亲身体会了“小红伞”误报的“威力”

显示全部楼层 · 发表于 2007-3-7 14:47:08

不一定是驱动程序。。。是一个报警窗口死活弹不出来，恢复rundll32.exe就能出来了

显示全部楼层 · 发表于 2007-3-7 20:33:37

原帖由 hnhkxywl 于 2007-3-7 12:05 发表
几乎没有正规的应用程序会调用rundll32.exe,我安装过的打印机没有一千也有八百台了，不论是进口还是国产的都没有见过调用rundll32.exe的

有的时候只是安装程序临时调用一下，调用结束就释放了！你又没盯着进程仔细看，怎么能这么肯定呢！！

显示全部楼层 · 发表于 2007-3-8 03:00:17

LZ好幽默啊～～～～～～～～～

显示全部楼层 · 发表于 2007-3-21 19:59:44

不过这样对我们这些菜鸟来说也太那个了

显示全部楼层 · 发表于 2007-3-21 21:01:42

RunDLL.exe这个文件是WINDOWS里的重要文件,很多木马都调用此程序来掩护自己,你的这个文件中木马很正常,我判断你应该中了木马.没有中木马也肯定不会报

显示全部楼层 · 发表于 2007-3-21 21:09:22

我不怕误报,就怕有毒不报

显示全部楼层 · 发表于 2007-3-23 21:36:09

我的好少误报啊！

显示全部楼层 · 发表于 2007-3-23 22:14:12

还没有体会过误报，感觉它还是很强的。收到个电邮打开后红伞立刻报警，是cmd 病毒。

现在同时开两个杀软——红伞和NOD32，外加SSM 和ZA 。

显示全部楼层 · 发表于 2007-3-24 10:20:56

原帖由 antime 于 2007-3-7 14:47 发表
不一定是驱动程序。。。是一个报警窗口死活弹不出来，恢复rundll32.exe就能出来了

9494，楼主不是说了他只有单个黑色墨盒吗！

[技术原创] 亲身体会了“小红伞”误报的“威力”