rundll32.exe

[Melon]

rundll32.exe !!!!
w jednym z postow przeczyatalem ze rundll32.exe to jest niebezpieczny i podejzany proces, to postanowilem otworzyc task menager wcisnolem r i moim oczom ukazal sie ten wlasnie proces czy to virus jak tak to czemu norton tego nie wykryl?

[Squealer]

virus

nie to nie jest virus

jak tak to czemu norton tego nie wykryl?

bo to nie jest virus
i norton to g**wno

[eMCe]

rundll32.exe jest standardowo w systemie... często się zdarzało że był on zarażony wirusem - ale obecnie robi się to troszkę inaczej - wcale nie trzeba zarażać tego pliku żeby go wykorzystać do niecnych celów!

rundll32.exe - jest procesem systemowym który potrafi uruchamiać funkcje z bibliotek więc można plik rundll32.exe wywołać z dwoma parametrami: biblioteką zawierającą wirusa i nazwą funkcji uruchamiającej wirusa. Tak uruchomiony wirus jest widoczny na liście procesów jako rundll32.exe

jeśli chcesz się upewnić czy twój rundll32 jest wirusem czy nie to skorzystaj z programu Process Explorer - on wskaże ci ścieżkę uruchomienia - standardowo powinno być c:/windows/system32 - ale to nie wszystko co potrafi ten program - bo potrafi on wskazać również parametry uruchomienia - dzięki czemu możesz zobaczyć jaka biblioteka została załadowana i jaka funkcja uruchomiona. Jeśli dana biblioteka nie jest biblioteką systemową ani nie należy do zainstalowanego przez ciebie programu, prawdopodobnie jest to wirus.

[Squealer]

mhmm no to glupoty napisalem

[eMCe]

zależy jak na to patrzeć - w sumie to nie głupoty
rundll.exe sam sobie wirusem nie jest - nio chyba że zostanie zarażony - (tak to każdy plik może być wirusem..) ale jest często wykorzystywany z racji swojej natury i funkcji jakie pełni....

co do nortona - nie zaprzeczam nie potwierdzam

[TQM]

co do nortona... odsylam do dyskusji na ten temat na forum - nie mozna powiedziec ze norton jest do dupy, bo to zalezy o ktorej wersji mowa...

Aby zaoszczedzic czasu i abys nie szukal...
Jesli mam byc na prawde scisly to Norton jest kicha, Symantec jest mocny! Problem w tym ze Norton to produkt firmy Symantec... a Symantec to ich drugi produkt w tej samej branzy i jeden drugiemu sie nie rowna... Norton Antivirus 200x to kicha dla mnie Symantec Antivirus Corporate Edition na prawde sie sprawdza!

[Malcolm]

Jak przeczytałem problem tego gościa to normalnie spadłem z krzesła. Czy trzeba
wejść na hack.pl żeby pisać takie głupoty ? Takie rzeczy tylko made in poland.