论坛: 病毒专区 标题: 求教!! 复制本贴地址    
作者: jiangxiang [jiangxiang]    论坛用户   登录
天网防火墙老提示“是否允许 Run a DLL as an App 访问网络?”,

网络信息
操作:连接网络
协议:TCP
地址:211.100.17.6
端口:Http[80]”

文件信息:
名称:Run a DLL as an App
版本:5.00.2134.1
创建:2002-8-14
路径:D:\WINNT\system32\rundll32.exe

还有"RAVMOND.exe"是什么程序!!!

地主 发表时间: 10/18 09:22

回复: weidong [weidong]   论坛用户   登录
是个病毒文件

B1层 发表时间: 10/19 23:30

回复: Royy [royy]   论坛用户   登录
RAVMOND.exe是由W32.HLLW.Lovgate@mm 产生的病毒文件。
W32.HLLW.Lovgate@mm专杀工具: http://securityresponse1.symantec.com/sarc/sarc-cn.nsf/html/cn-w32.hllw.lovgate.removal.tool.html

B2层 发表时间: 10/19 23:39

回复: jiangxiang [jiangxiang]   论坛用户   登录
楼上的谢谢了!!!

B3层 发表时间: 10/20 10:18

回复: qfwuying [qfwuying]      登录
呵呵,也不一定是哟病毒。有个别的98系统会自带此进程!!!

B4层 发表时间: 10/20 22:41

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号