查看: 1597|回复: 6
收起左侧

[求助] rundll32.exe需要排除不?

[复制链接]
w99308702
发表于 2012-4-25 16:59:57 | 显示全部楼层 |阅读模式
2012/4/25        16:47:36        已由访问保护规则禁止         Ministry of State Security-PC\Ministry of State Security        D:\Program Files\CNTV\CBox\CBox.exe        C:\Users\Ministry of State Security\AppData\Local\Temp\cbx625E.tmp        防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2012/4/25        16:51:20        已由访问保护规则禁止         Ministry of State Security-PC\Ministry of State Security        C:\Windows\system32\rundll32.exe        C:\Users\Ministry of State Security\AppData\Local\Temp\big3BBA.tmp        防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件        已阻止的操作: 执行


C:\Windows\system32\rundll32.exe
这个系统文件需要排除不、求解?





462588842
发表于 2012-4-25 18:36:29 | 显示全部楼层
这里我是不排除
cyk553312
发表于 2012-4-25 18:44:01 | 显示全部楼层
本帖最后由 cyk553312 于 2012-4-25 20:31 编辑

这个好像是用于在内存中运行DLL文件,很多应用程序都会使用到这个。
不排除可以在一定程度上提高安全性,但是有时会很不方便
storyhare 该用户已被删除
发表于 2012-4-25 18:59:07 | 显示全部楼层
系统空闲时的一个“类维护进程”(当然还有其他重要用处,但在这里不是),在系统空闲时,无所事事,没事喜欢到处浏览系统重要区域的文件(在规则中表现为“执行”)

原则上,不给予排除!  这个进程很“蛋疼的”,一般仅会被调用,以及被病毒调用~~~
w99308702
 楼主| 发表于 2012-4-25 19:14:51 | 显示全部楼层
storyhare 发表于 2012-4-25 18:59
系统空闲时的一个“类维护进程”(当然还有其他重要用处,但在这里不是),在系统空闲时,无所事事,没事喜 ...

收到
jone_jys
头像被屏蔽
发表于 2012-4-25 19:39:14 | 显示全部楼层
默认也没有排除。。。

今天刚好100贴。。。。。。。
xxygttt
头像被屏蔽
发表于 2012-4-25 19:46:22 | 显示全部楼层
进来学习一下
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-29 09:46 , Processed in 0.124989 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表