黑色海岸线论坛 - Powered by Discuz! Board

标题: 这是个什么东东？ [打印本页]

作者: 壁虎 时间: 2004-5-11 20:04 标题: 这是个什么东东？

一开机，发现有一个Run a dll as App要访问网络。
对应到系统里的rundll32.exe这是个系统文件，是不能删除的，
而且这个东西访问网络，并且开有端口，麻烦的是这东西并没有添加到启动项目里哦。
不知道该如何阻止其启动。
查了些东西，说是对应3721中文实名，我已经将3721删除，又听说这东西无法完全删除，我试着在优化大师里卸载网络实名，却说已经和系统结合，不能删除，我就不信，真的没办法了吗？难道只有重装系统？
请知道卸载方法的人士尽快给于答复，感激中........

作者: bigblock 时间: 2004-5-11 20:59 标题: 这是个什么东东？

你去注册表里面看看。
还有系统服务里面。

作者: 壁虎 时间: 2004-5-12 12:14 标题: 这是个什么东东？

已经将注册表；里所以和3721有关的键值全部删除，而且系统服务里也没有中文实名这个服务，但是这个rundll32依然要访问网络。无奈。

作者: guoguiwen 时间: 2004-5-12 15:06 标题: 这是个什么东东？

那就到系统文件夹里把roundll32.exe删除,再重启机子看还它还会不会访问网络吧,

作者: bigblock 时间: 2004-5-12 15:32 标题: 这是个什么东东？

这个不是3721的东西/

作者: 壁虎 时间: 2004-5-13 17:20 标题: 这是个什么东东？

我试着将rundll32.exe改名，结果马上系统提示说受保护文件被更改，叫我拿系统盘恢复，我不理，继续，结果就是一些和系统相关联的服务都不能打开了，包括桌面显示属性，等等，结果我又将这文件改回来了。没办法。
现在仍然访问网络，开1025以外服务端口，自动启动，而且没任何提示。
会不会它对应的是系统服务里的另外内容呢？

作者: lqsh 时间: 2004-5-14 23:05 标题: 这是个什么东东？

xp自带的防火墙。不要删除它。

作者: 壁虎 时间: 2004-5-15 10:52 标题: 这是个什么东东？

你能确定吗？我的xp自带防火墙我从不开启，而且在系统服务中属性都是手动的。
我查了相关服务，一个Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，一个Application Layer Gateway Service，都没启动，而且其对应的是svchost.exe，并非rundll32.exe。
如果我哪概念有错，还请务必指正。先谢了。

作者: 壁虎 时间: 2004-5-16 20:03 标题: 这是个什么东东？

请还有指教的人再次回复一些，顶一下，这个问题很恼火。
如果没什么问题，很正常，这个rundll32访问网络又有什么用？

作者: bigblock 时间: 2004-5-16 20:56 标题: 这是个什么东东？

RUNDll是一个运行Dll文件的文件.
有时候运行dll文件的时候就是需要访问网络啊.
不过也有很多木马也是dll插入式的.

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)