Common.dll文件存在於d:\Tencent\QQ\Bin文件夾中，是騰訊QQ正常運行必備的文件。 為何導致common.dll文件丟失 騰訊QQ是壹個擁有龐大用戶群的即時聊天工具，現在已經成為了人們上網、生活中不可 或缺的常用軟件，自其推出以來便壹刻未停的遭到黑客們的“關註”，同時各種增值服務，甚至與網絡遊戲賬號的捆綁也在進壹步深入到眾多網民的上網行為中。 正因如此也出現了許多針對性的盜取QQ賬號攻擊。可牛安全中心近日攔截到壹款木馬，正是通過感染QQ安裝文件夾中的Common.dll進行加載來躲過殺軟監控的。被普通安全軟件清理之後，卻無法修復被感染的common.dll，所以造成了開機就遭到“common.dll文件丟失”的提示。非常讓人煩惱。 編輯本段安全信息 木馬通過感染QQ安裝文件夾中的Common.dll進行加載來躲過殺軟監控的。被普通安全軟件清理之後，卻無法修復被感染的common.dll，所以造成了開機就遭到“common.dll文件丟失”的提示。 “運行時，木馬首先檢查用戶電腦中是否安裝了騰訊QQ。如果檢測發現，就會在QQ安裝目錄下釋放兩個分別名為qqc.dll、dna.dll的動態鏈接庫文件，隨後會直接對騰訊QQ運行時不可或缺的Common.dll文件進行感染，然後將感染後的該Common.dll文件導入qqc.dll。這樣，當用戶運行QQ時，qqc.dll這個木馬本體將會被加載。 感染現象 1.系統彈出“Common.dll無效的windows映像”提示 丟失common.dll 2.系統彈出“應用程序無法啟動此程序,因為計算機中丟失Common.dll。嘗試重新安裝該程序以解決此問題”提示 感染方式 進程：C:\WINDOWS\System32\svchost.exe 動作：寫入 路徑：C:\Program Files\Common Files\common.dll dll木馬原理 DLL是編譯好的代碼，與壹般程序沒什麽大差別，只是它不能獨立運行，需要程序調用。那麽，DLL與木馬能扯上什麽關系呢？如果妳學過編程並且寫過DLL，就會發現，其實DLL的代碼和其他程序幾乎沒什麽兩樣，僅僅是接口和啟動模式不同，只要改動壹下代碼入口，DLL就變成壹個獨立的程序了。當然，DLL文件是沒有程序邏輯的，這裏並不是說DLL=EXE，不過，依然可以把DLL看做缺少了main入口的EXE，DLL帶的各個功能函數可以看作壹個程序的幾個函數模塊。DLL木馬就是把壹個實現了木馬功能的代碼，加上壹些特殊代碼寫成DLL文件，導出相關的API，在別人看來，這只是壹個普通的DLL，但是這個DLL卻攜帶了完整的木馬功能，這就是DLL木馬的概念。也許有人會問，既然同樣的代碼就可以實現木馬功能，那麽直接做程序就可以，為什麽還要多此壹舉寫成DLL呢？這是為了隱藏，因為DLL運行時是直接掛在調用它的程序的進程裏的，並不會另外產生進程，所以相對於傳統EXE木馬來說，它很難被查到。 編輯本段修復方法 手動下載覆蓋文件操作起來比較麻煩，而且還有版本不對稱的問題甚至可能造成不兼容。建議使用專業的修復工具進行修復，示例： 1、下載可牛殺毒系統急救箱。 2、點擊“開始急救”，進行壹鍵式修復，智能掃描電腦中存在的問題。 3、下載可牛免費殺毒對電腦進行全面掃描，清除電腦中存在的潛在危險。 可牛殺毒系統急救箱壹鍵修復 也可以使用金山網盾壹鍵修復就可以搞定common.dll的問題 如果不了解系統，不知道common.dll在電腦中的存放位置，那麽建議使用修復工具對系統進行最全面的掃描和修復。 首先，建議使用金山毒霸。 然後，點擊主界面的快速掃描，進行全面的系統掃描。 最後，按提示重新啟動電腦，common.dll下載修復完畢。 編輯本段系統缺失common.dll如何解決 壹、如果您的系統提示“沒有找到common.dll”或者“缺少common.dll”等類似錯誤信息，請把common.dll下載到本機，底部擴展閱讀提供下載地址。 二、直接拷貝該文件到系統目錄裏： 1、Windows 95/98/Me系統，則復制到C:WindowsSystem目錄下。 2、Windows NT/2000系統，則復制到C:WINNTSystem32目錄下。 3、Windows XP系統，則復制到C:WindowsSystem32目錄下。 三、然後打開“開始-運行-輸入regsvr32 common.dll”，回車即可解決錯誤提示
采納哦
上一篇:odbc 是中間件嗎下一篇:蘋果手機怎麽設置天氣到桌面顯示