Skip to content
프로세스
2011.02.06 11:47

rundll32.exe와 svchost.exe

조회 수 13970 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

rundll32.exe와 svchost.exe

rundll32.exe의 경우 정상 경로는 windows\system32 입니다.

그러므로 실행되고 있는 rundll32.exe 경로가 system32가 아니라면 악성코드일 가능성이 높습니다.


rundll32.exe가 하는 일은 스스로 실행될 수 없는 라이브러리 수준의 프로그램

(eg . dll파일로 된 프로그램)들을 실행시켜 주는 역할을 합니다. 


윈도우에서 이러한 역할을 하는 대표적인 프로세스가 rundll32.exe와 svchost.exe입니다.


ProcessExplorer 로 실행하면 프로그램 실행 경로를 확인 하실 수 있습니다.


프로그램 정보 - http://urin79.com/filelog/532146


어떤 경로에서 어떠한 파일들을 불러오는지 확인해보고 판단해야 할 것 같습니다.

로그인 후 댓글쓰기가 가능합니다.

?

List of Articles
번호 분류 제목 날짜 조회 수
917 프로세스 프로세스 2 3 2011.02.07 312173
916 WindowsTip 윈도우 DLL 오류 해결방법 2013.01.23 192700
915 컴퓨터잡담 자바스크립트로 전송(submit) 버튼 누르기 3 2010.10.10 103612
914 컴퓨터잡담 hMailServer - 설치시 주의 핵심사항 1 2010.08.24 103065
913 컴퓨터잡담 북마크 링크 주소모음 2010.10.30 102936
912 컴퓨터잡담 엑셀 색깔 지정 함수 1 2010.07.28 65606
911 컴퓨터잡담 MYSQL 미 해결 과제 : Can't connect to MySQL server on 'localhost'(10055) 3 3 2009.11.21 64225
910 파이썬 파이썬에서 인식이 잘되는 OCR 종류 2023.09.15 63978
909 컴퓨터잡담 파이썬 request, beautifulshop으로 정액정보 받아오기 2023.09.29 63476
908 파이썬 한우경매낙찰 유튜브 영상의 이미지에서 특정 문자 가져와서 저장하기 2023.09.14 63174
907 컴퓨터잡담 CANON PRINTER ERROR CODE B203, B204 해결방법 2023.09.17 62967
906 컴퓨터잡담 php로 이미지를 mysql디비 저장하고 보여주는 소스 4 3 2009.10.17 62305
905 파이썬 파이썬 랜덤으로 문제풀기 #2 2023.10.04 62241
904 파이썬 파이썬 랜덤으로 시험문제 풀기 file 2023.10.04 59944
903 컴퓨터잡담 여러개의 엑셀파일을 하나로 합치기 2 2010.06.22 57365
902 컴퓨터잡담 오류 socket error #10061 connection 3 2 2010.09.25 53971
901 AutoHotKey AHK) AUTOKEY 웹페이지 열지않고 소스 가져오기 또는 로그인 하기 14 2012.05.12 52944
900 Visual C++ VBS) VBScript Telnet log save 2013.09.21 51926
899 파이썬 파이썬 requestsbeautifulsoup 으로 웹 input에 입력값 대입한 뒤 결과값 파일로 저장하기 2023.11.13 51276
898 컴퓨터잡담 H734GP 공유기 시스템로그 중 >>> Send Offer / Receive Discover / 2023.06.04 50971
Board Pagination Prev 1 2 3 4 5 ... 46 Next
/ 46

http://urin79.com

우린친구블로그

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소