usp10.dll是什么

usp10.dll是字符顯示腳本應(yīng)用程序接口相關(guān)文件。????

檢查和和文件hashes
　　CRC32: 9DA76CA6
　　MD5: 06E2 217D 2AF7 50D6 69C8 AACE DD28 090B
　　SHA1: 7B9A 2876 45A6 A25B 8867 0229 49FE D6E6 816F 6A32

USP10.dll病毒原理：
　　　正常的USP10.dll是字符顯示腳本應(yīng)用程序接口相關(guān)文件，存在于C:\WINDOWS\system32\USP10.dll，也有可能存在于C:\WINDOWS\system32\dllcache\USP10.dll。
　　usp10.dll木馬病毒則是利用window系統(tǒng)目錄優(yōu)先權(quán)來啟動。
　　首先來說說這個目錄優(yōu)先權(quán)，windows系統(tǒng)在執(zhí)行一個文件時，首先會在“當(dāng)前目錄”查找所要執(zhí)行的文件，如果當(dāng)前目錄不存在這個文件，就會到windows\system32\下去查找，如果還是不存在，就會到windows\目錄下去查找，如果還是不存在就會在環(huán)境變量PATH中的目錄下去查找，這個就是windows目錄優(yōu)先權(quán)。
　　這里還要告訴大家是，一個exe文件執(zhí)行會調(diào)用系統(tǒng)不少的DLL。
　　了解了這個目錄優(yōu)先權(quán)和exe應(yīng)用程序執(zhí)行時會調(diào)用系統(tǒng)dll后，不少朋友可能都已經(jīng)想到了，這個USP10.dll為什么會把自身大量復(fù)制到每個可執(zhí)行文件同目錄下，為什么會取名為USP10.dll？對，復(fù)制自身就是讓可執(zhí)行文件在執(zhí)行的時候搶占目錄優(yōu)先權(quán)，而命名為USP10.dll是因為在windows\system32\也有個USP10.dll，很多應(yīng)用程序啟動時都會調(diào)用這個dll，這就是這個USP10.dll病毒的啟動原理了。[1]
　　USP10.dll病毒行為
　　1 釋放usp10.dll挾持常用軟件
　　遍歷非系統(tǒng)所在目錄的所有驅(qū)動器，凡發(fā)現(xiàn)目錄中存在exe后綴的文件，則將%windir%\tasks\1文件拷貝過去，命名為usp10.dll。牢牢抓住普通用戶的使用習(xí)慣，導(dǎo)致即使重裝系統(tǒng)病毒還會重新啟動
　　2 調(diào)用TerminateProcess 結(jié)束安全軟件的駐留進程，列表如下
　　kavstart.exe kissvc.exe kmailmon.exe kpfw32.exe kpfwsvc.exe kwatch.exe
　　ccenter.exe ras.exe rstray.exe rsagent.exe ravtask.exe ravstub.exe
　　ravmon.exe ravmond.exe avp.exe 360safebox.exe 360Safe.exe Thunder5.exe
　　rfwmain.exe rfwstub.exe rfwsrv.exe
　　3 添加對迅雷的映像劫持使迅雷無法啟動，具體如下：
　　HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion
　　\Image File Execution Options\Thunder5.exe
　　"Debugger" REG_SZ "svchost.exe"
　　4 調(diào)用360保險箱卸載參數(shù)卸載360保險箱。并通過修改注冊表關(guān)閉360監(jiān)控
　　5 創(chuàng)建線程關(guān)閉冰刃之類的安全軟件窗口和更改顯示隱藏文件
　　若當(dāng)前窗口的class為"AfxControlBar42s"，則向此窗口發(fā)送WM_CLOSE消息，并模擬鍵盤的回車鍵。
　　修改以下注冊表鍵值，來不顯示隱藏文件
　　HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
　　"Hidden" REG_DWORD 0
　　"SuperHidden" REG_DWORD 0
　　"ShowSuperHidden" REG_DWORD 0
　　6 釋放病毒啟動，并嘗試直接替換輸入法程序ctfmon.exe
　　7 下載大量盜號木馬病毒到用戶電腦 [2]
　　病毒自救
　　中毒后計算機里的數(shù)據(jù)并不完全沒救。中毒后不要抱有僥幸心理，不要認(rèn)為電腦還可以接著用，由于它是下載器，標(biāo)志著時間越久，它下載下來的病毒和木馬就會越多，所以得病后需及時就醫(yī)。
　　重裝系統(tǒng)是最好的辦法，重裝完成后，不要碰觸其他分區(qū)。先打開我的電腦，把隱藏文件和系統(tǒng)文件顯示出來，從他人電腦上下載殺毒軟件和最新病毒庫離線升級包，拷貝到本機安裝在C盤里，把殺毒軟件升級到最新病毒庫，對其他分區(qū)進行全盤掃描。一般病毒會被查殺。查殺完成前不要使用電腦做其他事。清理完病毒后即可正常使用。
　　Lizin補充:
　　任務(wù)管理器出現(xiàn)一些數(shù)字進程，比如601081 40058 11358 58254 后面也不帶.exe的，就與usp10.dll有關(guān)聯(lián)了，請大家注意點。
　　usp10.dll會進入Program Files ,或添加到其它程序里面，破壞程序結(jié)構(gòu)。比如：登錄QQ，若你設(shè)了記住密碼，它會幫你清除所有密碼.

usp10.dll下載 (usp10.dll文件)