瑞星卡卡安全论坛

system32下的rundll32.exe不断要求IP访问!!约5分钟一次.

检查不到木马或病毒.但是不胜其扰.

看资源管理器,rundll32.exe没被修改过.

怎么办?偶是XP.

感觉99%是木马,因为rundll32.exe从没要求过IP访问.

谢过了先.

请问怎么看资源管理器以知道一个可执行的文件被修改过没有？我的这类情况多的老老去了，肯定是Rootkit之类的要与他们的主人通联啦。杀软和诸多安全软件都查不出，长期如此。现在刚学会用一些安全控住它们，不放行。我的看起来是SVCHOST被注入了代码。但不会从其文件中看出来。