设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
rundll32.dll是不是有害进程?
返回列表
发新帖
rundll32.dll是不是有害进程?
[复制链接]
11
|
1
|
2008-2-9 04:04:00
|
显示全部楼层
|
阅读模式
rundll32.dll........... 处理一些系统问题的时候,大家可能会经常遇到RUNDLL32.EXE这个程序,并且它经常和一些病毒和恶意程序有关,所以大家可以会认为它不是个好东西,但其实这是大家对RUNDLL32.EXE的不了解,现在我来给大家简单地介绍一下RUNDLL32.EXE这个工具和它的性质,相信大家以后就不会这么想。 RUNDLL32.EXE,在WIN9X上还有另一个类似的工具RUNDLL.EXE,是WINDOWS操作系统自带的工具,它们本身并不提供给用户什么实质性的应用功能,要了解RUNDLL32.EXE的作用,就得先从DLL(动态连接库)说起。 大家一定都知道,我们的WINDOWS系统里面有很多DLL,这些DLL提供一些很多软件要用到的功能,这样系统中只要存在某一个DLL,所有调用这个DLL里面的功能的程序,就不用把这个功能包含在他们自己里面,这些程序只要调用这个DLL里面的功能就行了,这就是对DLL的简单解释。归纳起来,DLL就是一个包含了一个或多个功能模块,给其他应用程序调用的功能库。 一般来说,在WINDOWS中,可执行文件的扩展名是EXE,而DLL文件是不能直接执行的,这不仅仅是因为DLL文件的扩展名和可执行文件不一样,而且它们的结构也是不一样的。正常情况下,是由一个程序文件调用某个DLL里面的某个模块,来实现这个模块的功能,但有时候需要单独执行DLL中某个有用的模块,怎么办呢?于是MS就在WINDOWS中提供了RUNDLL工具,就是由它调用某个DLL里面的某个模块,来实现这个DLL里面的被调用模块的功能。MS给它们的说明是:Run a DLL as an App,就是把一个DLL当成是一个应用程序来运行。 所以,RUNDLL本身并不向用户提供什么功能,单独运行它并没有什么作用,所以在运行时要指定一个DLL作为参数,并且一般还要指定要运行的是DLL里面的哪一个模块。举个例子来说,在WIN9X里面,很多系统提供的重要功能是放在一个叫user.exe的动态连接库里面,虽然它的扩展名是exe,但它事实上是一个动态连接库。而我们关机的时候其实就是由EXPLORER.EXE去调用这个user.exe里面一关机模块。知道了这些之后,我们就可以在桌面上建立一个快速关机的快捷方式,只要在桌面上点右键-新建-快捷方式,命令行输入这样的内容:RUNDLL32.EXE user.exe,exitwindows,再给这个快捷方式定个名字如快速关机就行了。其实这样就是用RUNDLL32去调用USER.EXE里面的EXITWINDOWS模块,这样就达到了建立关机快捷方式的目的。其实这个命令行意思就是告诉RUNDLL32,把USER.EXE这个动态连接库里面的exitwindows这个模块,当成一个应用程序来运行,就这么简单。要注意的是,在RUNDLL32后面的参数,第一个是要调用的动态连接库的文件名,后面紧跟一个逗号,再紧接着是这个动态连接库里面的模块名称,两个参数和逗号之间不能有空格。 明白了上面我所说的之后,你就知道RUNDLL32是什么样的性质,其实它是MS随WINDOWS系统提供的一个工具,它不是病毒和恶意程序,只是由于它的性质的关系,经常被一些病毒或恶意程序所利用,例如3721就是利用RUNDLL32来加载它的helper.dll和cnsmin.dll,来达到它的目的。因此,在启动项里面看到RUNDLL32不要吃惊,并不是很奇怪,甚至WINDOWS自己也会在启动时用RUNDLL32来调用它的电源管理模块,一般在WIN9X系统中,启动项都有这么一项(或者两项): 位置:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 键名:LoadPowerProfile 键值:Rundll32.exe powrprof.dll,LoadCurrentPwrScheme 但另外要注意的是,正常情况下,RUNDLL32运行后是不会驻留的,例如上面说的这一项,虽然是在启动时运行了,但RUNDLL32运行后不会驻留在内存,另外象NVIDIA显卡的驱动,安装后也会在启动时用RUNDLL32调用它的驱动的一些DLL来实现某些功能,但它们都不会驻留。所以当按CTRL_ALT_DEL时,不会看到RUNDLL32这样的进程。包括WIN2K和WINXP,正常的系统,在启动完成后,在进程列表里面应该是看不到有RUNDLL32项的,如果平时在进程列表中有看到RUNDLL32这样的项,那么应该是一些其他的程序调用了RUNDLL32,而且就很有可能是一些恶意程序或恶意插件了,所以要引起注意。 另外,在WIN9X系统上,有一个RUNDLL.EXE和一个RUNDLL32.EXE,我个人的理解是,它们的作用是一样的,只是用于不同格式的DLL,RUNDLL是用于16位格式的DLL,RUNDLL32是用于32位格式的DLL,不知道我的理解有没错。 还有,关于某个DLL里面到底提供了哪些模块供其他软件调用,一般可以用RESSCOPE或EXESCOPE之类的资源编辑软件来打开这个DLL,看它里面的EXPORT项里面就是和外输出的模块的名称。但要注意的是,不是每一个DLL里面的每一个模块都能用RUNDLL32来调用执行的
回复
使用道具
举报
千问
|
2008-2-9 04:04:00
|
显示全部楼层
不是
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
Jone was hoped to win the game.为什么这句话不对
2
2010年安徽省高考距离还有10天地理应怎样复习?
3
广州市花都区花山镇华宇货运公司电话是多少
4
激情燃烧的岁月是什么题材
5
金积嘉evd电视
6
Do you know today is my birtday什么意思
7
第一个工作啊
8
对人刻薄,到底是用mean with me 还是 mean to me
9
鼻子里乳状瘤严重吗?
10
我是阴历1985年10月20日,女朋友是阴历1984年10月26日,然后我们今年阳历十月十号结婚好不好?
11
不孕不育郑州迎泽哪家好?
12
ipad 大连 哪里有卖的,请告诉我,谢谢!!!
13
长信中短债这个基金怎么样
14
什么是职工代表
15
急急急急急急急急急急:神经内科和心内科哪个专业患病率更高更有前途????哪个专业更适合女生工作??
16
945pln主板和intel d946gzis主板哪个好用
17
我上QQ用耳麦点击音频设备有噪音怎么办
18
每天我吃黄瓜 番茄 苹果 胡萝卜 酸奶偶尔上饭馆叫菜吃 减肥有效果吗
19
广州双喜烟
20
怎么戒烟?
21
中层后备干部如何提高自身思想道德素质
22
无痛人流能吃什么零食?
23
如何解决中年人长时间不解大便的问题
24
进云南农科院要靠导师,其他人只能垫背!
25
茶包如何做面膜
26
电脑中plantsvszomdies是什么.怎样关闭
27
急求百度徐师大吧地址
28
怎样能查出郑大体育学院2010单招分数
29
了解白瘕风表面光滑是什么症状
30
怎么提高cf的fps
31
幼儿过敏
32
推荐西安精索静脉显微结扎术
33
怎么退淘宝客的钱
34
孕妇便秘能用什么药?
35
买5万左右的轿车,哪个牌子好?
36
一个五保户为什么早上六点起来挑水呀
37
阴道口上有小红点痒怎么办?
38
武林外传 电四 烙印塔 开天符多少钱?
39
羊水透声欠佳能顺产吗?
40
175 60 r13 普利司通
41
月经期间可以喝藕粉吗?
42
打开我的电脑很慢
43
推荐昆明女性不育不孕原因
44
你好,我7月28号来的例假,8月底没来
45
SSM (Super Supermarket)是什么意思?
46
宫外孕尿检是阴性吗?
47
怎么样才能在海宝彩虹城里用力量药水
48
外地驾驶本转回老家
49
月经不调做b超有什么用?
50
急!急!急!精神残疾病人求应对措施,在线等!
51
192.168.1.1 路由器
52
城阳如何去北宅
53
笔记本风扇清理问题
54
()的风韵怎么填
55
5个月药流引产多久下来?
56
1985年6月30日属什么星座
57
流产后应该多吃些什么?
58
余姚市网吧哪个视频效果最好
59
肾结石恶心吐什么原因?
60
各位大侠谁帮我翻译下这段日文
61
急急急急急急急急急急:神经内科和心内科哪个专业更有前途????哪个专业更适合女生工作??
62
推荐昆明做宫腔镜手术痛吗
63
做完流产可以吃什么水果?
64
有班不上,能找着对象吗?
65
CPU散热问题?
66
补肾壮阳吃什么?
67
氧化聚乙烯蜡,可以用在铝合金脱模剂里吗??
68
客户不让我走
69
求情侣诗
70
那儿治扁桃体炎好?
71
人生的方向!迷茫中,求教!
72
推荐西安备孕一个月没怀上?
73
卡通印章,如何加印油
74
autocad 绘制图形后无法粘贴到word文档
75
做完人流之后吃什么好?
76
推荐西安生二胎的费用
77
初级化妆
78
安徽六安拆迁补房子吗?一个人多少平方?
79
萨莫耶德犬和松狮哪个更贵
80
介绍导致白斑扩散的几点内因
81
睡完觉突然有一只眼看东西很模糊是怎么回事
82
有个电影讲细菌分裂极快是什么电影
83
想问一下8脚单片机的事情
84
流产了老公奶水好吃吗?
85
征途190级的15星装备如何生到197级
86
买什么送给即将结婚的大哥?