Tema: Rundll32.exe
Ver Mensaje Individual
  #27 (permalink)  
Antiguo 29/05/2009, 03:12
Avatar de Hardrive
Hardrive
 
Fecha de Ingreso: julio-2006
Ubicación: La Plata - Bs. As.
Mensajes: 65
Antigüedad: 18 años, 5 meses
Puntos: 0
Respuesta: Rundll32.exe

Hola

Rundll32.exe es un ejecutable de Windows que permite ejecutar librerías dinámicas de Windows DLL. Esta puede llegar a ser un virus en 2 casos:
1 - El rundll32.exe no está en windows\system32 (o el archivo fue reemplazado, cosa que dudo porque no recuerdo haber visto un caso similar)
2 - El virus en realidad no es el rundll32.exe en sí, si no la librería que está ejecutando.

Según el log del HijackThis, en verdad no me da para sospechar a menos que tengas algún síntoma de infección, aunque puedes chequear que librería está ejecutando esos procesos viendo los parámetros pasados al rundll32. Para eso puedes abrir Process Explorer, y en las propiedades del proceso fijarte la línea de comandos o "Command Line", y googlear la librería o postearla por acá.


Salu2