病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 暴风影音在线视频的缓存文件夹篡改火狐主页 »

winoav3.dll / winoauv3.dll

rundll32.exe c:\windows\system32\rundll32.3x3 winoav3.dll,runagent32
rundll32.exe c:\windows\system32\rundll32.3x3 winoauv3.dll,runagentu32

  以上rundll32.exe调用winoav3.dll和winoauv3.dll,如手动结束进程后会自动“复活”,可能被360、NOD32怀疑为木马程序。但据证实,winoav3.dll和winoauv3.dll应为IP-guard的文件。IP-guard是什么,以下是华军软件园对其的描述(我只是转抄的,不是打广告):

  IP-guard是在企业网络内监视和记录各台计算机的全面使用情况的工具。它具有强大的屏幕快照、网络管理、实时跟踪、运行统计、历史归档,设备管理及控制等功能。IP-guard 根据需要自动截取工作站的屏幕快照、应用程序运行和浏览互联网的情况,记录用户在计算机上的各项操作并能对指定的操作进行限制。这样,IP-guard 可以让您随时了解您公司的计算机用户的资源利用情况,从而保证企业的信息安全,提高生产效率。

可见,IP-guard是一个面向企业、单位的网络安全监控软件,据说可以限制网速,所以winoav3.dll和winoauv3.dll不是木马。与IP-guard相关的文件还有以下一些(不限于下面所列出的,可通过检查它们文件属性中的厂商信息来辨别):

C:\WINDOWS\system32\msowcnv3.dll
C:\WINDOWS\system32\winhadnt.dll
C:\Program Files\Common Files\System\winrdgv3.exe
C:\WINDOWS\system32\drivers\tfsfltdrv.sys
C:\WINDOWS\System32\Drivers\tpacket.sys
C:\WINDOWS\system32\drivers\TSysDrv.sys


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/946.html

  • 1楼.1米9男装
  • 嘿嘿,员工电脑上安装360和nod32,然后把这个ip啥的ko掉!
  • 2011-3-3 12:59:10  [引用
  • 2楼.airnailer
  • 这个是什么?看不来。。。。
    流风33 于 2011-3-4 16:35:27 回复
    一句话,不是木马

  • 2011-3-4 12:42:12  [引用

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号