瑞星卡卡安全论坛

在防火墙中信息：
文件位置
C:\WINDOWS\system32\rundll32.exe，
协议：TCP
地址：202.104.11.197
端口：Http[80]

会自动弹出类似QQ上线提示的小窗口

C:\WINDOWS\system32\rundll32.exe是系统的，一般都这样用：
C:\WINDOWS\system32\rundll32.exe xyz.dll

把C:\WINDOWS\system32\rundll32.exe 后面跟的那个文件找到删除掉，因为实际运行的程序是后面那个，在上面例子中就是xyz.dll