سلام
آیا ارسال و دریافت خودکار فایل RUNDLL32 در اینترنت با آی پی خاص خودش عادی هست یا مشکلی بوجود آمده که اینجوریه؟
Printable View
سلام
آیا ارسال و دریافت خودکار فایل RUNDLL32 در اینترنت با آی پی خاص خودش عادی هست یا مشکلی بوجود آمده که اینجوریه؟
یک همچین فایلی نباید داخل اینترنت درحال تبادل باشه بالای 50% یک Rundll ردپای یک ویروس هست، بیشتر درباره ی این توضیح بدین که کجا متوجه این شدین و آیا داخل تسک منیجر هم هست ؟نقل قول:
Take Care:40:
تسک منیجر در قسمت performance گزینه resource monitor
در تب network فایل rundll32 در حال ارسال و دریافت بود ولی نه با حجم بالا.
البته امروز نیست.من شک ام از اینجا شروع شد که گجت network meter عمل سند و رسیو رو انجام میداد،ولی من کاری با اینترنت نداشتم.رفتم تو تسک منیجر دیدم rundll32 هستش.البته قبلا هم دیده بودم network meter سند و رسیو نشون بده در حالی که من کاری ندارم با اینترنت.
درودنقل قول:
بسیار عالی.... حالا شد...
فایلهای استاندارد سیستمی که اونجا مشکوک نیستن شامل SvChost.exe میشه که همون فعل و انفعالات شبکه هست
خوبه باز گجت رو مانیتور داشتی
شما بهترین کاری که الان میتونی انحام بدی این که با نرم افزار Superanti spyware یک اسکن انجام بدین تا رد کوکی ها رو بگیرن..
قول میدم آپدیتش کنین و اسکن کلی مالور پیدا کنین که توسط کوکی ها تغذیه میشدن
Take Care:40: