1   1  /  1  页   跳转页

[求助] 是中木马了吗?RUNDLL32.EXE被助手扫描到了

收藏
pinsin
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-09-06
  • 来自:
发表于： 2010-02-26 19:23 | 显示全部 短消息 资料
字号： 小 中 大 1楼

是中木马了吗?RUNDLL32.EXE被助手扫描到了

具体看图:




用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB5; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 1.1.4322; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到：
gototop
 
pinsin
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-09-06
  • 来自:
发表于： 2010-02-27 09:14 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 是中木马了吗?RUNDLL32.EXE被助手扫描到了



引用:
原帖由 随缘92WJC 于 2010-2-26 19:28:00 发表
针对对于RUNDLL32.EXE提示，可以知道是什么程序调用了RUNDLL32。若是病毒通过RUNDLL32调用文件，就能从提示里发现了

使用[c


非常多谢随缘,麻烦看一下附件

附件附件:

文件名:SREngLOG.log
下载次数:1273
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-27 9:13:44
描述:log
gototop
 
pinsin
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-09-06
  • 来自:
发表于： 2010-02-28 22:42 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 是中木马了吗?RUNDLL32.EXE被助手扫描到了



引用:
原帖由 networkedition 于 2010-2-27 10:22:00 发表
********************************************************************
*    PLA'S Report For Your Problem [1.1.41]
*                                        All rights Reserved by Evol
***************


GDSTARTIE.EXE是深圳发展银行网银的一个文件,的确每次启动IE深圳发展银行网银的时候会提示出错误
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT