Question

Run a DLL as an App是什么？刚开机就有、我到底应该阻止还是允许啊、

Answer 1

RUN A DLL AS AN APP ----3721所使用新“技术”的说明
1、在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做cnsminkp，驱动程序位于windows\system32\drivers\cnsminkp.sys。
2、cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 也是无法停止这个驱动的。cnsminkp.sys 的文件日期是2004-02-15，是前几天才release出来的。
3、这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保在注册表run子键下始终存在cnsmin.dll，以达到开机立即运行的目的。
4、这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll，使系统性能迅速下降。
这个可能是由于流氓软件的原因造成的!
用windows 流氓软件清理大师 ,本人觉得比兔子魔法软件中的清理流氓软件好用的多..当然,同样是兔子的吧..不过还是windows 流氓软件清理大师比较专业些.上次中了病毒一下子被装了十多个流氓软件!!一开始使用兔子魔法中来清理流氓软件..清理后看见是清理完了...然后打开windows 流氓清理大师看见里面还有很多个没有删除..经过一番功夫后基本清理完.卸载流氓软件后,相信有些网友都遇到过电脑无法再上网了.(流氓软件真是可恶.本人也是受害者^_^),接下来就是使用windows 流氓软件清理大师中的超级兔子IE修复专家里面的"强力修复winsock2"来修复不能上网的问题.这样基本可以修复完成.(注:有些比较顽固的流氓软件可以清理几次就能取得很好的效果..执行清理后别忘了重新启动计算机哦^_^)
当然还可以1.使用瑞星卡卡上网安全助手.然后执行插件免疫..这样可以很有效的对流氓软件防疫哦.当然.别全部免疫哦.有些还有用的.如windows更新等
2.使用windows xp sp2 以上操作系统.毕竟有阻挡功能.有些不能很有效的阻挡就必须同时配合瑞星卡卡上网安全助手.
3.上网浏览一定要打开杀毒软件和防火墙哦..本人也不习惯使用杀毒软件的.毕竟很吃资源.不过自从中招被迫重装系统后就无时无刻都打开杀毒软件拉.
4.如何避免软件捆绑里的流氓软件.这点本人还没有解决.不过建议你上网下载东西都使用杀毒软件来查查.看你装的软件是否有捆绑的流氓软件.
所以你最好就不要执行啊!!!我的建议是你不怎么明白,没有标明产品公司的应用程序不要允许执行,可能喊有流氓软件和病毒!!!