IE8执行rundll32.exe?

显示全部楼层 · 发表于 2010-9-1 20:51:23

本帖最后由 tykerker 于 2010.9.1 21:21 编辑

我的系统是XP SP3以及IE8，有定时进行微软更新，
原本使用毛豆D+有选择信任厂商签章所以IE有毛豆定义的规则不会弹窗询问，
最近取消信任厂商签章自行对IE定义规则，
发现IE会执行C:\WINDOWS\system32\rundll32.exe这个档案，
使用avast跟小红伞扫描这个rundll32.exe档案都没有发现病毒，
不知道IE为何需要执行rundll32.exe??? 阻挡了会有什么影响?

显示全部楼层 · 发表于 2010-9-1 21:04:59

浏览器自定义组件？
设置了IE自动删除临时文件？ ·
LX回答··

显示全部楼层 · 发表于 2010-9-1 21:08:22

回复 2楼 meishizhao 的帖子

确实有设置IE自动删除临时文件

这样IE执行rundll32.exe是正常的吗?

显示全部楼层 · 发表于 2010-9-1 21:11:20

回复 3楼 tykerker 的帖子

确实·· 会执行 ···· 但是不确定 ·· 这个执行了什么···

显示全部楼层 · 发表于 2010-9-1 21:15:52

回复 4楼 meishizhao 的帖子

感谢，其实毛豆D+警报有提示 "这看起来像一个安全的请求" ，
那就继续观察有无其他异状好了。

显示全部楼层 · 发表于 2010-9-1 21:24:29

IE清理临时文件时调用rundll32.exe是正常的，comodo的旧版中不监控命令行，所以不容易判别。
清理临时文件：
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe C:\WINDOWS\system32\inetcpl.cpl,ClearMyTracksByProcess 8 26 192

清理cookie：
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe C:\WINDOWS\system32\inetcpl.cpl,ClearMyTracksByProcess 2 26 192

显示全部楼层 · 发表于 2010-9-1 21:27:56

····· 流氓插件也会··出

[已解决] IE8执行rundll32.exe?

评分

评分