请高手解决下,为什么我的电脑进程中有两个RUNDLL32.EXE?

作者&投稿:郭空 (联系方式在网页底部的电邮联系)
进程里有两个rundll32.exe是否正常?~

所谓Rundll.exe,可以把它分成两部分,Run(运行)和DLL(动态链接库),所以,此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,就没有rundll.exe这个程序。

相反,Windows 98代码夹杂着16位和32位,所以同时具有Rundll32.exe和Rundll.exe两个程序。这就是为什么Windows 98的System文件夹为主系统文件夹,而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。

Rundll.exe是病毒?

无论是Rundll32.exe或Rundll.exe,独立运行都是毫无作用的,要在程序后面指定加载DLL文件。在Windows的任务管理器中,我们只能看到rundll32.exe进程,而其实质是调用的DLL。我们可以利用进程管理器等软件来查看它具体运行了哪些DLL文件。

有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下Rundll32.exe都是加载系统的DLL文件,不用太担心。另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%system32目录下的,注意文件名称也没有变化。

相信大家在论坛上很常看见那些高手给出的一些参数来简化操作,如rundll32.exe shell32.dll,Control_RunDLL,取代了冗长的“开始→设置→控制面板”,作为菜鸟的我们心里一定痒痒的。他们是怎么知道答案的?我们如何自己找到答案?分析上面命令可以知道,其实就是运行Rundll32.exe程序,指定它加载shell32.dll文件,而逗号后面的则是这个DLL的参数。了解了其原理,下面就可以自己挖掘出很多平时罕为人知的参数了

rundll 顾名思义就是运行dll的程序,或者称之为加载dll的程序,因为windows上的dll文件,简称动态链接库文件,你不用懂,只要知道,dll文件里面有很多程序需要执行的代码,有时候需要rundll32.exe这个文件来加载它。 因为dll文件本身是不能运行的。 一般情况下,有多个这样的进程都很正常,不正常的情况下一般是这样的:
1、有恶意程序也叫rundll32.exe,一般他不会和系统的rundll32.exe在同一个目录。所以这时候,你要先判断 两个进程可执行文件的路径 , 你可以使用 win7上的任务管理器,右键:“打开文件位置” 查看一下是否在系统目录。

2、借用rundll32.exe来执行dll类型的木马,dll木马又叫隐形木马,因为它是dll文件,这种木马除非详细的分析每个进程加载的dll文件,比如使用sysinternals工具包中的prcoexp.exe,如果觉得麻烦,自己直接找个杀软查杀即可。

顾名思意,“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程,这样,就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。当然,这些Rundll32.exe执行的DLL文件是什么,我们都可以从系统自动加载的地方找到。 现在,我来介绍一下Rundll32.exe这个文件,意思上边已经说过,功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件,他的意思是“执行16位的DLL文件”,这里要注意一下。在来看看Rundll32.exe使用的函数原型: Void CALLBACK FunctionName ( HWND hwnd, HINSTANCE hinst, LPTSTR lpCmdLine, Int nCmdShow ); 其命令行下的使用方法为:Rundll32.exe DLLname,Functionname [Arguments] DLLname为需要执行的DLL文件名;Functionname为前边需要执行的DLL文件的具体引出函数;[Arguments]为引出函数的具体参数。 解决方案: 卡巴斯基是不能查到该病毒,所谓术业有专攻,如是而已,这是一个木马病毒,当然要用木马杀毒软件了,下面推荐一款木马软件 木马杀客(测试过,可以查杀该木马病毒,并修复rundll32.exe文件)

顶1楼..本来打算说点..没想到都被他概括..........

相关视频

为什么我的电脑玩游戏的时候就是慢动作,正常上网页什么的就不卡,一玩游...
9 定期的对整理磁盘碎片进行整理,打开我的电脑 要整理磁盘碎片的驱动器—属性—工具--选择整理的磁盘打开“磁盘碎片整理程序”窗口—分析—碎片整理—系统即开始整理。10 安装个优化大师或超级兔子等 电脑优化软件,优化下,电脑也会快很多!!11 现在的系统,占内存也比较大,有必要的话,加多条内存,也会快很多。12 电脑硬盘用久了

我的电脑打开网页过会就出现这个请高手解决一下
你平时如果不用搜搜,BING。搜索的话就把(阻止程序建议更改默认搜索提供程序)打勾确定 如果用搜搜就在第一项打点。确定就好了

我的电脑为什么开机后就会卡死,而且必须重新启动呢? 求求高手帮我指点...
嗯,可能是这些个原因吧: 一、病毒的原因。 二、硬件的问题。比如电源 三、软件的问题。比如CPU测温监控软件。 四、系统文件丢失,误操作造成的。 五、黑客攻击你。 具体解决方法是重做系统,就可以排除第1、3、4、5;如果还死 ,就是硬件问题了。 【专业版】 ※硬件方面原因: ★“...

为什么我的电脑开了机没反应,把内存条和硬盘拨了也不会报警,CPU风扇也会...
电脑无法启动,显示器上无信号 我一般检查是这样的 现在不知道具体的问题在那里,没有报警声,那就先考虑是最简单的问题 比如内存条松动,或者因为金手指氧化而导致主板无法识别到内存,这个时候就把内存条拔下,擦拭干净后在插入 在启动电脑,一般这样都会解决问题 如果还不行,如有独立显卡,也同样拔下...

请电脑高手指教一下,我的电脑这是怎么回事? 下面有图片,经常出现,我该怎...
。电脑中所运行的程序均需经由内存执行,若执行的程序占用内存很大或很多,则会导致内存消耗殆尽。为解决...

高手解决下 我用沙盘运行别的文件都行 为什么我的热血江湖私服就不能用...
你玩的这个私服的登录器本来就禁止在沙盘运行,因为沙盘的目的就是保护文件的安全,好多SF就禁用了

...具体情况如下图,就是卡在那不动,求位高手解决。
1、系统有病毒,尤其是蠕虫类病毒,严重消耗系统资源,打不开页面,甚至死机。2、本地网络速度太慢,过多台电脑共享上网,或共享上网用户中有大量下载时也会出现打开网页速度慢的问题。3、使用的浏览器有BUG,例如多窗口浏览器的某些测试版也会出现打开网页速度慢的问题。 把你的本地网络重启一下,网络...

电脑高手请进,我的电脑有问题.
例四:我的豪杰超级解霸自从上网后就不能播放了,每次都提示“0x060692f6”(每次变化)指令引用的“0xff000011”内存不能为“read”,终止程序请按确定。 解决方法:试试重装豪杰超级解霸,如果重装后还会,到官方网站下载相应版本的补丁试试。还不行,只好换就用别的播放器试试了。

为什么我的电脑每次开机后显示无信号 重启一下就行哒 请各位高手帮忙_百...
现象。电压起伏过大还有可能导致硬盘等设备的损坏。2.内存出现问题也会导致系统重启 内存出错导致系统重启的几率相对较大。排除内存条与插槽接触不良的情 况外,应该怀疑内存本身出现质量问题。另外,把内存的CL值设置得太小 也会导致内存不稳定,造成系统自动重启。简单的解决办法:如果用的是 SDRAM,就把...

请高手帮我解决一下·我的T60P 开机显示fan error
交流电会持续供电,所以可能电脑会打开一些平时停用的设备。而要是电池供电的话,某些项电脑会自动停用。建议拆开检修一下内部风扇是否损坏,电池供电不显示错误,不代表内部元件没有问题