rundll32的描述是Run a DLL as an App，这是病毒吗

来源：百度知道 编辑：UC知道 时间：2024/05/28 20:25:43
请问这是病毒吗？我电脑上的卡巴一直显示是否允许rundll32运行，我查看了一下它属性，描述是Run a DLL as an App，网上不少大虾说这是木马病毒，但是我用卡巴扫描不出是病毒，换了金山毒霸后这文件还是存在c:\windows\system32里面，杀毒软件也没显示这是病毒。请问，这是病毒吗？

恳请指教

Rundll.exe和Rundll32.exe都是Windows运行所需的正常的必不可少的两个重要文件。它们本身不是病毒，但是却被病毒所利用和伪装，前段时间闹得很凶的“威金”病毒就利用了它，它的特征就是和上面两个文件相近，如：Rundl1.exe、Rund1l.exe。
从字面上来看，上面两个文件的意思是Run(运行)Dll(动态链接库)，只不过它们的运行环境不一样。所以病毒都会调用上面两个文件来运行病毒自身的dll动态链接库文件。
所以上面两个文件不是病毒，但却很容易成为病毒的替罪羊，在使用的时候要注意看最后两个字母是“l”还是变成了“1”。另外，如果你删除了它或者改了名或者移动了位置，则操作系统的许多操作都将无法进行。

。。这是系统进程。。

有些病毒跟他的名字很像

比如rundl132

rundll32这个是系统进程，rundl132是病毒

区别就在于“l”和“1”

如果没中毒的话就是正常的，是windows的系统文件