C:\Windows\SysWOW64\rundll32.exe

显示全部楼层 · 发表于 2015-12-30 22:33:59

我是没查出究竟！

显示全部楼层 · 发表于 2015-12-30 22:43:18

文件名: rundll32.exe
完整路径: E:\vir\trojgen\rundll32.exe

____________________________

____________________________

开发人员
Microsoft Corporation

版本
6.1.7600.16385

已识别
2015/12/30 ( 22:43:02 )

上次使用时间
不可用

启动项
否

____________________________

多数用户信任的文件
诺顿社区中有数百万用户使用了此文件。

发布已久的文件
该文件已在 6 年 4 个月前发行。

信任
诺顿为此文件指定的分级为可信。

____________________________

源文件:
winrar.exe

创建的文件:
rundll32.exe

____________________________

性能

____________________________

平均资源使用率: 低
平均 CPU 使用率: 低
平均内存使用率: 低

____________________________

文件指纹 - SHA:
5ad3c37e6f2b9db3ee8b5aeedc474645de90c66e3d95f8620c48102f1eba4124
文件指纹 - MD5:
51138beea3e2c21ec44d0932c71762a8

显示全部楼层 · 发表于 2015-12-30 22:50:09

鉴定结果：

文件本身绝对安全。

有病毒会利用系统程序，建议使用大蜘蛛扫描器扫描下以安心。
http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe

显示全部楼层 · 发表于 2015-12-30 23:11:45

这个文件是安全的

显示全部楼层 · 发表于 2015-12-31 09:32:34

看看他加载的模块是有有异常的,看看有没有注入,

[可疑文件] C:\Windows\SysWOW64\rundll32.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块