rundll32.exe 这个动作在做什么

显示全部楼层 · 发表于 2016-11-2 22:56:36

fireherman 发表于 2016-11-2 22:51
嗯，似乎是合并了大板块。

Comodo拼入国外区。

comodo并进来不知道是什么意思，查杀那么惨不忍睹
可能是撤了MD和OP，所以顺便把comodo换个地方吧，虽然换的地方不怎么对劲

显示全部楼层 · 发表于 2016-11-2 23:01:04

qftest 发表于 2016-11-2 22:56
comodo并进来不知道是什么意思，查杀那么惨不忍睹
可能是撤了MD和OP，所以顺便把comodo换个地方吧，虽然 ...

但Comodo的HIPS和防火墙也算是大杀器啊，虽然要用户手动。

帮忙看看：http://bbs.kafan.cn/forum.php?mo ... 92&pid=38708527

样本区，这个样本应该是“注入”吧，我应该没搞错吧。

显示全部楼层 · 发表于 2016-11-2 23:02:21

fireherman 发表于 2016-11-2 23:01
但Comodo的HIPS和防火墙也算是大杀器啊，虽然要用户手动。

帮忙看看：http://bbs.kafan.cn/foru ...

哦，我去看看
反正这楼也歪得差不多了，目的达到，闪

显示全部楼层 · 发表于 2016-11-2 23:42:59

本帖最后由伊川书院于 2016-11-2 23:46 编辑

晕，这谁知道啊

没头没老的，就是猜也没地方猜啊，

也许精通内核编程的人，可能会猜的到大至是哪方面的内容

显示全部楼层 · 发表于 2016-11-3 00:03:32

楼主我就复制你贴的东西搜了一下，然后找到些有符合关键字的网页。什么意思我也没细看（反正也看不懂

），不知道有没有一滴滴帮助：
http://www.shouldiblockit.com/ru ... 24bed141ae3a20.aspx

http://www.boostbyreason.com/res ... 6-rundll32-exe.aspx

显示全部楼层 · 发表于 2016-11-3 10:08:22

建议楼主这个问题，发微软官方论坛，
估计那里有人懂这些，说不定有答案

显示全部楼层 · 发表于 2016-11-3 11:12:43

qftest 发表于 2016-11-2 22:34
我现在也没在用win10啊，而且这种超难的问题你@我干嘛，又不好装x。。。
@ELOHIM rundll32这是 ...

非常感谢。。。
那么现在怀疑网易云音乐了，刚刚打开这个 UWP，这个rundll32.exe 又出现了。。
但是也存在不稳定性。
有的时候打开UWP ，不一定会调用这个。

我组策略禁止了个一些应用权限。
如下：

所以，这样设置以后，3Dbuider 也因为不安全的越权操作桌面文件而被禁止了。

我也是猜的。。猜的，猜的。。嘿嘿。。

再次感谢回复。。

显示全部楼层 · 发表于 2016-11-3 11:18:13

伊川书院发表于 2016-11-2 23:42
晕，这谁知道啊

没头没老的，就是猜也没地方猜啊，

嗯。。谢谢。
这个rundll32 加载这个参数也没有任何联网行为。

-localserver 也是本地服务器的意思吧我猜。。

但是不知道为什么总是发生这种事。。

现在明白啦~

显示全部楼层 · 发表于 2016-11-3 11:19:51

aslemx 发表于 2016-11-3 00:03
楼主我就复制你贴的东西搜了一下，然后找到些有符合关键字的网页。什么意思我也没细看（反正也看不懂 ...

这几个我搜到了，也认真看了。
但是里面的内容实际帮助并不大。
他没有说说清楚这个进程在做什么事。。

谢谢！~

显示全部楼层 · 发表于 2016-11-3 11:20:27

iduserid 发表于 2016-11-3 10:08
建议楼主这个问题，发微软官方论坛，
估计那里有人懂这些，说不定有答案

好的。。

[系统] rundll32.exe 这个动作在做什么

本帖子中包含更多资源