进程是否正常,高手看一下

来源:百度知道 编辑:UC知道 时间:2024/06/08 16:29:09
进程里面有两个rundll32.exe

这一般来说还算是正常的,不过占用CPU使用率和内存使用率如果太高的话就有问题了,建议查查木马

不正常 你没开任何程序 出现的话 就是病毒 而且一定是病毒 杀毒

所谓Rundll.exe,可以把它分成两部分,Run(运行)和DLL(动态数据库),所以,此程序的功能是运行那些不能作为程序单独运行的DLL文件。而Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,有rundll32.exe这个程序是正常的。如果不是rundll32.exe,而是rundl123.exe,那就是病毒!注意有区别,病毒是数字“123”。
有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下Rundll32.exe都是加载系统的DLL文件,不用太担心。另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%system32目录下的,注意文件名称也没有变化。