rundll32.exe 这个动作在做什么

fireherman

ELOHIM 发表于 2016-11-2 19:27
原版，微软10586升级14393激活以后，重新从微软官方网站下载14393安装的。

但是系统组策略有一点复 ...

我……我……我没用过Win10……我都母鸡啊。

@驭龙  @qftest  @windows7爱好者  叫人来看看。

ELOHIM

fireherman 发表于 2016-11-2 19:30
我……我……我没用过Win10……我都母鸡啊。

@驭龙  @qftest  @windows7爱好者  叫人来看看 ...

对了，以前在微博问过一个人，当时监视时，发现rundll32在一直写 UsrClass.dat。

这是当时的对话记录：



可是也搞不清是什么。。

以前以为是开虚拟机会出现，后来发现不开虚拟机也可能会出现。但是不知道是什么操作调出来的。。

iduserid

ELOHIM 发表于 2016-11-2 19:02
批评的是。
因为着急，几天监视得不到结果。
现在去编辑一下。

对不起，怎么发一些信息，没有强制规定，
我不应以个人意愿说那些话，
对不起，

iduserid

fireherman 发表于 2016-11-2 19:07
查杀结果，检测结果，发不发附件是发帖人的自由。

退一步讲，为什么要发附件？发那些信息就是给 ...

谢谢你的分析，
你说的对，
我不应以个人意愿评价别人，
对不起，

ELOHIM

iduserid 发表于 2016-11-2 21:04
对不起，怎么发一些信息，没有强制规定，
我不应以个人意愿说那些话，
对不起，

哎呀，好尴尬。

就我们三人，在这里，蓝瘦，
都是心直口快的汉子。

在这里，大家帮我。。
谢谢你们。
在这里，大家别闹不愉快哦。。   

其实从头看来，就是心直口快，没有其它的。。  
——————
我的贴子太冗长了点，你回复的语气也是口快了一点，@fireherman 他是打抱不平的汉子。。

大家没必要这样啦。。       

都好好哒，我不想因为这件事闹不开心。   

fireherman

iduserid 发表于 2016-11-2 21:06
谢谢你的分析，
你说的对，
我不应以个人意愿评价别人，

也不需要对不起，可能你没经历过，所以不了解。

我刚来卡饭，还没注册，在样本区看见（样本）附件却不能下载，所以才有体会。

qftest

fireherman 发表于 2016-11-2 19:30
我……我……我没用过Win10……我都母鸡啊。

@驭龙  @qftest  @windows7爱好者  叫人来看看 ...

我现在也没在用win10啊，而且这种超难的问题你@我干嘛，又不好装x。。。
@ELOHIM   rundll32这是在审核本地服务，后面那串ID我也不知道是什么东东，但看这条命令行的格式很象服务端正在与客户端共享着什么资源



"C:\windows\system32\rundll32.exe" -localserver *-*-*-*-*
检查ERP命令行白名单发现，这条命令原来是默认放行，于是我也就很纯朴的认为是正常现象了
考虑到楼主用的是win10，所以考虑是否与windows store apps有关？
但是！以上，都是猜的。。猜的。。猜的。。。

fireherman

qftest 发表于 2016-11-2 22:34
我现在也没在用win10啊，而且这种超难的问题你@我干嘛，又不好装x。。。
@ELOHIM   rundll32这是 ...

至少比我的回答专业……

qftest

fireherman 发表于 2016-11-2 22:39
至少比我的回答专业……

专业什么啊，说了跟没说一样。。。感觉普通玩家是回答不上，需要那种专门搞编程的人来
话说卡饭改版了？尼玛刚点国外区发现版区都不一样，还以为浏览器出问题

fireherman

qftest 发表于 2016-11-2 22:49
专业什么啊，说了跟没说一样。。。感觉普通玩家是回答不上，需要那种专门搞编程的人来
话说卡饭改 ...

嗯，似乎是合并了大板块。

Comodo拼入国外区。