卡巴斯基技术论坛 » 技术求助热线 » 这是为什么啊

0owino0 发表于 2008-7-20 16:36

这是为什么啊

<P>C:\WINDOWS\system32\Rundll32.exe 注入进程: C:\WINDOWS\system32\Rundll32.exe 进程ID (PID): 296 试图注入到进程 : C:\WINDOWS\Explorer.EXE 进程ID (PID): 2004 每次开“我的电脑”的时候都会跳出这个为什么会这样呢</P>
0_ qe#Z4^9?N,G2m2I @1X7f <P>还有就是在更新的时候会出现“升级文件被破坏&nbsp;”</P>6B7?5i2ki-v:PF5p7c
<P>可是又可以更新</P>
gF
I5x8CE5|N <P>这是什么原因呢</P>2?qW@q2K5xB-XD;@
#`0j8uPR;Y!?Em
[[i] 本帖最后由 0owino0 于 2008-7-20 17:01 编辑 [/i]]

LF1216 发表于 2008-7-20 18:44

　　rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。 Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库.
s~JS?ES 它常常被病毒利用、但那并不是它的错。:@6# 注意Rundl132.exe却是病毒。<br>&nbsp;<br>　　　至于升级文件你可换个更新服务器试试.

ngc0717 发表于 2008-7-20 19:36

呵呵。。这个是卡巴主动防御里面对于打开我的电脑时要调用相关组件，调用Rundll32.exe。。来显示可视化界面。。。这个属正常。。
0@+B~
z^%i)[g6{%LH
%e6M9OR
QR$nf 升级文件被破坏  这个若是卡巴。。可能是网络传输问题，卡巴也有自动切换更新源的功能。。能正常更新说明卡巴切换到可用源上面了。。。

月下桂花 发表于 2008-7-20 20:35

扫一个报告

0owino0 发表于 2008-7-22 22:39

<P>[quote]原帖由 <I>月下桂花</I> 于 2008-7-20 20:35 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&amp;pid=1046863&amp;ptid=78686" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A> 扫一个报告 [/quote]</P>0Se'I"[!a:d` o d,r!](O
<P>2008-7-22 21:21:56&nbsp;进程 (PID 2104)尝试访问 卡巴斯基互联网安全套装 进程 (PID 344),已被自我保护功能阻止, 您无须做任何操作。<BR>2008-7-22 21:21:57&nbsp;进程 (PID 2104)尝试访问 卡巴斯基互联网安全套装 进程 (PID 152),已被自我保护功能阻止, 您无须做任何操作。<BR>2008-7-22 22:32:43&nbsp;进程 C:\WINDOWS\system32\Rundll32.exe (PID 328) 成功 终止。<BR>这是一部分的报告</P>

0owino0 发表于 2008-7-22 22:41

<P>[quote]原帖由 <I>ngc0717</I> 于 2008-7-20 19:36 发表 <A href="http://kpchina.net/bbs/redirect.php?goto=findpost&amp;pid=1046247&amp;ptid=78686" target=_blank><IMG alt="" src="http://kpchina.net/bbs/images/common/back.gif" border=0></A> 呵呵。。这个是卡巴主动防御里面对于打开我的电脑时要调用相关组件，调用Rundll32.exe。。来显示可视化界面。。。这个属正常。。 升级文件被破坏 这个若是卡巴。。可能是网络传输问题，卡巴也有自动切换更新源的 ... [/quote]</P>)bqY(~{0t
<P>那这个自动防御的界面一直跳出来</P>*yP,w0n8Vn&H
<P>可以直接拖到信任区域吗</P>

ngc0717 发表于 2008-7-22 23:06

<P>[quote]原帖由 <I>0owino0</I> 于 2008-7-22 22:41 发表 <A href="http://bbs.kpchina.net/redirect.php?goto=findpost&amp;pid=1058772&amp;ptid=78686" target="_blank"><IMG src="http://bbs.kpchina.net/images/common/back.gif" border="0" alt=""></A>
~_0P^D"@p|n
?s~9F Eu4J 那这个自动防御的界面一直跳出来
xR0Xy!`Tl(WQQ 可以直接拖到信任区域吗 [/quote]</P><P></P><P>看清楚卡巴报警所指向的链接位置，一般每运行什么软件是添加到信任的。。我以前在卡巴7设置里面讲解过。。。。</P><P></P><P>http://bbs.kpchina.net/thread-37986-1-30.html</P><P></P><P></P><P>[attach]49350[/attach]</P><P></P><P>[attach]49351[/attach]</P><P></P><P>[attach]49352[/attach]</P><P></P><P></P><P></P>

0owino0 发表于 2008-7-23 23:14

楼上的辛苦了~Ijw)q@n
按照你介绍的试了下~
` EJ C2gerEy 仍在试验中M;Y0Tr&n
vy'\1cH
不过还是先谢啦:@6#

查看完整版本: 这是为什么啊