rundll32.exe의 경우 정상 경로는 windows\system32 입니다.
그러므로 실행되고 있는 rundll32.exe 경로가 system32가 아니라면 악성코드일 가능성이 높습니다.
rundll32.exe가 하는 일은 스스로 실행될 수 없는 라이브러리 수준의 프로그램
(eg . dll파일로 된 프로그램)들을 실행시켜 주는 역할을 합니다.
윈도우에서 이러한 역할을 하는 대표적인 프로세스가 rundll32.exe와 svchost.exe입니다.
ProcessExplorer 로 실행하면 프로그램 실행 경로를 확인 하실 수 있습니다.
프로그램 정보 - http://urin79.com/filelog/532146
어떤 경로에서 어떠한 파일들을 불러오는지 확인해보고 판단해야 할 것 같습니다.
| 번호 | 분류 | 제목 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 2344 | 종교와철학 |
"박근혜 '애' 낳는 그림 그린 홍씨, 누군가 자신의 어머니를 저런식으로 그렸다면?
|
2012.11.19 | 6344 |
| 2343 | AutoHotKey | #ifwinactive & #ifwinexist 윈도우창 마다 핫키의 용도를 다르게 사용하는 방법 | 2011.02.14 | 16522 |
| 2342 | 만들기 |
<!--f644fe64217d47f8abef1fe9b7150c48-->
|
2010.10.29 | 3949 |
| 2341 | Excel | 'C:Documents.xlsx' 을(를) 찾을 수 없습니다. 라는 오류 메시지가 나오는 경우 대처방법 | 2015.01.28 | 4769 |
| 2340 | 유용한상식 | '작업의 정석' 과외받는 남자들 12 | 2013.03.04 | 7135 |
| 2339 | WindowsTip | (nPDF) 프린터 인쇄 내용을 PDF 파일로 변환하기 | 2015.01.24 | 2273 |
| 2338 | 재미재미 | (쇼킹한 음료광고)Thailand funny slimming greentea commercial 1 2 | 2012.08.25 | 5554 |
| 2337 | 일상 | (펌)개성공단에서 4월 13일 나온 근무자입니다 | 2013.04.17 | 20468 |
| 2336 | 유용한상식 | (해외송금)SWIFT 국민은행 송금 및 은행별 SWIFT CODE LIST | 2014.02.03 | 17062 |
| 2335 | 재미재미 | * 바람피운 남편을 어떻게...* | 2010.12.19 | 5310 |
http://urin79.com
우린친구블로그
