El principio del virus usp10.dll

El USP10.dll normal es un archivo relacionado con la interfaz del programa de aplicación del script de visualización de caracteres. Existe en C:\WINDOWS\system32\USP10.dll y también puede existir en C:\WINDOWS\system32. \dllcache\USP10.

El virus troyano usp10.dll utiliza la prioridad del directorio del sistema de ventanas para iniciarse.

En primer lugar, hablemos de la prioridad del directorio. Cuando el sistema Windows ejecuta un archivo, primero buscará el archivo que se ejecutará en el "directorio actual". el directorio actual, irá a windows\ Buscar en system32\. Si aún no existe, buscará en el directorio windows\ Si aún no existe, buscará en el directorio en la variable de entorno PATH. Esta es la prioridad del directorio de Windows.

Quiero decirles aquí que cuando se ejecuta un archivo exe, llamará a muchas DLL en el sistema.

Después de comprender la prioridad del directorio y el dll del sistema que se llamará cuando se ejecute la aplicación exe, muchos amigos pueden haber pensado por qué este USP10.dll se copia a sí mismo en cada archivo ejecutable. ¿Por qué se llama USP10? .dll en el mismo directorio? Sí, copiarse es para permitir que el archivo ejecutable tome la prioridad del directorio al ejecutarse. Se llama USP10.dll porque también hay USP10.dll en windows\system32\. Muchas aplicaciones llamarán a este dll cuando se inicien. Se explica el principio de inicio del virus USP10.dll.