sfc.dll用於校驗和監視系統檔案變更。
基本介紹
- 中文名：sfc.dll
- DLL 檔案：sfc 或者 sfc.dll
- DLL 名稱：Microsoft Windows
- 描述：用於校驗和監視系統檔案變更
相關詞條
- sfc.exe
日期/時間 SFC 詳細信息 下列示例日誌檔案包含了無法修復檔案的項目：2007-01-12 12:10:42, Info CSI 00000008 [SR] Cannot repair member file [l:34{17}]"Accessibility.dll" of Accessibility, Version = 6.0.6000.16386, pA...
- Win32.Hack.Sfc
C:\WINNT\h00kdll.dll C:\WINNT\assistse.exe D:\web.exe E:\web.exe 2,增加註冊表項:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run "Net" = "C:\WINNT\services.exe"達到自啟動的目的.3,查找所有視窗,安裝訊息...
- Rootkit.Win32.Agent.btu
Rootkit.Win32.Agent.btu，該病毒屬後門類，病毒運行後獲取系統資料夾路徑%System32%\drivers\beep.sys，調用LoadLibraryA函式載入SFC.DLL檔案。病毒標籤 病毒名稱： Rootkit.Win32.Agent.btu 病毒類型： 後門類 檔案 MD5： BD4D289E...
- Trojan.Spy.Win32.Goldun
檢測%System32%下是否有msvcrl.dll，若存在移動到%Temp%目錄下，更名為pda***.tmp（“***”為程式運行時獲取的系統啟動時間的尾四位）；衍生msvcrl.dll檔案到%System32%下，根據系統版本不同調用sfc_os.dll 和sfc.dll，對經過...
- 電腦常見命令
sfc.exe---系統檔案檢查器 services.msc---本地服務設定 regsvr32 /u *.dll---停止dll檔案運行 regsvr32 /u zipfldr.dll---取消ZIP支持 sfc /scannow---掃描錯誤並復原 tourstart---xp簡介（安裝完成後出現的漫遊xp程式）taskmgr...
- Trojan/Win32.OnLineGames.uvsl[GameThief]
病毒運行後，判斷%Windir%\fonts目錄下是否有後綴名為"dll"與"nls"格式的檔案，找到後將其重命名為BAK檔案,拷貝"sfc_os.dll"（系統檔案保護檔案）到%System32%目錄下重命名為"mmsfc.dll"，調用函式載入拷貝後的系統DLL檔案，調用該...
- 無極殺手
病毒運行後，生成qmgr.dll病毒檔案，載入sfc_os.dll並查找其5號導出函式，使得系統的檔案保護對於其要修改的qmgr.dll失效，然後病毒從資源中讀取數據寫到qmgr.dll，修改該檔案時間，並啟動對應的服務。然後在系統目錄下把自身複製為lsasvc...
- windows檔案保護
以下註冊表項中的 SFCDllCacheDir值 (REG_EXPAND_SZ) 指定 Dllcache 資料夾的位置。HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon SFCDllCacheDir值的默認值數據是 %SystemRoot%\System32。SFCDllCacheDir 值...
- Windows File Protection
以下註冊表項中的 SFCDllCacheDir 值 (REG_EXPAND_SZ) 指定 Dllcache 資料夾的位置。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon SFCDllCacheDir 值的默認值數據是 %SystemRoot%\System32。SFCDllCacheDir ...
- Trojan/Win32.OnLineGames.uuhu[GameThief]
4、調用mmsfc1.dll檔案中的5號導出函式（SetSfcFileException）禁用系統檔案保護功能。網路行為 回傳數據的參數有如下：?do=send&game=60&inputsource=%s&%ver=328&zone=%s&server=%s&name=%s&pass=%s&passtwo=%s&role =%s&lord=...
- Trojan/Win32.OnLineGames.uvsl
病毒運行後，判斷%Windir%\fonts目錄下是否有後綴名為"dll"與"nls"格式的檔案，找到後將其重命名為BAK檔案,拷貝"sfc_os.dll"（系統檔案保護檔案）到%System32%目錄下重命名為"mmsfc.dll"，調用函式載入拷貝後的系統DLL檔案，調用該...
- Worm/Win32.Downloader.aas
Worm/Win32.Downloader.aas，該病毒為下載者木馬，病毒運行後，創建名為u1s2a3f4e5n6o7w的互斥量，防止病毒多次運行產生衝突，遍歷進程查找winlogon.exe進程，找到之後打開該進程ID，動態將sfc_os.dll載入該進程中，獲取該動態程式庫...
- Trojan-PSW.Win32.OnLineGames.aocg
如發現存在以上進程名則調用TerminateProcess函式強行結束以上進程，調用LoadLibraryA函式載入SFC.DLL檔案。將%System32%\drivers\目錄下的beep.sys檔案刪除，並創建一個同名的檔案，創建dat檔案到臨時目錄，創建註冊表病毒服務，等待載入完畢後...
- Win32.Troj.Agent.f
2。釋放dll到 %system32%\Sfc2.dll 3。通過查找當前視窗，對其相應的進程注入該dll，該dll通過監視edit控制項來獲得用戶的輸入 4。創建記錄檔案 %system32%\share.txt 5。增加啟動項 HKLM\Software\Microsoft\Windows\CurrentVersion\Run...
- PSW.Win32.OnLineGames.aocg
5、調用LoadLibraryA函式載入SFC.DLL檔案。將%System32%\drivers\目錄下的beep.sys檔案刪除，並創建一個同名的檔案作為病毒服務，創建dat檔案到C:\DOCUME~1\a\LOCALS~1\Temp臨時目錄下，創建註冊表病毒服務，等待載入完畢後將dat檔案刪除...
- Trojan/Win32.WOW.whn
%System32%\t331008.dll 2、調用sfc_os.#5去掉"%SystemRoot%\system32\rpcss.dll"系統保護，拷貝"%SystemRoot%\system32\rpcss.dll"為同目錄下的t3rpcss.dll，拷貝~04a574.~~~為rpcss.dll，釋放動態庫檔案"%SystemRoot%\system32\...
