Tema: Rundll32.exe
Ver Mensaje Individual
  #19 (permalink)  
Antiguo 20/05/2009, 01:41
Avatar de Alfon
Alfon
Colaborador
 
Fecha de Ingreso: octubre-2000
Mensajes: 1.976
Antigüedad: 24 años, 3 meses
Puntos: 14
Respuesta: Rundll32.exe

mdneto, posicionandpote en rundll32, te vas al Menu View y activas Lower Pane Wiew > Handles. Se dividirá la pantalla en dos, la zona de abajo es la que nos interesa que captures.. entera.

Respecto a la captura de pantalla. En la ventana de información que abres, hay una pestaña (TCP/IP). Cunsulta ahí, porque si algún proceso Rundll32 usa TCP/IP (que por defecto no lo usa nunca, no usa internet), entonces no es un Rundll32 válido.

Necesito también los handles de Explorer, que en la captura no lo tienes desplegado.
__________________
Un saludo,

Alfon
http://seguridadyredes.nireblog.com

Última edición por Alfon; 20/05/2009 a las 02:11