瑞星卡卡安全论坛

昨天就觉得不对 发了个帖子 没人理 今天问题好像严重了 开机rundll就要修改启动项 自己乱弄了几下 也查了查 好像和被黑客当成肉鸡的情况很想 扫描日志如下 请各位帮忙 越快越好

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Maxthon; .NET CLR 2.0.50727)


附件: 6594782008310101955.txt

这两个是啥子？
c:\windows\system32\start.dll
c:\program files\founderbn\fbnclient\fbnclient.exe

c:\windows\system32\start.dll  不知道！
c:\program files\founderbn\fbnclient\fbnclient.exe 方正宽带

如果不确定的话可以试试把rundll32.exe进程结束掉，然后把c:\windows\system32\start.dll删除，别的好像没什么问题

删除了 不知道问题解决没有

start.dll是一个包含有一个对话框资源的dll
如果害怕变肉鸡，其实只要关注启动项即可，大部分的木马都是靠开机自运行启动的。呵呵