rundll32.exe 这个动作在做什么

显示全部楼层 · 发表于 2016-11-3 16:14:14

多简单的事情
运行他然后监控他不就行了
"C:\Windows\system32\rundll32.exe" -localserver 22d8c27b-47a1-48d1-ad08-7da7abd79617

显示全部楼层 · 发表于 2016-11-3 16:15:04

ELOHIM 发表于 2016-11-3 16:12
稍等。
我在搜索全部磁盘文件和注册表，还没有结束。

你会用自带的注册表编辑器么

显示全部楼层 · 发表于 2016-11-3 16:17:12

kxmp 发表于 2016-11-3 16:15
你会用自带的注册表编辑器么

必须会用。。嘿嘿。。

全部磁盘和注册表均未发现 “cmicnfg3.cpl”。

那么我来监视一下。没有想到。
会不会和它自已运行的结果一样。。。

现在全盘还没有结束。

显示全部楼层 · 发表于 2016-11-3 16:18:17

ELOHIM 发表于 2016-11-3 16:17
必须会用。。嘿嘿。。

全部磁盘和注册表均未发现 “cmicnfg3.cpl”。

你选了计算机么

显示全部楼层 · 发表于 2016-11-3 16:21:34

kxmp 发表于 2016-11-3 16:18
你选了计算机么

全盘搜索的，并且也打开了系统隐藏。

显示全部楼层 · 发表于 2016-11-3 16:22:59

ELOHIM 发表于 2016-11-3 16:21
全盘搜索的，并且也打开了系统隐藏。

我说的注册表

显示全部楼层 · 发表于 2016-11-3 16:28:07

本帖最后由 ELOHIM 于 2016-11-4 16:59 编辑

kxmp 发表于 2016-11-3 16:22
我说的注册表

注册表默认是本机吧。。
没有选。。

这个附件是按照你的提示运行它以后监视到的所有信息，从最后一行开始，就开始一秒一个了。。所以，最后一行在不断重复。

解压密码已PM >>

显示全部楼层 · 发表于 2016-11-3 16:29:16

ELOHIM 发表于 2016-11-3 16:28
注册表默认是本机吧。。
没有选。。

你明明就不会用

显示全部楼层 · 发表于 2016-11-3 16:30:06

kxmp 发表于 2016-11-3 16:29
你明明就不会用

应该怎么用呀。。。

显示全部楼层 · 发表于 2016-11-3 16:33:25

ELOHIM 发表于 2016-11-3 16:28
注册表默认是本机吧。。
没有选。。

你就不能存专用格式么
log看死人啊!

[系统] rundll32.exe 这个动作在做什么