亲身体会了“小红伞”误报的“威力”

显示全部楼层 · 发表于 2007-3-7 06:29:32

宁可错杀一千,也不放过一个的策略--总结地经典

显示全部楼层 · 发表于 2007-3-7 07:29:17

你把误报的文件发给红伞，让红伞分析一下

显示全部楼层 · 发表于 2007-3-7 08:24:07

打印机应该调用spoolsv.exe吧。。。。

显示全部楼层 · 发表于 2007-3-7 09:39:33

楼主你很搞吗

显示全部楼层 · 发表于 2007-3-7 09:51:26

正如楼上所说....打印机不会调用那个dll的

显示全部楼层 · 发表于 2007-3-7 11:50:09

呵呵，打印机不会调用dll？谁这么肯定啊？
前几天我在一台用红伞的机器上，想右键看看电脑属性，右键菜单还没出来，rundll32就被红伞报有病毒，因为遇到过伪系统木马，我也没细看，就直接把rundll32送进隔离区了！然后，我的电脑属性就看不了了！等第二天升级了病毒库，我从隔离区里面重新扫描了rundll32，并且还原了它，我的电脑的属性又正常了！！
很多dll的调用是在我们没有注意到的时候悄悄进行的！所以，那个打印机的安装程序调用rundll32也是正常的现象！
我还是感觉红伞对于rundll32的这个误报太搞笑了！总不能让我们把正常的rundll32上报吧？！

显示全部楼层 · 发表于 2007-3-7 11:58:49

红伞是exe、rar专杀

显示全部楼层 · 发表于 2007-3-7 12:05:45

几乎没有正规的应用程序会调用rundll32.exe,我安装过的打印机没有一千也有八百台了，不论是进口还是国产的都没有见过调用rundll32.exe的

显示全部楼层 · 发表于 2007-3-7 12:12:12

誤報的確有，但碰到的少

显示全部楼层 · 发表于 2007-3-7 13:51:23

一般很少需要用到rundll32.exe

[技术原创] 亲身体会了“小红伞”误报的“威力”