RUNDLL32.exe是木马吗?不是的话那是什么?

来源:百度知道 编辑:UC知道 时间:2024/06/22 01:51:13

Rundll.exe这个进程本身并不是病毒
是Windows XP/2000/2003 系统调用 DLL 执行相关功能的程序。
举个例子:比如你要打开“添加/删除程序”,系统就会用这个程序来调用相关功能的dll来实现你的这个操作。
应该是dll插入型的木马喜欢用这个进程来加载自己的文件以实现自己的启动。
一些不良的程序(比如恶意广告软件、IE工具条)也是用这个进程来加载自己的dll文件的。

进程中出现Rundll32.exe有以下三种情况:
1、显卡程序会调用,但显卡进程可以结束,服务也可关闭;
2、流氓程序会调用,如果有哑虎3721等都会出现这个进程;
3、还要看路径,只要不是在system32路径下的Rundll32.exe都是病毒木马
无论哪种情况,Rundll32.exe进程都可以结束
这种情况下,最好扫SREng日志看看

是不是在进程里出现.一般情况是木马.你用杀毒软件查杀一下.一般能清除的