További információk - helyi szolgáltató (LSP
Gyakran kérdezik tőlem kapcsolatos kérdéseket a hálózat működésének, SPI fogalmak, LSP NSP ... ezért úgy döntöttem, hogy hozzon létre ebben a szakaszban a rendszer segítségével, és festett részletesen az alapvető elméleti és hogyan malware károsíthatja a munkáját Winsock.
A pártfogói munka Megnyerő rendszer az ábrán látható:
Winsock 2 olyan, mint két "oldalsó tükör" - Winsock API és Winsock SPI. Winsock API végrehajtásához nyílt architektúra rendszerek Windows (WOSA), egy standard API felületek között Winsock alkalmazások és célokra. SPI - az interfész a Winsock és Winsock szolgáltatók.
SPI szolgáltatók kétféle lehet:
• Közlekedési Szolgáltató (Transport Szolgáltató, TSP). TSP - olyan szolgáltatás, amely a kommunikációs lehetőségek, adatátviteli, vezérlési, hibakezelés, stb Közlekedési szolgáltatók kétféle - az alap és a többszintű. Base (alap) gyártók végre konkrét részleteit a hálózati protokoll (TCP / IP típus), ideértve az alapvető hálózati protokoll funkciók, mint adatok küldésére és fogadására a hálózaton keresztül. Többszintű (réteges) eladók végrehajtása csak a magas szintű kommunikációs funkciókat kell alapvető szolgáltató a tényleges hálózati csere;
Mint látható az ábrán, NSP és TSP szolgáltatók lehetnek némileg (pontosabban - gyakorlatilag korlátlan számú). Még több érdekes, a lista az összes használt LSP és TSP tárolják egy külön adatbázisban (amely bekerül az adatbázisból). Sőt, a Winsock API funkciókat biztosít, amelyek lehetővé teszik, hogy a program nem csak az kap listákat TSP és LSP, hanem felvenni a szállítók.
Ami a fizikai megvalósítása SPI szolgáltató közös DLL alapján kifejlesztett speciális szabványok - különösen e DLL szükséges exportálni számos funkció kölcsönhatásban áll Winsock.
Az a képesség, hogy telepítse malware, mint SPI szolgáltató - ez csak a fele a problémát. Kiderül, hogy a Winsock egy nagyon kellemetlen funkció - semmilyen kárt az adatbázist a registry A leírás SPI szolgáltatók hibás működéséhez vezet a Winsock (egy bizonyos típusú hiba jellegétől függ a kár, hanem az összes hibát, hogy a felhasználó általában szűkülnek le a két - a számítógép már nem „látni az interneten „és problémák vannak a helyi hálózathoz - ha elemezzük a csökkentett elején ebben a szakaszban, a rendszer az ilyen hibák érthető és logikus). Okok SPI beállításokat is megsérült nagyon sok, a legjellemzőbb:
• eltávolítása DLL, ami a szolgáltató SPI nélkül törlését a regisztráció az SPI szolgáltatók (DLL kézzel eltávolítható, víruskeresőt, anti-spyware, rendszeres eltávolító - oly módon, hogy távolítsa el a nem esszenciális);
• Kár, hogy az alap a regisztrációs során telepítés / eltávolítás SPI szolgáltatók, akkor akár egy kézi „tiszta” adatbázis.
Ha kimutatjuk Winsock hibák, különösen a teljes Windows rendszer egészére nem tesznek semmilyen intézkedést, hogy megszüntesse azt, és nem ad semmilyen üzenetet. Fontos, hogy a rendszer újratelepítése „tetején” a meglévő SPI nem vezet korrekciós beállítás.
Mint látható a fenti leírás rám, LSP távú találkozott néhányszor - én is felhívta a figyelmet, mert a hasznosság és az LSP Fix nomád leírások és trójai programok spyware kifejezés „LSP” - alkalmazása sok esetben nem teljesen helyes. És a tendencia, „fix” terminológia fokozatosan kialakuló - a legújabb vírusdefiníciós, kezdik, hogy pontosabb és konkrét kifejezések, mint „... Regisztrál egy Windows Sockets SPI horog az LSP lánc nevű ...”. Ezért a „kúra”, és meg kell visszaállítani az SPI konfiguráció helyett LSP ...