wsock32.dll分析,病毒查杀及wsock32.dll下载修复
wsock32.dll分析,病毒查杀及wsock32.dll下载修复
wsock32.dll是什么？找不到wsock32.dll怎么办？wsock32.dll丢失wsock32.dll修复wsock32.dll放在哪？缺少wsock32.dll没找到wsock32.dll如何修复？wsock32.dll是病毒吗？wsock32.dll病毒如何查杀？请看本文wsock32.dll文件详解和wsock32.dll病毒专杀方法。
wsock32 - wsock32.dll - DLL文件信息
DLL 文件：wsock32 或者 wsock32.dll
DLL 名称：WinSock API Library
描述：
wsock32.dll是Windows Sockets应用程序接口，用于支持很多Internet和网络应用程序。
属于：Windows Sockets
系统 DLL文件：是
常见错误：File Not Found, Missing File, Exception Errors
安全等级 （0-5）：0
间谍软件：否
广告软件：否
wsock32.dll病毒分析
（1）伪装病毒自身生成文件夹为“回收站”；
（2）尝试关闭各类安全软件；
（3）修改注册表，设置启动项；
（4）为可移动磁盘建立“Autorun.ini”；
（5）尝试利用弱口令访问局域网其他主机，生成“kav32.exe”；
（6）修改host表，屏蔽大量计算机安全网站、厂商网址；
（7）删除注册表项，破坏安全模式；
（8）遍历全部文件夹，在除“磁盘根目录、%SystemRoot%、Documents and Settings”以外的各文件夹内生成病毒文件“wsock32.dll”；
（9）访问网络，进行感染统计，下载大量病毒文件至用户主机后运行。
wsock32.dll病毒创建文件：
%SystemRoot%\ini\ini.exe
%SystemRoot%\ini\desktop.ini
%SystemRoot%\ini\shit.vbs
%SystemRoot%\ini\wsock32.dll
%SystemRoot%\Tasks\安装。bat
*\wsock32.dll
%可移动磁盘%\Autorun.ini
%可移动磁盘%\recycle.{645FF040-5081-101B-9F08-00AA002F954E}
%可移动磁盘%\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\ini.exe
%Temp%\configmon.dat
wsock32.dll病毒修改文件：
%SystemRoot%\system32\drivers\etc\hosts
wsock32.dll病毒创建注册表：
键：HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{H8I22RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
wsock32.dll病毒删除注册表：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
wsock32.dll病毒创建进程：
%SystemRoot%\ini\ini.exe
wsock32.dll病毒访问网络：
http://w.s***ffgg.cn/d/get.asp?mac=*****&ver=1.3
http://w.wo***e.cn/down.txt
http://fsdfsd.7**6.org/0.exe
http://fsdfsd.7**6.org/1.exe
http://fsdfsd.7**6.org/1.exe
http://fsdfsd.7**6.org/2.exe
http://fsdfsd.7**6.org/3.exe
http://fsdfsd.7**6.org/4.exe
http://fsdfsd.7**6.org/5.exe
http://fsdfsd.7**6.org/6.exe
http://fsdfsd.7**6.org/7.exe
http://fsdfsd.7**6.org/8.exe
http://fsdfsd.7**6.org/9.exe
http://fsdfsd.7**6.org/10.exe
http://fsdfsd.7**6.org/11.exe
http://fsdfsd.7**6.org/12.exe
http://fsdfsd.7**6.org/13.exe
http://fsdfsd.7**6.org/14.exe
http://fsdfsd.7**6.org/15.exe
http://fsdfsd.7**6.org/16.exe
http://fsdfsd.7**6.org/17.exe
http://fsdfsd.7**6.org/18.exe
http://fsdfsd.7**6.org/19.exe
http://fsdfsd.7**6.org/20.exe
http://fsdfsd.7**6.org/21.exe
http://fsdfsd.7**6.org/22.exe
http://fsdfsd.7**6.org/23.exe
http://fsdfsd.7**6.org/24.exe
http://fsdfsd.7**6.org/25.exe
http://fsdfsd.7**6.org/26.exe
http://fsdfsd.7**6.org/27.exe
http://fsdfsd.7**6.org/28.exe
wsock32.dll病毒摘要
该样本是使用“VC”编写的蠕虫程序，由微点主动防御软件自动捕获，长度为“24,659 字节”，病毒扩展名为“exe”，主要通过“文件捆绑”、“下载器下载”、“移动存储介质”、“局域网”等方式传播，病毒主要目的为病毒主要目的为下载大量木马到用户主机运行。
用户中毒后，会出现计算机及网络运行缓慢，安全软件无故关闭，各类软件、Windows无故报错，发现大量未知进程，可移动磁盘、U盘内出现Autorun.ini，且可能局域网内其他主机出现雷同现象。
wsock32.dll病毒专杀方法
1、手动删除以下文件：
%SystemRoot%\ini\ini.exe
%SystemRoot%\ini\desktop.ini
%SystemRoot%\ini\shit.vbs
%SystemRoot%\ini\wsock32.dll
%SystemRoot%\Tasks\安装。bat
%Temp%\configmon.dat
除“磁盘根目录、%SystemRoot%、Documents and Settings”以外的各文件夹内的全部“wsock32.dll”
可移动磁盘内的：
Autorun.ini
recycle.{645FF040-5081-101B-9F08-00AA002F954E}
recycle.{645FF040-5081-101B-9F08-00AA002F954E}\ini.exe
2、手动删除以下注册表值：
键：HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{H8I22RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
3、修复安全模式、从新设置启动项。
wsock32.dll文件修复
WSOCK32.dll是一个系统文件，可能由于某种原因丢失或出错。出错后，很多程序在运行时可能会提示如下的信息：没有找到WSOCL32.DLL,因此程序未能启动，重新安装可能修复此问题
解决方法：
你下载这个对的文件，放到系统SYSTEM32目录下就可以了，下载的文件放到C:\WINDOWS\system32或者有安装版系统盘的情况下，进入CMD，使用expand WSOCK32.dl_ C:\WINDOWS\system32\WSOCK32.dll
wsock32.dll分析,病毒查杀及wsock32.dll下载修复来源于零度电脑知识网
|
