首页
社区
课程
招聘
[讨论]电脑老是在rundll一个temp目录里的dll
发表于: 2016-4-18 03:57 3281

[讨论]电脑老是在rundll一个temp目录里的dll

2016-4-18 03:57
3281
这个dll在C:\Users\pertersonhz\AppData\Local\Temp 目录
经常看到rundll在跑这个dll,管理员账户登入,竟然无法删除nmdata.dll
什么情况?

逆向大牛分析下这个dll会对电脑做些什么吧

文件打包放在附件中了,忘了加密,这个没事吧?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 1787
活跃值: (345)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
。。中毒了,找个杀软扫描看看吧。
2016-4-18 09:27
0
雪    币: 293
活跃值: (287)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
正在被使用的资源,你System权限都拒绝删除
2016-4-18 09:39
0
雪    币: 256
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个DLL被360认证加白了
2016-4-18 09:53
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
你怎么知道数字加白了,你在数字干活么
2016-4-18 16:02
0
游客
登录 | 注册 方可回帖
返回