瑞星卡卡安全论坛技术交流区可疑文件交流 关于fc2ac.dll与fc2b.dll求助各位前辈

1   1  /  1  页   跳转

关于fc2ac.dll与fc2b.dll求助各位前辈

关于fc2ac.dll与fc2b.dll求助各位前辈

前一段时间,发现进程列表中有fc2ac.dll、fc2b.dll,怀疑是病毒。
搜索后,发现对应文件存储在c:\windows\Downloaded Program Files之中,将其删除;好像也将注册表中的相关项删除了。
问题是:经常出现“加载C:\WINDOWS\Downlo~1\fc2ac.dll时出错,找不到指定的模块”错误提示。
请问各位前辈,是哪个进程在通过rundll调用这两个文件?
多谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; 360SE)
分享到:
gototop
 

关于fc2ac.dll与fc2b.dll求助各位前辈

恳请哪位高手帮帮我吧
gototop
 

回复:关于fc2ac.dll与fc2b.dll求助各位前辈

谢谢!

我按照帖子试试看
gototop
 

回复:关于fc2ac.dll与fc2b.dll求助各位前辈

终于弄明白了!
通过清理助手查看,原来是一个未经认证的未知风险软件。
原理:在/windows/task下的两个任务,分别是每8分、每12分钟,通过RUNDLL32.EXE调用fc2ac.dll fc2b.dll。
删除任务即OK
谢谢aaccbbdd !
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT