瑞星卡卡安全论坛

请问这几个模块是干什么的？安全吗？可以让其访问网络吗？市布是病毒或者木马伪装的？请看图片：



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Maxthon; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

DLL文件: xpsp2res.dll or xpsp2res
DLL 名称: Service Pack 2 Messages
描述:
xpsp2res.dll是微软公司出品的Windows xp操作系统 SP2补丁的一个模块.


DLL 文件： pnen3260 或者 pnen3260.dll
DLL 名称： RealMedia Client Core
  描述：
pnen3260.dll是RealMedia Player播放器相关模块。


RealPlayer/RealOne使用的pnen3260.dll文件存在问题，远程攻击者可以利用这个漏洞构建畸形RM文件，诱使用户处理，触发基于堆的溢出。
问题存在于pene3260.dll处理.rm文件的代码中，如果构建的特殊rm文件设置VIDORV30数据段的长度字段为0xFFFFFFF8 - 0xFFFFFFFF，就会引起小内存块被分配，当拷贝数据时造成整数溢出。攻击者可以利用一个SMIL文件来处理初始化异常，最终引起缓冲区溢出，精心构建RM数据，诱使用户处理，可能以用户进程权限在系统上执行任意指令。
受影响系统：
　　Real Networks RealPlayer 8.0
　　Real Networks RealPlayer 10.5
　　Real Networks RealPlayer 10
　　Real Networks RealOne Player 2.0


DLL 文件： pncrt 或者 pncrt.dll
DLL 名称： Microsoft Standard C Runtime Library
描述：
pncrt.dll是C语言开发界面相关运行时文件。

都可以禁止。

因为后面两个都是播放器的组件，假如不希望在线看电影之类的，都可以禁止。

PS：假如需要看电影访问网络，则最好不要禁止

谢谢你们！

最好禁止，可利用第三方软件漏洞攻击

谢谢！