rundll32.exe规则应该怎么设？

显示全部楼层 · 发表于 2009-11-10 19:06:13

离开电脑一会儿，发现COMODO不断弹出rundll32.exe要创建进程、可执行镜像，请问这个正常吗？

显示全部楼层 · 发表于 2009-11-11 15:18:57

　　看日志不知楼主进行了什么设置，一般是不该有这么多拦截的，楼主根据被调用对象是否可信来确定吧。

显示全部楼层 · 发表于 2009-11-11 15:23:27

comodo的日志实在...

显示全部楼层 · 发表于 2009-11-11 18:41:32

其实那个rundll32.exe不断要创建进程、可执行镜像，都是被我手动点拦截的，因为我不清楚它为什么突然要创建这些进程

后面其实还有很多，但我点的手都酸了，

只好全部允许了，并选择信任它了。然后我把规则中的所有允许的全部删掉了，添加了C:\Windows\System32\*.dll，重启。它又正常了。

[求助] rundll32.exe规则应该怎么设？