请大家看看我的日志。。。

显示全部楼层 · 发表于 2008-4-21 12:13:13

我在规则中设计了一个“禁止在 System32 文件夹中创建新文件 (.dll)”

在日志里出现许多纪录
2008-4-21 12:07:11 被行为阻挡规则阻挡 lzt\LiZhitao rundll32.exe C:\WINDOWS\system32\NewStart.dll 禁止在 System32 文件夹中创建新文件 (.dll) 已阻止的操作:创建
2008-4-21 12:07:14 被行为阻挡规则阻挡 lzt\LiZhitao rundll32.exe C:\WINDOWS\system32\NewHdtVideoPlugin.dll 禁止在 System32 文件夹中创建新文件 (.dll) 已阻止的操作:创建

请问这事怎么回事？？？？小弟先谢谢了！！！！！

显示全部楼层 · 发表于 2008-4-21 12:27:30

NewStart.dll
NewHdtVideoPlugin.dl
你当时手上的进程？

然后要看看rundll32的路径。。

怎么回事应该是你最情况。。。因为是你的电脑。。。

显示全部楼层 · 发表于 2008-4-21 20:07:01

小弟有两个RUNDLL32.EXE进程，然后再看执行DLL中除了微软公司的，还包括一下的DLL：
START.DLL ， WMPUPDATE.DLL，MSDMO.DLL，HDTVIDEOPLUGIN.DLL

显示全部楼层 · 发表于 2008-4-22 10:33:30

小弟有两个RUNDLL32.EXE进程

路径是什么

这几个dll的路径是什么。。

你用unlocker看看就能知道什么再用这些dll

显示全部楼层 · 发表于 2008-4-23 12:30:00

呵呵　首先感谢jiuzhege朋友的关心！！
我今天又看了一下，现在只有一个　RUNDLL32.EXE　进程了
路径:C:\WINDOWS\system32\rundll32.exe

执行着若干个DLL，其中一个不是微软公司的，是START.DLL
路径：C:\WINDOWS\system32\START.DLL

显示全部楼层 · 发表于 2008-4-23 15:06:37

你把rundll32.exe的作用弄清楚，这个问题就解决了！

显示全部楼层 · 发表于 2008-4-23 16:35:02

原帖由 23tg33g073 于 2008-4-23 15:06 发表
你把rundll32.exe的作用弄清楚，这个问题就解决了！

最怕就是假的rundll32.。。

显示全部楼层 · 发表于 2008-4-23 16:57:25

正常的rundll32.exe 位于C:\WINDOWS\system32\下 C为系统盘符

[求助] 请大家看看我的日志。。。