我的机子里出现了5个rundll32.exe进程,正常吗?
rundll32.exe用于在内存中运行DLL文件,它们会在应用程序中被使用。这个程序对系统的正常运行是非常重要的。
进程文件: rundll32 或者 rundll32.exe
进程名称:Microsoft Rundll32
正常位置:X:(当前系统分区)\windows\system32
描述:test for netguide..----Caiger2008
出品者: Microsoft Corp.
属于:Microsoft Windows Operating System
后台程序: 是
使用网络: 否
硬件相关: 否
安全等级 (0-5): 0
间谍软件: 否
广告软件: 否
木马: 否
注意:rundl132.exe和rundll32.exe相似。但是rundl132.exe是W32.Miroot.Worm病毒。该病毒允许攻击者访问计算机,窃取密码和个人数据。对该文件的建议是立即删除。
所谓Rundll.exe,可以把它分成两部分,Run(运行)和DLL(动态链接库),所以,此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,就没有rundll.exe这个程序。
相反,Windows 98代码夹杂着16位和32位,所以同时具有Rundll32.exe和Rundll.exe两个程序。这就是为什么Windows 98的System文件夹为主系统文件夹,而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。
Rundll.exe是病毒?
无论是Rundll32.exe或Rundll.exe,独立运行都是毫无作用的,要在程序后面指定加载DLL文件。在Windows的任务管理器中,我们只能看到rundll32.exe进程,而其实质是调用的DLL。我们可以利用进程管理器等软件来查看它具体运行了哪些DLL文件。
有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下Rundll32.exe都是加载系统的DLL文件,不用太担心。另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%system32目录下的,注意文件名称也没有变化。
相信大家在论坛上很常看见那些高手给出的一些参数来简化操作,如rundll32.exe shell32.dll,Control_RunDLL,取代了冗长的“开始→设置→控制面板”,作为菜鸟的我们心里一定痒痒的。他们是怎么知道答案的?我们如何自己找到答案?分析上面命令可以知道,其实就是运行Rundll32.exe程序,指定它加载shell32.dll文件,而逗号后面的则是这个DLL的参数。了解了其原理,下面就可以自己挖掘出很多平时罕为人知的参数了
删了吧!病毒!
相关视频
重装系统后出现5个空移动磁盘符
你的电脑应该是品牌电脑或者接有多功能读卡器,那几个空移动磁盘就是你读卡器代表的插口,在没有插入相应内存卡的时候那些就是空移动磁盘,一旦有可用内存卡插入,就可以直接点进去查看资料了,一般在XP系统下会这样显示,是正常的,可以不用理会。
我的机子里出现了5个rundll32.exe进程,正常吗?
这可能代表着你的计算机中有恶意软件或病毒,像NVIDIA的显卡驱动程序安装之后也不过是2个rundll32.exe,建议你查杀一下是否有恶意软件及病毒吧。
ru的声调有几个
1. Ru的声调有三个:rú、rǔ、rù。2. rú的例子包括:濡、缛、孺、如、儒、蠕等。3. rǔ的例子包括:乳、辱等。4. rù的例子包括:入、褥等。5. “如”字的本义是妇女唯唯诺诺,包容顺随,金文和篆文承续了甲骨文的字形。6. “乳”字表示母亲给幼儿喂奶,篆文中的“孚”托着孩子的头...
为什么我的电脑没插可移动磁盘,但是我的电脑里显示有5个可移动...
出现这种情况可能是你之前用了可移动磁盘,电脑显示延迟造成的!