Rundll32.exe是什么进程?为什么运行?Rundll32.exe详解
发布时间:2023-03-08 17:25:20
我们打开微软部分版本系统的Windows任务管理器后会发现里面有Rundll32.exe进程在运行(但不是所有系统都有),虽然其存在于操作系统中已经很久了,但还是有很多用户对此进程并不太了解,一些用户还出现过Rundll32.exe应用程序错误以及CPU使用率100%等特殊现象,还出现过类似病毒感染的情况。
那么Rundll32.exe是什么进程呢?本文或许可以帮到你:
功能综述
Rundll32.exe进程从字面可以理解为:运行32位DLL;这是由微软公司为其Windows操作系统定义的一个非常重要的系统核心程序,在Windows XP/Vista/7里面均存在程序(但并非一直运行)。其作用是负责调用Windows DLL(动态链接库)文件并把他们装入到你电脑的内存当中,并供其他应用程序使用。延伸:DLL文件怎么打开?及DLL格式文件的作用
如果你系统中的Rundll32.exe文件不存在或者发生错误时就无法找到这些DLL文件并载入到内存中,而如果正好别的程序要用到内存中的这个DLL文件时就会发生错误提示或者无法运行。我们可以在以下位置看到Rundll32.exe文件:
C:WindowsSystem32(开头的C代表系统安装所在分区盘符)
运行方式
使用Rundll32.exe必须遵循的精确语法格式,如下所示:
使用Rundll32.exe必须遵守的精确语法格式
注意:DLL名称不能包含任何空格、逗号、引号,并且在DLL名称与入口点之间要有英文逗号隔开。 此外,入口点函数的名称是区分大小写,并与
分析命令行;
LoadLibrary() 函数用来载入指定的dll文件,加载到调用程序的内存中;
GetProcAddress() 函数检索指定的动态链接库(DLL)中的输出库函数地址,以备调用;
FreeLibrary() 释放DLL所占空间;
最后Rundll32.exe退出
下面穆童举个实例,打开“运行”(快捷键Win+R)输入以下代码后确定
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,0
结果我们打开了桌面图标设置窗口,而去掉可选参数“desk.cpl,,0”后会打开控制面板:
另外还有一个与Rundll32.exe进程类似的Rundll.exe进程,而不同的是Rundll.exe只能运行16位DLL文件,而Rundll32.exe可用32位DLL文件。这两个都是安全且重要的系统文件,请不要删除,不然就会导致其他程序出错或无法运行。(拓展:svchost.exe是什么进程)
病毒及安全
Rundll32.exe作为一个重要的系统文件被病毒程序盯上显然是“理所当然”的事情,黑客们会利用人们对此进程的信任而制造出一样名称或者名称很类似的病毒,比如Rundl132.exe等等。这可能会使你在任务管理器中会“忽略”它的存在,这显然是危险的,相关感染实例已被安全厂商截获,其中包括:
病毒名:W32.Miroot.Worm,感染位置:%Systemroot%
Miroot是一个蠕虫病毒,会通过网络共享等方式感染系统。
病毒名:Backdoor.Lastdoor,感染位置:%Systemroot% System32
这是一个木马,它会覆盖真正的Rundll32.exe文件
病毒名:Troj/AnaFTP-01,感染位置%Systemroot%Rundll.exe
这是一个用于远程访问的FTP木马,侦听端口41462。
%Systemroot%变量代表系统启动文件夹位置,如果安装在C盘就会是C:Windows
被感染的电脑通常变现就是存在多个完全一样的或者名称很类似的Rundll32.exe运行,另外他们可能会导致一些并发症的出现;如果你的电脑上出现了下列情况也应保持警惕,同时建议你立即升级杀毒软件最新病毒库并全盘查杀。
同样名称或类似名称的进程不是在C:WindowsSystem32目录下
在打开控制面板里的某些项目时,出现rundll32.exe找不到应用程序的错误提示;
