Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Čo je Rund1132 ?

Je legitímne súbor nájsť na počítačoch so systémom Windows s názvom rundll32.exe . Rund1132 je súčasťou počítačového červa . Meno bolo vybrané v nádeji , že by sa mylne vizuálne rundll32 . Význam

Počítačový červ s názvom W32 Dopbot infikuje počítač a je vykonaný , bude kopírovať kompromitujúce informácie do súboru s názvom rund1132.exe a umiestniť tento súbor v systémovej zložke .


Funkcia

Dopbot červ beží stanovuje dve hodnoty kľúča v sekcii CURRENT_USER a LOCAL_MACHINE registra tak , aby rund1132.exe spustí pri každom spustení systému Windows . Ďalšie zmeny nižšiu zabezpečenia systému Windows .
Funkcia

červ je úspešný , hackeri získať prístup k tomu , čo robíte na počítači , vrátane súborov a stlačením klávesu protokolovanie . Útočníci môžu využiť počítač na popretie servisných útokov .
Potenciálny

Symantec bezpečnostných správach , že rozdelenie W32 Dopbot červ pomocou Rund1132 je nízka , odstránenie je veľmi jednoduché , ale úroveň poškodenia je stredná ( pozri odkazy ) .
Expert Insight

Microsoft hovorí , že tieto druhy červov môže spôsobiť buffer v určitom rozhraní obsadiť a otvorte možnosť , že vzdialený kód môže byť spustený na počítači užívateľa ( pozri odkazy ) .

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené