绿色软件中的FindProcDLL.dll被报木马，它有什么作用

yjqd

绿色软件中的FindProcDLL.dll被报木马，它有什么作用

yjqd

kli 发表于 2019-8-11 18:22
至于你说的绿色软件

我觉得你说的是便携软件,一般portableapps规则编写便携软件引导程序都有这个插件

谢谢

photoshop下载页面中说的是绿色版本，其实就是photoshop免安装版本，exe主程序中就有FindProcDLL.dll，当运行exe时会释放FindProcDLL.dll到%temp%中

yjqd

窄口牛 发表于 2019-8-11 17:51
只有4k大小，估计不会有啥危害。扫了一下也没报毒。

谢谢
我是微点主防报的毒

photoshop免安装版本，exe主程序中就有FindProcDLL.dll，当运行exe时会释放FindProcDLL.dll到%temp%中

kli

至于你说的绿色软件

我觉得你说的是便携软件,一般portableapps规则编写便携软件引导程序都有这个插件

作用是检测引导启动的程序是否已经运行

可以给你看一段脚本



Function CheckRunExe
        ReadINIStr $0 "$EXEDIR\Data\${APP}Portable.ini" "${APP}Portable" "AllowMultipleInstances"
        StrCmp $0 "" 0 +2
        WriteINIStr "$EXEDIR\Data\${APP}Portable.ini" "${APP}Portable" "AllowMultipleInstances" "false"
        FindProcDLL::FindProc "${APPEXE}"
                Pop $R0
                StrCmp $R0 "1" 0 CheckRunEnd
        ReadINIStr $0 "$EXEDIR\Data\${APP}Portable.ini" "${APP}Portable" "AllowMultipleInstances"
        StrCmp $0 "true" SecondLaunch
                MessageBox MB_OK|MB_ICONINFORMATION `另一个 ${APPNAME} 进程正在运行. 先结束该进程再重新运行 ${APP}Portable.`
                Abort
SecondLaunch:
        SetOutPath "$EXEDIR\${APPDIR}"
        ${GetParameters} $0
        Exec `"$EXEDIR\${APPDIR}\${APPEXE}" $0`
        Abort
CheckRunEnd:
FunctionEnd

kli

nsis安装包制作软件常用的进程检测插件

一般是检测安装是否已经运行,防止重复运行安装包

窄口牛

只有4k大小，估计不会有啥危害。扫了一下也没报毒。

yjqd

窄口牛 发表于 2019-8-11 11:45
传上来或者说说啥软件，在哪下，这么问估计和不问一样。

传上来了FindProcDLL.dll

窄口牛

传上来或者说说啥软件，在哪下，这么问估计和不问一样。