.org.cn/list.asp?boardid=65)
----  dnsapi.dll丢失的相关问题  (http://bbs.xml.org.cn/dispbbs.asp?boardid=65&rootid=&id=86420)


--  作者:金山网盾安全专题网
--  发布时间:8/24/2010 5:00:00 PM

--  dnsapi.dll丢失的相关问题
转自:http://labs.duba.net/zt/dnsapidll.html

dnsapi.dll是DNS客户端应用程序接口API相关文件。为什么会出现如‘dnsapi.dll丢失,中了dnsapi.dll病毒怎么办,需要dnsapi.dll修复’的相关问题呢?据安全专家分析,该文件本身不是病毒,只是被病毒感染后,杀毒软件清除后未修复导致,自己寻找的dnsapi.dll下载一般都有安全隐患。

案例分析:
某网友喜欢玩游戏,一日,他在一个不常去的外挂站点下了一个外挂,双击运行后,杀软便报出有病毒了.结果很快清理了相关的病毒,可是再一运行游戏或者打开网页时,都会提示dnsapi.dll出错,他很纳闷,dnsapi.dll是什么?dnsapi.dll病毒不是被清除掉了吗?为什么还会有提示呢?
事实上看上去清除的dnsapi.dll病毒并不是dnsapi.dll这个文件本身有什么问题,而是病毒借助dnsapi.dll为跳板,进行恶意攻击;这一招也是近来不法分子最常用的伎俩.让人防不甚防.
与此类问题类似的还有常见的dsound.dll丢失等.都是同样的机理,病毒不除,给用户带来极大隐患,病毒清除,可又因为清除行为的不合理带来了负面的感受.dnsapi.dll丢失带来的影响非常大,dnsapi.dll下载又找不到安全的下载.

此类病毒不清除的话,除了使dnsapi.dll丢失外,还可能给用户带来极大损失,就目前金山安全中心掌握的相关信息来看,该病毒有以下一些行为特点:
1、进行网银、网游的盗号,网银主要会针对支付宝、财付通等,游戏盗号主要针对剑侠3一类的大型游戏;
2、进行广告弹窗活动,这一点是最令人头痛的;
3、影响正常的上网活动,由于该文件与dns相关,所以会影响到浏览器的使用和一些联网程序的使用

dnsapi.dll属于系统性质的文件,因此个人手动修复存在困难,建议各位可以采用安全辅助工具进行修复。

如果需要智能修复,则可以安装金山网盾(在百度里搜索“金山网盾安全专题”)


[此贴子已经被作者于2010-8-27 14:54:58编辑过]

W 3 C h i n a ( since 2003 ) 旗 下 站 点
苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
23.438ms