论坛: 病毒专区 标题: 求助,很奇怪的rundll32.exe进程,高手帮忙 复制本贴地址    
作者: [esohdp]    论坛用户   登录
最近一直发现机器里有rundll32.exe的进程,起先认为是系统文件,没在意,可是后来发现有时候开好几个进程,而且只要我一打开.exe文件就会自动运行rundll32.exe的进程。后来我开始注意这个文件,用防火墙+追捕查,发现这个进程运行一端时间后会连接219.133.39.2和219.133.39.3以及61.145.112.165这三个IP,而且是连接对方的80端口(很象反弹端口型的木马)还会监听1234端口,然后我用追捕查这三个IP,对方有开HTTP服务,我看过msconfig和win.ini等文件,没有发现这个文件的启动项。刚装系统时一直都没有这个文件的进程(rundll32.exe好象是系统文件,怕贸然删除会带来其他问题)顺便问一下pstores.exe是什么文件,也经常莫名出现这个文件的进程。有高手知道的,帮助解决一下。

地主 发表时间: 11/18 02:15

回复: 真爱有限 [afan271314]   论坛用户   登录
我不知道那是什么文件  但是我的机子有一次run32.dll文件有点问题导致我的机子  一开机  就出错  接着就自动关机了

B1层 发表时间: 11/18 09:53

回复: 无泪剑客 [moley]   论坛用户   登录
呵呵,什么系统,回去看看.
但是,好象在windows9.X下的有一个叫:rundll.exe,好像是.


B2层 发表时间: 11/18 14:40

回复: 垃圾男孩 [hcz]   论坛用户   登录
rundll32.exe所在的目录是windows下,如果看进程是在别的目录肯定不是什么善意的东西,删吧

B3层 发表时间: 11/18 14:53

回复: [esohdp]   论坛用户   登录
我用的是98系统,奇怪的就是这个文件就在windows/目录下,怕贸然删除会出现问题

B4层 发表时间: 11/18 17:26

回复: 真爱有限 [afan271314]   论坛用户   登录
这个是个系统进程  是什么服务我忘了  不过有的病毒  可以潜在里面

B5层 发表时间: 11/18 20:19

回复: N次受伤 [wsw]   论坛用户   登录
这么说我的机器的那个系统文件一定潜有病毒了

B6层 发表时间: 11/28 22:57

回复: 飘雨 [jkwang]   论坛用户   登录
某些程序会用到它。

B7层 发表时间: 11/29 10:58

回复: Royy [royy]   论坛用户   登录
是不是装了3721?


B8层 发表时间: 12/01 23:14

回复: N次受伤 [wsw]   论坛用户   登录
不错,,是装了, 我每次按三个热键,都会看到两个RUNDLL32请问这是怎么回事

B9层 发表时间: 12/02 18:35

回复: Royy [royy]   论坛用户   登录
就是3721在访问网络,有个Cns.dll,还有两个记不住了。

B10层 发表时间: 12/03 23:43

回复: 第一选择 [w315h]   论坛用户   登录
我已经删掉了,好象没有什么影响。
如果你和我一样有胆量的话也可以试试哦。:)

B11层 发表时间: 12/04 02:42

回复: 燃烧的冰 [burningice]   论坛用户   登录
rundll32.exe 不是系统文件 ,只是与 系统文件 “rundll32.dll"相似罢了,删!!!!!!

B12层 发表时间: 12/07 12:25

回复: hksking [hksking]   论坛用户   登录
rundll32.dll别删呀,是系统文件,删除后开机和关机都会出现系统错误的提示!
rundll32.exe是伪装的病毒文件,查杀一下

B13层 发表时间: 12/07 16:02

回复: wjhwjh5 [wjhwjh5]   论坛用户   登录
rundll32.exe
能運行系統中的動態連接庫文件(.dll)

B14层 发表时间: 12/08 17:18

回复: 爱吃鱼的猫 [lgf]   论坛用户   登录
以上各位说的对

B15层 发表时间: 12/09 18:20

回复: 烟雨平生 [lida1818]   论坛用户   登录
必须明确rundll32.exe是系统文件!
有没有染毒或者被木马利用是另一回事,判明是不是系统文件有一个很笨的方法:
用MSCONFIG提取系统盘,能提则是,不能提则肯定不是系统自带!


[此贴被 烟雨平生(lida1818) 在 12月09日19时30分 编辑过]

B16层 发表时间: 12/09 19:25

回复: freek [freek]   论坛用户   登录
首先win98中windows下的rundll.exe和rundll32.exe都是系统文件,是调用动态链接库的应用程序。3721就是用的rundll32.exe来启动的。楼主说过装了3721,那在msconfig的启动项里一定能看到xxxx c:\window\rundll32.exe xxxxxxx 的东东。在按三个热键看到的应用程序进程中看到的两到三个rundll32.exe就是3721的。
另外楼主怀疑是木马,我看这个可能是很小的,因为在98里隐藏进程是极其容易的事,好像现在的木马没有笨到这种程度。


[此贴被 freek(freek) 在 12月09日22时47分 编辑过]

B17层 发表时间: 12/09 22:40

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号