¿Qué es Usp10.dll?

usp10.dll usp10.dll (1.409.2600.1106)

Incluido en el software

Nombre: Windows XP Home Edition, Deutsch

Enlace de información: /windowsxp/

Detalles del archivo

Ruta del archivo: C:\WINDOWS\system32\usp10.dll

Fecha del archivo: 2002-08- 29 14:00:00

Versión: 1.409.2600.1106

Tamaño de archivo: 339.456 bytes

Suma de comprobación y hashes de archivo

CRC32 : 9DA76CA6

MD5: 06E2 217D 2AF7 50D6 69C8 AACE DD28 090B

SHA1: 7B9A 2876 45A6 A25B 8867 0229 49FE D6E6 816F 6A32

Información de recursos de versión

Nombre de la empresa: Microsoft Corporation

Descripción del archivo: procesador de script Uniscribe Unicode

Sistema operativo del archivo: Windows NT, Windows 2000, Windows XP, Windows 2003

Tipo de archivo: Biblioteca de vínculos dinámicos (DLL)

Versión del archivo: 1.409.2600.1106

Nombre interno: Uniscribe

Copyright legal: Microsoft Corporation Todos los derechos. reservado

Nombre de archivo original: Uniscribe

Nombre del producto: Microsoft(R) Uniscribe Procesador de secuencias de comandos Unicode

Versión del producto: 1.409.2600.1106

<. p> Propósito: usp10.dll es un archivo relacionado con la interfaz del programa de aplicación de secuencia de comandos de visualización de caracteres. También puede ser un virus

Nivel de seguridad (0-5): 0 (N/A no peligroso 5 más peligroso)

Spyware: posible

Adware: No

Virus: Posible

Troyano: Posible

Proceso del sistema: Sí

Aplicación: No

Antecedentes programa: No

Acceso de uso: No

Acceso a Internet: No

Solución alternativa:

Intente ejecutar "sfc /scannow " , verifique los archivos del sistema

Si se encuentra usp10.dll fuera del directorio windows\system32, es probable que sea un archivo de virus:

muchas aplicaciones llaman a usp10.dll cuando En ejecución, la prioridad de llamada es:

1. El directorio de instalación de la aplicación; 2: El directorio de trabajo actual 3: El directorio del sistema 4: La ruta señalada por la variable de ruta establecida ruta =.

El propósito es que cuando ejecute un programa EXE, se llamará a usp10.dll de acuerdo con la prioridad anterior, de modo que el archivo de virus se ejecutará antes que el archivo del sistema y es probable que cause el aplicación relevante se ejecute incorrectamente.

En este momento, se recomienda ejecutar un software antivirus para buscar virus o publicar para obtener ayuda en foros técnicos.

Posible virus

A partir del 4 de febrero de 2009, un gran número de internautas descubrieron que sus computadoras de repente se volvían tan lentas como "vacas viejas" y muchos "usp10.dll" inexplicables. archivo, ni siquiera reinstalar el sistema ayudará. Resulta que esto es el resultado de la repentina aparición de un feroz caballo de Troya llamado "Running Bull".

360 Security Center emitió un anuncio de emergencia a los periodistas, diciendo que el descargador de troyanos "Benniu" ha atacado cientos de miles de computadoras y puede causar que la mayoría del software de seguridad falle. Los usuarios deben usar métodos convencionales como reinstalar el. sistema. Tampoco se puede resolver.

Según informes de un gran número de usuarios victimizados, los sistemas informáticos infectados con el programa de descarga "Benniu" se ralentizarán significativamente después de que los ordenadores de algunos usuarios se infecten con "Benniu", una gran cantidad de publicidad web. Aparecerán páginas y software antivirus. Hay varios síntomas, como desinstalación forzada, "QQ Doctor" se muestra como una "cruz" y no se puede usar normalmente, y una gran cantidad de virus troyanos se descargan automáticamente. A menos que el usuario víctima formatee completamente todas las particiones del disco duro, "Running Bull" aún puede comenzar de nuevo incluso después de reinstalar el sistema.

Según el Dr. Shi Xiaohong, experto en seguridad de 360, "Benniu" utiliza una tecnología especial para poder "resurrección" después de reinstalar el sistema. Es completamente diferente de los métodos de "resurrección" comúnmente utilizados por otros. troyanos viciosos que hacen que sea difícil para los usuarios "salvarse" reinstalando el sistema en el pasado. Además, "Benniu" también utiliza un cómplice llamado "Ansoft Killer" para desinstalar y destruir el software antivirus convencional y bloquear el software. sitios web de fabricantes de seguridad, lo que resulta en que las víctimas no puedan obtener ayuda al iniciar sesión en sitios web seguros o descargar software seguro.

Principio del virus USP10.dll:

El USP10.dll normal es un archivo relacionado con la interfaz del programa de aplicación de secuencia de comandos de visualización de caracteres. Existe en C:\WINDOWS\system32\. USP10.dll También es posible que exista en C:\WINDOWS\system32\dllcache\USP10.dll.

El virus troyano usp10.dll utiliza la prioridad del directorio del sistema de ventanas para iniciarse.

Primero hablemos de la prioridad del directorio. Cuando el sistema Windows ejecuta un archivo, primero buscará el archivo que se ejecutará en el "directorio actual". , irá a windows\ Buscar en system32\. Si aún no existe, buscará en el directorio windows\. Si aún no existe, buscará en el directorio en la variable de entorno PATH. Prioridad del directorio de Windows.

Déjame decirte aquí que la ejecución de un archivo exe llamará a muchas DLL en el sistema.

Después de comprender esta prioridad de directorio y el dll del sistema que se llamará cuando se ejecute la aplicación exe, muchos amigos pueden haber pensado por qué este USP10.dll se copia a sí mismo en cada archivo ejecutable. ¿Por qué se llama USP10? .dll en el mismo directorio? Sí, copiarse es para permitir que el archivo ejecutable tome la prioridad del directorio al ejecutarse. Se llama USP10.dll porque también hay USP10.dll en windows\system32\. Muchas aplicaciones llamarán a este dll cuando se inicien. Se explica el principio de inicio del virus USP10.dll. [1]

Auto-rescate de virus

Los datos en la computadora después de ser infectados no son completamente inútiles. No se arriesgue después de haber sido envenenado y no piense que la computadora aún se puede usar. Debido a que es un descargador, cuanto más larga sea la marca, más virus y troyanos descargará, por lo que debe buscar tratamiento médico. inmediatamente después de enfermarse.

Reinstalar el sistema es la mejor manera. Una vez completada la reinstalación, no toque otras particiones. Primero abra mi computadora, muestre los archivos ocultos y los archivos del sistema, descargue el software antivirus y el último paquete de actualización fuera de línea de la base de datos de virus de las computadoras de otras personas, cópielo a la computadora local e instálelo en la unidad C, actualice el antivirus. software antivirus a la base de datos de virus más reciente y realizar un análisis completo en otras particiones. Generalmente los virus serán detectados y eliminados. No utilice la computadora para hacer nada más hasta que se complete el escaneo. Después de limpiar el virus, puedes usarlo normalmente.