Skip to content
프로세스
2011.02.06 11:47

rundll32.exe와 svchost.exe

조회 수 13970 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

rundll32.exe와 svchost.exe

rundll32.exe의 경우 정상 경로는 windows\system32 입니다.

그러므로 실행되고 있는 rundll32.exe 경로가 system32가 아니라면 악성코드일 가능성이 높습니다.


rundll32.exe가 하는 일은 스스로 실행될 수 없는 라이브러리 수준의 프로그램

(eg . dll파일로 된 프로그램)들을 실행시켜 주는 역할을 합니다. 


윈도우에서 이러한 역할을 하는 대표적인 프로세스가 rundll32.exe와 svchost.exe입니다.


ProcessExplorer 로 실행하면 프로그램 실행 경로를 확인 하실 수 있습니다.


프로그램 정보 - http://urin79.com/filelog/532146


어떤 경로에서 어떠한 파일들을 불러오는지 확인해보고 판단해야 할 것 같습니다.

로그인 후 댓글쓰기가 가능합니다.

?

List of Articles
번호 분류 제목 날짜 조회 수
18 프로세스 프로세스 2 3 2011.02.07 312173
17 프로세스 pinomate.exe 프로세스 삭제방법 6 2011.02.13 45972
16 프로세스 reader_sl.exe , AdobeARM.exe 프로세스 삭제방법 3 2011.02.13 32051
15 프로세스 PF사용...페이징 중지를 통한 시스템 성능개선 2011.04.10 30888
14 프로세스 Searchindexer.exe 제거하기 1 2011.03.18 27259
13 프로세스 dgdersvc.exe 서비스 중지 및 사용안함, 삭제 설정 1 4 2011.02.06 23937
12 프로세스 NVSvc.exe 프로세스 삭제방법 1 2011.02.13 21650
11 프로세스 Spoo1sv.exe 바이러스 치료하기 1 12 2011.11.28 19153
10 프로세스 EzClick.exe / ezbho.dll 프로세스 삭제방법 2 2011.02.13 18609
9 프로세스 SmartTray.exe 삭제방법 2011.02.13 15673
8 프로세스 SBoxSearchBar 프로세스 삭제방법 1 2011.02.13 15523
7 프로세스 JQS.EXE jusched.exe (JavaQuickStarterService) 부팅시 자동실행 중지시키기 4 2011.02.06 14734
6 프로세스 불필요한 프로그램을 한번에 삭제하자 - PC Decrapifier 12 2012.05.14 14441
» 프로세스 rundll32.exe와 svchost.exe 6 2011.02.06 13970
4 프로세스 RTHDCPL.EXE / Alcmtr.EXE / SKYTEL.EXE 3 2011.02.06 13658
3 프로세스 smas.exe 프로세스 내용 및 삭제 1 2011.02.06 13301
2 프로세스 npkcmsvc.exe 서비스 끄기 (엔프로텍트 nProtect) 1 3 2011.02.06 13294
1 프로세스 CKAgent.exe npkcmsvc.exe nvsvc32.exe 1 2011.02.07 13217
Board Pagination Prev 1 Next
/ 1

http://urin79.com

우린친구블로그

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소