Rundll32.exe*32是不是木马啊

显示全部楼层 · 发表于 2012-1-3 16:58:26

32位的一般是在
rundll32的正常位置：c:\windows\system32
64位的系统
Rundll32.exe*32
在这个目录下是不是木马啊？？

显示全部楼层 · 发表于 2012-1-3 17:04:57

本帖最后由迷惘的执著于 2012-1-3 17:40 编辑

O.O我的电脑没有。。刚才看错了。。lz把样本发上来试试嘛

显示全部楼层 · 发表于 2012-1-3 17:44:19

楼主多虑了。

显示全部楼层 · 发表于 2012-1-3 18:43:05

64位的系统和32位不一样了,是在这个目录下

显示全部楼层 · 发表于 2012-1-3 18:52:26

SysWOW64---System Windows On Windows x64---构建在Windows x64系统上的Windows系统

显示全部楼层 · 发表于 2012-1-3 18:53:49

是正常文件你系统是64位的所以位置不同不必多虑

显示全部楼层 · 发表于 2012-1-3 20:29:17

运行安装文件用的。系统库文件正常文件

[可疑文件] Rundll32.exe*32是不是木马啊