Rundl132.exe占用100%的CPU使用率;(这种情况也有可能是正常软件和不正常DLL文件造成的)
如果扫描病毒之后上列问题依然存在,请使用微软的Windows系统文件检查器(Sfc.exe)来确定哪个文件引起的问题,然后替换该文件。 要做到这一点,请在命令提示符下键入以下命令: SFC/SCANNOW然后确认。
sfc/scannow命令扫描所有受保护的系统文件,并用正确的版本替换不正确的版本。
以上便是笔者对Rundll32.exe进程相关问题的总结,相信看完之后应该都了解Rundll32.exe是什么进程了吧?!全手打写了好几个小时,希望能比别的网站同类内容对你而言更有价值。如果你对本文有什么建议及你电脑上任何有关Rundll32.exe进程的问题记得留言让大家一起交流、参考哦。


猜你喜欢
- “优KEY”是招商银行为提高网上个人银行的安全级别,采用精尖加密技术,运用在招商银行网上个人银行中的新型移动数字证书(即数字证书存放在USB
- 近期微软推送了最新的Win10 RS2预览版14942,Win10内置的Edge浏览器也迎来更新。但是其中部分用户遇到了Edge浏览器闪退问
- 有小伙伴在使用u盘时,习惯性的不关闭电脑与u盘之间的连接就直接拔出u盘,导致u盘出现损坏,不知道如何修复损坏的u盘,下面小编带来了修复u盘损
- 在Excel中经常需要用到筛选这个功能,如果需要用到Excel工作还没会筛选功能的朋友,建议学习学习。下面是由小编分享的excel03添加筛
- 许多老电脑的用户电脑系统依旧是使用win7系统,但是不少用户在使用的时候突然那发现自己的电脑出现了黑屏,即使电脑桌面图标显示出来背景还是黑屏
- 第一步:自定义短语是通过特定字符串来输入自定义好的文本,首先打开“输入法界面”,点击“工具”,找到“设置” 第二步
- 有时候我们用word看文档的时候,怎么实现自动浏览文档呢?下面小编就为大家介绍word设置自动滚动页面方法,不会的朋友可以参考本文,希望这篇
- 最近有不少小伙伴在使用电脑的时候发现自己的声卡和驱动都是正常的,就是电脑没有任何声音,这是怎么一回事呢?一般来说可能是输出设备和借口连接出现
- 工具栏对于文档的操作是重要的,不过有时候我们在操作的时候会发现工具栏消失了,这时候我们怎么样才能让工具栏再度出现呢? &nbs
- Excel中移动单元格有两种方式,一种是直接拖拽,一种是剪切与粘贴。方法一:直接拖拽1.把光标放在单元格的边缘,直到变成黑色十字形2.按住鼠
- 从2020年1月14日起,微软宣布正式停止对win7系统的支持,那么win7系统的安全补丁和升级就不会发生。而且,继续使用win7系统将大大
- 在Excel中我们经常会遇到创建数据透视表的需要,与在原始的表格中进行编辑操作相比较,数据透视表在功能和使用上更加直观和实用。以下我们就来看
- 在wps软件中用户可以根据自己的需要来选择编辑的文件类型,给用户带来了许多的选择性,相较于其它办软件来说,wps软件占据许多的优势,在编辑文
- Win10 1909版本即将终止服务怎么办?最近微软发布了新的公告Win10 1909版本已经要开始终止服务了,不少用户都很担忧会不会对自己
- 众所周知,如果Win10系统下同时创建了多个账户,那么默认情况下开机时显示的都是最后登录的用户名。其他用户想要登录他们的账号就要进行切换。那
- 有很多电脑用户都清楚每台电脑都有独属于自己的网络适配器型号,但我们需要查看自己电脑网卡属性信息的时候。最近有位win10系统用户在使用电脑的
- 需要在表格当中输入很多符号,但是有些符号我们通常找不到在哪儿,如果不利用搜狗输入法的特殊符号添加,我们如何在WPS表格与Excel表格当中添
- 苹果Mac电脑和iPhone手机上的“查找我”是非常重要的一项功能,使用该功能可以查看设备的位置,远程锁定设备或擦除数据等,因此,很多用户都
- 在制作表格时我们常常希望更改表格的边框颜色和背景颜色来达到自己想要的效果!但是设置表格背景和边框颜色对于一些新手朋友来说算是比较困难的事情,
- 大部分的小伙伴对CPU的关注都是在他的温度上,但是很多用户都发现他不仅有cpu温度还有着核心温度,那么究竟该看哪个呢?下面就带来了详情分析一