|
作者: seeQe [seeqe] 论坛用户 | 登录 |
我安装的是天网防火墙,在其中应用程序项观察到有个Run a DLL as App用UDP方式在端口1035工作的程序项,一参考20cn.net 技术文章<<如何使用Rundll32.exe和Rundll.exe>>,运行个某个动态库中某个函数,但是注册表中有好多用rundll32.exe 运行的程序项,如 rundll32.exe appwiz.cpl,NewLinkHere %1 rundll32 cdfview.dll,OpenChannel %L rundll32.exe %SystemRoot%\System32\netplwiz.dll,UsersRunDll 那我是如何判别是rundll32运行了那个参数项呢?欢迎指点! |
地主 发表时间: 08/24 20:42 |
回复: seeQe [seeqe] 论坛用户 | 登录 |
怎么没有人回答呢 |
B1层 发表时间: 08/25 12:13 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号