请问C:\WINDOWS\System32\rundll32.exe是什么？

来源：百度知道 编辑：UC知道 时间：2024/04/29 12:15:23
当我打开IE的时候我的卡巴就会显示该进程试图进入另一个进程‘行为是典型的恶意程序！详细信息：C:\WINDOWS\System32\rundll32.exe（PID: 2424)试图注入到进程C:\Program Files\Internet Explorer\iexplore.exe(PID :3436) 请问这是怎么回事？是病毒吗？和IE有什么关系？

是系统本身进程,不是病毒~你不信用杀毒软件查下就晓得是不是了~
rundll32.exe,rundll32.exe,系统进程
rundll32 - rundll32.exe - 进程信息

进程文件： rundll32 或者 rundll32.exe

进程名称： Microsoft Rundll32

描述：

rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

出品者： Microsoft Corp.

属于：Microsoft Windows Operating System

系统进程： 是

后台程序： 是

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

Adware: 否

广告软件： 否

木马: 否

Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

系统自带的文件，可能病毒想破坏这个文件，因为这个文件本来就会在系统启动时载入进程的。最好的方法还是安装一个正版的杀毒软件并经常升级。