杭州交通信息网封印者浩劫装备:电脑进程问题,高手帮忙!
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/28 07:43:51
Rundll32.exe 32位的DLL调用程序.不是病毒.
Rundl132.exe 是Trojan.AutoCrat.a.enc病毒
文件名和系统的 Rundll32.exe非常相似
注意系统文件是L32病毒是132
你下载这个软件，安装后运行，然后在这个软件里找到并删除这个项目：
Autoruns：开机启动项管理
http://www.onlinedown.net/soft/21022.htm
专杀:http://it.rising.com.cn/service/technology/RS_MSN.htm
---------------------------
进程文件： rundl132 或 rundl132.exe
进程位置： windir
程序名称： Troj_AutoCrat.b.enc或Worm.Viking.cp威金
程序用途： 后门木马病毒以窃取信息为主。或最新的病毒名称：Worm.Viking.cp 中 文 名：“威金”蠕虫变种CP
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 该病毒修改win.ini文件实现自启动，使用与rundll32.exe相似的rundl132.exe文件名。病毒运行后打开后门端口，允许恶意攻击者控制计算机。
病毒名称：Worm.Viking.cp
中 文 名：“威金”蠕虫变种CP
释放vidll.dll到任何可执行文件目录下
rundl132.exe是MSN病毒
专杀:http://it.rising.com.cn/service/technology/RS_MSN.htm
另外看好了,rundl132.exe路径是c:\windows\system32的就不是病毒
你说的rundl132.exe是不是rundll32.exe
引用