Salliako vai blokata. Palomuuri kysyy lupaa. Näyttää olevan tällä kertaa MS:n sivu minne pyrkii http://who.is/whois-ip/ip-address/157.56.141.114
Jos annan luvan, voiko joku haitallinen ohjelma käyttää rundll32.exe:ä nettiin pääsyyn? Eikös tuolla voi suorittaa missä tahansa dll tiedostoissa olevaa koodia?
Jos annan luvan, voiko joku haitallinen ohjelma käyttää rundll32.exe:ä nettiin pääsyyn? Eikös tuolla voi suorittaa missä tahansa dll tiedostoissa olevaa koodia?
Vastaukset 6
Vanhimmat
Voit antaa luvan mikäli se sijaitsee
C:\Windows\SysWOW64\rundll32.exe
C:\Windows\System32
Kansioissa.
Mutta suoritettava dll tiedosto voi edelleen sijaita missä vain?
Taidan jatkaa kieltoa ja katsoa tuleeko ongelmia.
Windows 7 on kyseessä.
Ok. Toivottavasti ei tule ongelmia.
Process monitorilla:
C:\Windows\System32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {995C996E-D918-4a8c-A302-45719A6F4EA7} -Embedding
rekisteristä:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{995C996E-D918-4a8c-A302-45719A6F4EA7}
Shell Hardware Mixed Content Handler
runas Interactive User
Kumma että soittaa kotiin MS:lle. Vähän aikaa koneen uudelleen käynnistyksen jälkeen yritti taas nettiin.
Eiköhän nämä ole näitä NSA-kilkkeitä joiden kautta Windows on yhteydessä isoveljen. Tästä systä kannattaa ottaa kolmannen osapuolen palomuuri, mieluummin ei jenkkiläinen, joka estää turhat Windows-prosessien verkkoyhteydet.