无忧启动论坛

标题: 绿色软件中的FindProcDLL.dll被报木马，它有什么作用 [打印本页]

作者: yjqd 时间: 2019-8-11 10:21
标题: 绿色软件中的FindProcDLL.dll被报木马，它有什么作用
绿色软件中的FindProcDLL.dll被报木马，它有什么作用

作者: 窄口牛 时间: 2019-8-11 11:45
传上来或者说说啥软件，在哪下，这么问估计和不问一样。

作者: yjqd 时间: 2019-8-11 13:23

窄口牛发表于 2019-8-11 11:45
传上来或者说说啥软件，在哪下，这么问估计和不问一样。

传上来了FindProcDLL.dll

FindProcDLL.rar

1.98 KB, 下载次数: 8, 下载积分: 无忧币 -2

作者: 窄口牛 时间: 2019-8-11 17:51
只有4k大小，估计不会有啥危害。扫了一下也没报毒。

作者: kli 时间: 2019-8-11 18:19
nsis安装包制作软件常用的进程检测插件

一般是检测安装是否已经运行,防止重复运行安装包

作者: kli 时间: 2019-8-11 18:22
本帖最后由 kli 于 2019-8-11 18:26 编辑

至于你说的绿色软件

我觉得你说的是便携软件,一般portableapps规则编写便携软件引导程序都有这个插件

作用是检测引导启动的程序是否已经运行

可以给你看一段脚本

Function CheckRunExe
ReadINIStr $0 "$EXEDIR\Data\${APP}Portable.ini" "${APP}Portable" "AllowMultipleInstances"
StrCmp $0 "" 0 +2
WriteINIStr "$EXEDIR\Data\${APP}Portable.ini" "${APP}Portable" "AllowMultipleInstances" "false"
FindProcDLL::FindProc "${APPEXE}"
Pop $R0
StrCmp $R0 "1" 0 CheckRunEnd
ReadINIStr $0 "$EXEDIR\Data\${APP}Portable.ini" "${APP}Portable" "AllowMultipleInstances"
StrCmp $0 "true" SecondLaunch
MessageBox MB_OK|MB_ICONINFORMATION `另一个 ${APPNAME} 进程正在运行. 先结束该进程再重新运行 ${APP}Portable.`
Abort
SecondLaunch:
SetOutPath "$EXEDIR\${APPDIR}"
${GetParameters} $0
Exec `"$EXEDIR\${APPDIR}\${APPEXE}" $0`
Abort
CheckRunEnd:
FunctionEnd

作者: yjqd 时间: 2019-8-11 19:27

窄口牛发表于 2019-8-11 17:51
只有4k大小，估计不会有啥危害。扫了一下也没报毒。

谢谢
我是微点主防报的毒

photoshop免安装版本，exe主程序中就有FindProcDLL.dll，当运行exe时会释放FindProcDLL.dll到%temp%中

作者: yjqd 时间: 2019-8-11 19:30

kli 发表于 2019-8-11 18:22
至于你说的绿色软件

我觉得你说的是便携软件,一般portableapps规则编写便携软件引导程序都有这个插件

谢谢

photoshop下载页面中说的是绿色版本，其实就是photoshop免安装版本，exe主程序中就有FindProcDLL.dll，当运行exe时会释放FindProcDLL.dll到%temp%中

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)