我的系统进程里有两个rundll32.exe,怎么回事

作者&投稿:咸星 (联系方式在网页底部的电邮联系)
为什么win7里有两个rundll32.exe进程~

rundll 顾名思义就是运行dll的程序,或者称之为加载dll的程序,因为windows上的dll文件,简称动态链接库文件,你不用懂,只要知道,dll文件里面有很多程序需要执行的代码,有时候需要rundll32.exe这个文件来加载它。 因为dll文件本身是不能运行的。 一般情况下,有多个这样的进程都很正常,不正常的情况下一般是这样的:
1、有恶意程序也叫rundll32.exe,一般他不会和系统的rundll32.exe在同一个目录。所以这时候,你要先判断 两个进程可执行文件的路径 , 你可以使用 win7上的任务管理器,右键:“打开文件位置” 查看一下是否在系统目录。

2、借用rundll32.exe来执行dll类型的木马,dll木马又叫隐形木马,因为它是dll文件,这种木马除非详细的分析每个进程加载的dll文件,比如使用sysinternals工具包中的prcoexp.exe,如果觉得麻烦,自己直接找个杀软查杀即可。

rundll 顾名思义就是运行dll的程序,或者称之为加载dll的程序,因为windows上的dll文件,简称动态链接库文件,你不用懂,只要知道,dll文件里面有很多程序需要执行的代码,有时候需要rundll32.exe这个文件来加载它。 因为dll文件本身是不能运行的。 一般情况下,有多个这样的进程都很正常,不正常的情况下一般是这样的:
1、有恶意程序也叫rundll32.exe,一般他不会和系统的rundll32.exe在同一个目录。所以这时候,你要先判断 两个进程可执行文件的路径 , 你可以使用 win7上的任务管理器,右键:“打开文件位置” 查看一下是否在系统目录。

2、借用rundll32.exe来执行dll类型的木马,dll木马又叫隐形木马,因为它是dll文件,这种木马除非详细的分析每个进程加载的dll文件,比如使用sysinternals工具包中的prcoexp.exe,如果觉得麻烦,自己直接找个杀软查杀即可。

那是动态数据库连接文件,LZ仔细看下,是不是2个rundll32.exe,
rundll32.exe系统
相似病毒文件名:rundl132.exe
进程文件:rundll32或者rundll32.exe
进程名称:microsoftrundll32
描述:rundll32.exe用于在内存中运行dll文件,它们会在应用程序中被使用。
这个程序对你系统的正常运行是非常重要的。注意:rundll32.exe也可能是w32.miroot.worm病毒。
该病毒允许攻击者访问你的计算机,窃取密码和个人数据。
请注意此进程所在的文件夹,正常的进程应该是在windows的system32和system32\dllcache下面

相关视频

我的电脑进程中老是会出现两个那个rundll.exe进程,该如何处理它
Rundll32.exe和Rundll.exe的区别 所谓Rundll.exe,可以把它分成两部分,Run(运行)和DLL(动态数据库),所以,此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000\/XP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,就没有ru

我的进程里有两个rundll32.exe!
一、点击“开始”菜单,选择“运行”选项,运行“Msconfig”命令打开系统配置实用程序,检查“启动”项中的启动程序,找出病毒程序(一般不在C盘的程序都不要给它启动),特别是带“hta、htm”后缀的启动程序都要把勾去掉。二、电脑每次开机后,如果遇见都会弹出一个IE窗口,并且指定浏览某个网站,这就...

我的系统进程里有两个rundll32.exe,怎么回事
那是动态数据库连接文件,LZ仔细看下,是不是2个rundll32.exe,rundll32.exe系统 相似病毒文件名:rundl132.exe 进程文件:rundll32或者rundll32.exe 进程名称:microsoftrundll32 描述:rundll32.exe用于在内存中运行dll文件,它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意:rundll32.exe...

我的系统进程里有两个REALPLAY.EXE,是不是中毒 了?
应该 不会的,有的时候是系统更新的过程中忽略了一些东西,还有可能是在操作的时候出现了一些小的问题,不会是病毒的,你试着删除掉一个,可以删除掉的。如果不行就卸载掉,之后再重新安装就可以了