求鉴定。有个.DLL连接网络，就没见到过。

显示全部楼层 · 发表于 2012-12-25 18:18:40

是个神马情况？

显示全部楼层 · 发表于 2012-12-25 19:09:41

找到这个文件看看是啥东东不确定的话上传到样本区

显示全部楼层 · 发表于 2012-12-25 19:11:43

柯林发表于 2012-12-25 19:09
找到这个文件看看是啥东东不确定的话上传到样本区

C盘文件那么多。不知道怎么找啊。

显示全部楼层 · 发表于 2012-12-25 19:14:08

879032583 发表于 2012-12-25 19:11
C盘文件那么多。不知道怎么找啊。

系统的搜索神器啊
最土的方法，选阻止，到日志里去找路径

显示全部楼层 · 发表于 2012-12-25 19:16:21

跳框时点提示的程序会显示该程序文件属性,该窗口一般都在跳框的背后.

显示全部楼层 · 发表于 2012-12-25 19:28:51

879032583 发表于 2012-12-25 19:11
C盘文件那么多。不知道怎么找啊。

你開 kill switch 看看他的父進程是誰？

注：這個 dll，你用 kill switch 看，名字會是 rundll32.exe、regsvr32.exe、....、之類。

显示全部楼层 · 发表于 2012-12-25 19:36:35

柯林发表于 2012-12-25 19:14
系统的搜索神器啊
最土的方法，选阻止，到日志里去找路径

只有一个这个，貌似是父进程

显示全部楼层 · 发表于 2012-12-25 19:42:40

原来是迅雷搞的鬼啊，我还以为中木马了，虚惊一场啊

谢谢各位大神

[求助] 求鉴定。有个.DLL连接网络，就没见到过。