rundll32.exe의 경우 정상 경로는 windows\system32 입니다.
그러므로 실행되고 있는 rundll32.exe 경로가 system32가 아니라면 악성코드일 가능성이 높습니다.
rundll32.exe가 하는 일은 스스로 실행될 수 없는 라이브러리 수준의 프로그램
(eg . dll파일로 된 프로그램)들을 실행시켜 주는 역할을 합니다.
윈도우에서 이러한 역할을 하는 대표적인 프로세스가 rundll32.exe와 svchost.exe입니다.
ProcessExplorer 로 실행하면 프로그램 실행 경로를 확인 하실 수 있습니다.
프로그램 정보 - http://urin79.com/filelog/532146
어떤 경로에서 어떠한 파일들을 불러오는지 확인해보고 판단해야 할 것 같습니다.
| 번호 | 분류 | 제목 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 717 | [Docs]스프레드시트 | 음력변환 | 2014.11.11 | 17854 |
| 716 | 컴퓨터잡담 | PHP 스누피로 사이트 긁어오기가 되지 않는 사이트를 긁어오는 3가지 방법 3 | 2011.08.31 | 17773 |
| 715 | AutoHotKey | autohotkey와 autohotkey_l 의 인터넷 창 띄우기 비교예제 2 | 2011.02.11 | 17772 |
| 714 | Visual C++ | 함수와변수 14 | 2011.01.25 | 17751 |
| 713 | 컴퓨터잡담 | 윈도우7(WINDOWS7) IPv6 제거방법 1 | 2011.12.17 | 17730 |
| 712 | 컴퓨터잡담 | Mysql 에러메시지 | 2010.04.27 | 17550 |
| 711 | AutoHotKey | ahk_l 웹페이지 앞, 뒤페이지 제어 예제소스 및 설명첨부 | 2011.02.22 | 17535 |
| 710 | AutoHotKey | ahk_l 과 com 의 이해 | 2011.02.22 | 17486 |
| 709 | 컴퓨터잡담 | Spy & Capture Spy++과 같은 계열의 프로그램 1 | 2009.12.10 | 17416 |
| 708 | 컴퓨터잡담 | 어도비 프리미어 프로 템플릿 폴더 관리방법 7 | 2022.12.10 | 17387 |
| 707 | 컴퓨터잡담 | 윈도우7 공유기 사용시 네트워크 연결 문제 2 | 2011.06.27 | 17367 |
| 706 | HTMLPHPMSQL | javascript만으로 html간 변수값 주고받기 | 2018.01.25 | 17336 |
| 705 | 컴퓨터잡담 | 엑셀 다중조건 구현하기 | 2010.05.13 | 17312 |
| 704 | 컴퓨터잡담 | Windows 7 빌드 7600 이 Windows는 정품이 아닙니다.( 윈도우7 정품인증 패치,크랙) | 2011.08.01 | 17243 |
| 703 | 컴퓨터잡담 | 티맥스 앞날이 깜깜 | 2009.07.08 | 17160 |
| 702 | 컴퓨터잡담 | [PHP] 한글삭제 정규식 1 | 2010.11.22 | 17050 |
| 701 | AutoHotKey | AHK_L 예제소스 1 | 2011.02.10 | 17016 |
| 700 | AutoHotKey | ahk_l 웹페이지 파일로 저장한 뒤 불러와 필요한 부분 추출하여 출력하기 | 2011.02.22 | 16992 |
| 699 | 컴퓨터잡담 |
컴퓨터 부팅시 실행되는 프로그램 리스트(컴퓨터가 느리다면 꼭 점검할 필요가 있다)
4 34 
|
2012.12.22 | 16962 |
| 698 | 컴퓨터잡담 | 무선랜 비밀번호 모음 3 | 2010.08.26 | 16896 |
http://urin79.com
우린친구블로그
