超级版规则A23为什么要阻止这个程序？

显示全部楼层 · 发表于 2007-3-22 20:41:51

这条规则要保护的就是C:\WINDOWS\system32\rundll32.exe。
你竟然把他排除了。

显示全部楼层 · 发表于 2007-3-22 23:05:56

这个rundll32.exe是32位机中一个用来加载新的DLL模块到内存中的程序
这本来是windows中一个正常的重要程序

但考虑一些木马也会利用这个程序来干坏事（比如将恶意DLL插入到正常进程，实施“绑架”）
所以才对它的调用进行了监控，并不是要禁用它，正常的调用排除即可

显示全部楼层 · 发表于 2007-3-23 00:36:04

不一定要用到rundll32.exe，一些厉害的木马也会利用系统线程直接进入API执行体

显示全部楼层 · 发表于 2007-3-23 07:55:48

那你说这个规则该怎么写？

显示全部楼层 · 发表于 2007-3-23 07:57:20

对了

UAC被破了

不过偶没明白就算没有UAC难道安全性就真不如XP了？

显示全部楼层 · 发表于 2007-3-23 08:19:38

那么在排除项中到底需不需要填入:C:\WINDOWS\system32\rundll32.exe。

显示全部楼层 · 发表于 2007-3-23 08:41:48

不要

需要的时候再临时排除

显示全部楼层 · 发表于 2007-3-23 08:55:44

好的

回复 #3 小邪邪的帖子