瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 【求助rundll32.exe请求连接网络应如何处理?

1   1  /  1  页   跳转页

【求助rundll32.exe请求连接网络应如何处理?

收藏
幻影影幻
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2006-02-22
  • 来自:
发表于： 2006-02-27 13:39 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助rundll32.exe请求连接网络应如何处理?

请问防火墙日志显示的rundll32.exe请求连接网络,mmc.exe请求开放端口应该如何处理? Å«‹¦ISµ´bbs.ikaka.com®ü(o¯ç¿•

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2006-03-03 14:21:02
分享到：
gototop
 
幻影影幻
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2006-02-22
  • 来自:
发表于： 2006-02-28 05:51 | 显示全部 短消息 资料
字号： 小 中 大 2楼

mmc.exe路径C:\WINDOWS\system32\mmc.exe
rundll32.exe路径c:\WINDOWS\system32\rundll32.exe,还有一个程序run rundll32.exe as an asp。
我发现只要打开ie就会出现这种现象,今天把cookie全清空了，还清除了一个木马win32.（后面还有一串字符，记不住了）。
这mmc.exe是不是系统文件啊？ Å«‹¦ISµ´bbs.ikaka.com®ü(o¯ç¿•
gototop
 
幻影影幻
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2006-02-22
  • 来自:
发表于： 2006-02-28 06:21 | 显示全部 短消息 资料
字号： 小 中 大 3楼

C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32    这个文件根本看不见,也删不了,我把"查看"---显示系统文件和显示所有文件和文件夹两个选项都选了. Å«‹¦ISµ´bbs.ikaka.com®ü(o¯ç¿•
gototop
 
幻影影幻
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2006-02-22
  • 来自:
发表于： 2006-03-03 13:53 | 显示全部 短消息 资料
字号： 小 中 大 4楼

CnsMin.dll,Rundll32 好象给捆绑了木马一样，我今天总算把那文件夹给删了,是按照海生版主“常用软件卸载方法”一文提到的方法做的。
谢谢各位。 Å«‹¦ISµ´bbs.ikaka.com®ü(o¯ç¿•
gototop
 
幻影影幻
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2006-02-22
  • 来自:
发表于： 2006-03-03 14:13 | 显示全部 短消息 资料
字号： 小 中 大 5楼

谢谢，我在dos状态用dir看，没有加/a，难怪老找不着。那瑞星防火墙也有一点不好，老是显示有木马连接网络（如图），害得我把那文件夹给删了。 Å«‹¦ISµ´bbs.ikaka.com®ü(o¯ç¿•

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
幻影影幻
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2006-02-22
  • 来自:
发表于： 2006-03-03 14:21 | 显示全部 短消息 资料
字号： 小 中 大 6楼

原来是这样。
谢谢！ Å«‹¦ISµ´bbs.ikaka.com®ü(o¯ç¿•
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT