电脑怎么打不开百度
发布网友
发布时间:2024-10-24 11:32
我来回答
共3个回答
热心网友
时间:2024-11-01 22:40
关机再重起试试呢?要不然就是中恶意程序了,下个360安全卫士吧,然后查恶意程序,如果能查出来也可以删就没问题了,如果查的出但删不了,那只有等了.网址 www.360.cn
热心网友
时间:2024-11-01 22:44
如果能上QQ的话,就是浏览器坏了,中毒了,做遍系统就行了
热心网友
时间:2024-11-01 22:42
一、分析流程
1、从该文件的属性开始分析,没有得到任何明确信息。
2、从注册表分析,在注册表中搜索“wc98pp.dll”得到:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}\InprocServer32健下有“wc98pp.dll”的路径指向
继续搜索指针{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}找到调用“wc98pp.dll”的协议,键值如下:
HKEY_CLASSES_ROOT\PROTOCOLS\Handler\ic32pp
3、分析ic32pp协议
ic32pp(Web Compiler 2000—exe防反编译格式)是一种协议插件。这个是微软专门为IE扩展的东西。
在互联网上,常见的应用层协议包括http、FTP等。出于种种原因,微软允许用户在标准的应用层协议之外,扩展自己的协议,称为Asynchronous Pluggable Protocol。
Asynchronous Pluggable Protocol可以指定对所有进程有效,这个在注册表的HKEY_CLASSES_ROOT\PROTOCOLS\Handler下注册一下就好;也可以指定只在某个进程内有效,以增加保密性,不过这个时候微软就不叫它Asynchronous Pluggable Protocol了,而是Pluggable Namespace Handler。
由于Asynchronous Pluggable Protocol具有一定的保密性,实现起来又有例子可参考,而且差不多与架设web server一样,能够对网页显示提供全面的支持,因此在电子书中得到了广泛的应用,见过的就有mk(chm)、ada99(eBook Workshop)、wc2p(Web Compiler 2000)、ic32pp(Web Compiler 2000—exe防反编译格式)、e-book(E-Book Creator)、mec(E-ditor eBook Compiler)等。不过这种技术如果使用不好,可能会在注册表中产生垃圾,或产生垃圾文件(插件本身是一个COM控件,一般用DLL实现,使用前必须在注册表中注册)。
二、基本结论
1、“wc98pp.dll”的正常调用应该是作为ic32pp协议的动态列连接库,其作用是使得电子书防反编译。
2、调用它的程序可能有:chm、adobe read、超星等。
3、当然该文件也可能被利用或被替换。