rundll32进程.docVIP

rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundl132.exe和rundll32.exe神似.但是rundl132.exe是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。 简介rundll32.exe,rundll32.exe,系统进程 　　rundll32 - rundll32.exe - 进程信息 　　进程文件： rundll32 或者 rundll32.exe 　　进程名称： Microsoft Rundll32 　　正常位置：c:\windows\system32 　　描述：test for netguide..----Caiger2008 　　出品者： Microsoft Corp. 　　属于：Microsoft Windows Operating System 　　系统进程： 是 　　后台程序： 是 　　使用网络： 否 　　硬件相关： 否 　　常见错误： 未知N/A 　　内存使用： 未知N/A 　　安全等级 (0-5): 0 　　间谍软件： 否 　　Adware: 否 　　广告软件： 否 　　木马: 否 编辑本段病毒的清除方法 　　这个病毒比较容易对付，总结对付这种病毒的方法： 　　1：关掉病毒进程explorer.exe+rundll32.exe. 　　2：修复病毒启动项，防止病毒在系统启动的时候自动加载。 　　3：根据病毒启动项指出的路径，一一到各个文件夹下面找出病毒，一一删除。 　　4：重新启动，再打开杀毒软件全盘扫描杀毒。 　　5：清除系统垃圾文件（主要是临时文件夹） 编辑本段Rundll32.exe是什么 　　顾名思义，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有 Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用 Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。 　　现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个 Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型： 　　Void CALLBACK FunctionName ( 　　HWND hwnd, 　　HINSTANCE hinst, 　　LPTSTR lpCmdLine, 　　Int nCmdShow 　　); 　　其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] 　　DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。 　　略谈Rundll32.exe的作用　(我是菜鸟)　 　　常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由于这两个程式的功能原先只限于在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。 　　首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入 rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？ 　　当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在于前者是呼叫32位的链结库，而後者是运用于16位的链结库，它们的命令格式是： 　　RUNDLL.EXE ，， 　　这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位于 c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的 GetUserName(),Get