中国国际名牌协会:我的XP任务进程里面总有几个Rundll32.exe 请问这对机有影响吗?

来源:百度文库 编辑:神马品牌网 时间:2024/05/12 05:05:17
Rundll32.exe 有一个是system目录下的 而有一些刚是我的用户名目录下的

RUNDLL32进程是属于正常的系统进程,而且可以说是很重要的系统进程,它的中文名字叫动态数据链,但是有些病毒会感染系统,导致RUNDLL32进程调用这些进程,它是无害的进程,但是被病毒感染就麻烦了,需要用杀毒软件扫描计算机,保证计算机无毒,这是需要注意的

你可以点击“开始--运行”,输入msconfig并回车,在打开的窗口中切换到“启动”,凡是路径里带有.dll的就是Rundll32所调用的DLL文件,你就知道rundll32背后是什么在运行了,继而判断是否有害。

平时很常听到有些朋友说:呀,我系统的注册表启动项目有rundll32.exe,系统进程也有rundll32.exe,是不是病毒呀?这是对rundll32.exe接口不了解,其实其原理非常简单,了解并掌握其原理对于我们平时的应用非常有用,特别是后面介绍的一些DLL参数应用技巧,理解了原理我们就能自己挖掘命令参数。一、Rundll32.exe和Rundll.exe的区别; 所谓Rundll,我们可以把它猜成两部分,run(运行)和DLL(动态数据库),所以此程序的功能是运行那些不能作为程序那样单独运行的DLL文件;而Rundll32,是运行32位DLL的程序。WinNT、Windows2000和WindowsXP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,就没有rundll.exe这个程序。相反,Windows98代码夹杂着16位和32位,所以同时具有Rundll32.exe和Rundll.exe两个程序。所以这就为什么Windows98的System文件夹为主系统文件夹,而到了WinNT、Windows2000、WindowsXP时就变成System32为主系统文件夹(这时的system文件夹是为兼容16位代码设立的); 无论是Rundll32.exe或Rundll.exe,独立运行都是毫无作用的,要在程序后面指定加载DLL文件。在Windows的任务管理器中,我们只能看到rundll32.exe进程,而其实质是调用的DLL,所以需利用procexp.exe等软件来查看它具体运行了哪些DLL文件。有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下rundll32.exe都是加载系统的DLL文件,可以不用太担心。另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。所以要确定所运行的rundll32.exe乃%systemroot%\system32目录下的。

没问题的