防火墙提示rundll32.exe要联网有没有问题的？

显示全部楼层 · 发表于 2011-8-15 00:07:50

防火墙提示rundll32.exe有签名推荐允许操作我就点了允许

以前用别的防火墙没提示过这个现在用了某杀软自带的防火墙提示

这个程序百度里面有介绍了但是没说联网到底是要做什么我想知道阻止联网有没有问题？他联网是要做什么？

显示全部楼层 · 发表于 2011-8-15 08:03:46

我记得以前用瑞星和AVG的墙时候有这个自动放行的

显示全部楼层 · 发表于 2011-8-15 08:37:38

本帖最后由 aywps 于 2011-8-15 08:37 编辑

这个，好像在联网的时候，才会出现这个进程

显示全部楼层 · 发表于 2011-8-15 08:40:20

我这没用局域网就永久阻止了它联网，有的软件是会调用它联网的比如完美解码，当然病毒也会

显示全部楼层 · 发表于 2011-8-15 08:46:54

要看是神马进程调用了它，它的父进程才是重点。

显示全部楼层 · 发表于 2011-8-15 10:02:03

要看rundll32.exe 被什麼dll注入？

目前好像只有 comodo 和卡八，才能直接取代rundll32.exe，顯示什麼dll 訪問網路

显示全部楼层 · 发表于 2011-8-15 10:02:57

本帖最后由 a256886572008 于 2011-8-15 10:07 编辑

lniwn 发表于 2011-8-15 08:46
要看是神马进程调用了它，它的父进程才是重点。

我看過 explorer.exe 是父進程，你認為不是毒嗎？

防火牆只會報rundll32.exe，不報dll的，已經屬於老式的。

显示全部楼层 · 发表于 2011-8-15 12:48:23

a256886572008 发表于 2011-8-15 10:02
我看過 explorer.exe 是父進程，你認為不是毒嗎？

防火牆只會報rundll32.exe，不報dll的，已經 ...

explorer.exe是看它的附加线程。

[讨论] 防火墙提示rundll32.exe要联网 有没有问题的？