Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> непонятки с rundll32 
V
    Опции темы
usver
Дата 26.8.2010, 01:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 30.11.2005

Репутация: нет
Всего: 1



Всем доброго времени суток.
В наследство достался сервак на котором в назначенных заданиях стоит около 1000 задач.
каждый час выполняется от 10 до 20. Смущает вот что, в строке выполнить записи следующего содержания:

rundll32.exe zfyspqu.u,fnrnxmxq 
                 или
rundll32.exe zfyspqu.u,ddwhv
                 или
rundll32.exe zfyspqu.u,lbtaf 

и так далее, и тому подобное.
В общем во всей тысячи начало одинаковое (rundll32.exe zfyspqu.u,) а потом еще немного букв.

Подскажите, что сие может означать, и для чего это нужно?


PM MAIL   Вверх
01MDM
Дата 26.8.2010, 06:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 273
Регистрация: 10.5.2008
Где: Default City

Репутация: 29
Всего: 29



usver,
Поисковики игнорируешь? Наследство у тебя тяжелое.


--------------------
Вопросы в личке останутся без ответов.
PM MAIL   Вверх
usver
Дата 26.8.2010, 09:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 30.11.2005

Репутация: нет
Всего: 1



01MDM, 
нет не игнорирую, просто не нашел там ничего.
Яндекс с Гуглем не смогли ничего сказать.
PM MAIL   Вверх
Akina
Дата 26.8.2010, 10:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 42
Всего: 454



http://technet.microsoft.com/ru-ru/library...171(WS.10).aspx
http://support.microsoft.com/kb/164787/ru
Вторая ссылка для Win9x, но там ничего не поменялось.

Цитата(usver @  26.8.2010,  10:58 Найти цитируемый пост)
Яндекс с Гуглем не смогли ничего сказать

Справку по продукту Майкрософт следует искать (кто бы мог подумать!) на сайте Майкрософт.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
01MDM
Дата 26.8.2010, 20:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 273
Регистрация: 10.5.2008
Где: Default City

Репутация: 29
Всего: 29



Цитата(usver @  26.8.2010,  09:58 Найти цитируемый пост)
нет не игнорирую, просто не нашел там ничего.
Яндекс с Гуглем не смогли ничего сказать. 

google
yandex
Иcходя из синтаксиса:
Цитата

RUNDLL32.EXE <dllname>,<entrypoint> <optional arguments>

ищите zfyspqu.u и думайте как от неё(го) избавиться. 





--------------------
Вопросы в личке останутся без ответов.
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0426 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.