应该是病毒请教高手

显示全部楼层 · 发表于 2011-4-18 22:35:25

本帖最后由 hui24681031 于 2011-4-18 22:45 编辑

把朋友的输入法破坏了
而且总是喜欢断他线...
好像不是病毒，但为啥会有以上症状呢？

系统会多这么一个进程！

显示全部楼层 · 发表于 2011-4-18 22:37:55

本帖最后由 F-secure2009 于 2011-4-18 22:38 编辑

360安全，AVG也没报，不是毒吧

显示全部楼层 · 发表于 2011-4-18 22:39:58

回复 2楼 F-secure2009 的帖子

朋友发给我的他说以前没有这进程说这个东西破坏了他的输入法还总断他线我上传下了所有杀软都不报具体等高人试试吧！

显示全部楼层 · 发表于 2011-4-18 22:42:52

回复 3楼 hui24681031 的帖子

额……这个进程有程序调用就会自动出来的

显示全部楼层 · 发表于 2011-4-18 22:45:23

这个进程经常出现的

显示全部楼层 · 发表于 2011-4-18 22:46:03

本帖最后由 hui24681031 于 2011-4-18 22:46 编辑

⊙﹏⊙b汗！！！！难道不是毒吗？他都重做系统去了！

显示全部楼层 · 发表于 2011-4-18 23:28:04

这个是系统进程。要么就是被感染了，要么就是其他进程搞得鬼。
建议上传一份sreng日志以便分析：）

显示全部楼层 · 发表于 2011-4-18 23:36:40

本帖最后由 a256886572008 于 2011-4-18 23:37 编辑

回复 1楼 hui24681031 的帖子

通常系统进程之类的病毒，是因为这些正常进程被插入dll文件控制做坏事。

你该抓的是那个dll文件

显示全部楼层 · 发表于 2011-4-19 00:23:23

这个rundll32.exe不是病毒 MD5正确
可能被病毒调用但是平时它也会被正常程序调用

显示全部楼层 · 发表于 2011-4-19 08:43:07

[可疑文件] 应该是病毒请教高手