12   1  /  2  页   跳转

系统中有多个rundll32进程??

系统中有多个rundll32进程??

windows server2003系统,有一天发现系统中有100多个rundll32的进程,结束进程以后,过一天又全部出来。用360查看,显示此进程是安全的,是不是病毒呀?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复: 系统中有多个rundll32进程??

后查资料有人说是系统有计划任务,打开一看,确实是不少,删除后,rundll32进程结束后就不再出现了。可过不了两天,慢慢的这个进程又出来了,计划任务里也出现了好多任务,可以确定不是我们主动定制的任务,请高手指点一下原因
gototop
 

回复:系统中有多个rundll32进程??

楼主是否局域网环境?
如果多个rundll32进程,怕是ms08 -076病毒了。
打补丁吧,所有补丁都要打齐。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复: 系统中有多个rundll32进程??

是局域网,补丁已打上了,可任务还是每天都会出现
gototop
 

回复:系统中有多个rundll32进程??

关于 ms08-067 病毒的处理,需要进行的操作如下。

1.修复系统漏洞(必须),补丁都需要打上,不仅仅是ms08-067这个补丁。
2.关闭共享,只读共享都没问题,别有读写共享
3.设置系统帐号密码,设置复杂一点的密码。
4.断网杀毒,判断是否再杀还有。

另外查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下,此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下,此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下,此文件版本为:5.2.3790.3229/4392
windows 2008 vista系统下,此文件版本为:6.0.6000.16764;6.0.6000.20937;6.0.6001.18157;6.0.6001.22288
如果版本正确说明系统已经成功修补了MS08-067漏洞,升级瑞星至最新版本,可以彻底根除。
若没有此文件或者版本不符,说明此补丁没有打上或者没有打全,建议在控制面板-添加删除程序中将其卸载,而后重新修补漏洞。
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:系统中有多个rundll32进程??

80%的可能性是病毒。试试全盘查杀,然后看下开机启动项
gototop
 

回复 5F 帅哥阿福 的帖子

谢谢指点,
gototop
 

回复 5F 帅哥阿福 的帖子

查看了一下记录,每天都是hack.exploit.win32.ms08-067.dpp 这个病毒
gototop
 

回复:系统中有多个rundll32进程??

建议你好好杀一下毒..explorer这shell程序一个就够了,你那进程多的吓人,rundll32也多的不正常,猛看上去好像是跟显卡驱动有关,不过现在的病毒做的伪装够好的。
gototop
 

回复:系统中有多个rundll32进程??

没有用过windows2003,来学习了.
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT