rundll.exe

描述：

rundll.exe是Windows 95/98/Me系統的一部分。這個程序對你係統的正常運行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木馬的一部分。該病毒會在Windows XP和2000中出現。該病毒允許攻擊者訪問你的計算機。該進程的安全等級是建議立即刪除。

屬於：Microsoft Windows 9x Operating System

後台程序：是

使用網絡：是

硬件相關：否

常見錯誤：未知N/A

內存使用：未知N/A

安全等級 （0-5）： 0

間諜軟件：否

Adware: 否

廣告軟件：否

virus:否

木馬： 否

可能是木馬的一部分：LOXOSCAM和Backdoor.SchoolBus.B木馬

會在windows xp 和windows2000中出現

文件名：rundll.exe

軟件大小：0.32MB

軟件語言：多國語言通用

開 發 商：Microsoft Corporation

軟件類別：系統軟件

更新時間：2010-02-0814:59:44

應用平台：9x/XP/2K

動態鏈接庫函數啓動器——Rundll32

無論是Rundll32.exe或Rundll.exe，獨立運行都是毫無作用的，要在程序後面指定加載DLL文件。在Windows的任務管理器中，我們只能看到rundll32.exe進程，而其實質是調用的DLL。我們可以利用進程管理器等軟件來查看它具體運行了哪些DLL文件。

有些木馬是利用Rundll32.exe加載DLL形式運行的，但大多數情況下Rundll32.exe都是加載系統的DLL文件，不用太擔心。另外要提起的是，有些病毒木馬利用名字與系統常見進程相似或相同特點，瞞騙用户。所以，要確定所運行的Rundll32.exe是在%systemroot%system32目錄下的，注意文件名稱也沒有變化。運行Rundll32.exe程序，指定它加載shell32.dll文件，而逗號後面的則是這個DLL的參數。瞭解了其原理，下面就可以自己挖掘出很多平時罕為人知的參數了。

第一步：運行eXeScope軟件，打開一個某個DLL文件，例如shell32.dll。

第二步：選擇“導出→SHELL32.DLL”，在右邊窗口就可以看到此DLL文件的參數了。

第三步：這些參數的作用一般可以從字面上得知，所以不用專業知識。要注意的是，參數是區分大小寫的，在運行時一定要正確輸入，否則會出錯。隨便找一個參數，例如RestartDialog，從字面上理解應該是重啓對話框。組合成一個命令，就是Rundll32.exe shell32.dll，RestartDialog ，運行後可以看見平時熟悉的Windows重啓對話框。

⒈首先點擊文件夾選項，勾選顯示所有文件，去掉隱藏受保護的操作系統文件和隱藏已知文件類型的擴展名前面的勾。

⒉在桌面上新建一個記事本，然後重命名為rundll.exe當出現更改其擴展名那個對話框時，選擇"是",右鍵--複製，這一步很重要！！

⒊依次右鍵打開所有盤符，徹底刪除所有的rundll.exe，刪除完之後,馬上按ctrl+v並且選擇是，一定要快，然後，用記事本打開那個好像是autorun.inf的文件，把裏面的內容全部刪除，並且保存.

⒋運行regedit，按ctrl+f，輸入rundll，點擊查找，找到後右鍵刪除，然後按f3查找下一個，只要見到就刪除，直到出現查找完畢，重新啓動電腦

⒌打開我的電腦，雙擊某個盤符，會出現不是有效的win32程序那個對話框，點擊確定，在地址欄裏選擇某個盤符，開始刪除rundll.exe和autorun.inf這兩個文件，所有的盤符都要刪，刪除完之後，再重起一次。

步驟1：將Windows XP安裝 光盤插入你的光驅，然後依次點擊“開始→運行”。

步驟2：在“運行”窗口中輸入“expand x：\i386\rundll32.ex_c：\windows\system32 \rundll.exe”命令並回車執行（其中“x”為光驅的盤符）。

步驟3：修復完畢後，重新啓動系統即可。

所謂Rundll.exe，可以把它分成兩部分，Run（運行）和DLL（動態數據庫），所以，此程序的功能是運行那些不能作為程序單獨運行的DLL文件。而Rundll32.exe則用來運行32位DLL文件。Windows 2000/XP都是NT內核系統，其代碼都是純32位的，所以在這兩個系統中，就沒有rundll.exe這個程序。

相反，Windows 98代碼夾雜着16位和32位，所以同時具有Rundll32.exe和Rundll.exe兩個程序。這就是為什麼Windows 98的System文件夾為主系統文件夾，而到了Windows 2000/XP時就變成System32為主系統文件夾（這時的System文件夾是為兼容16位代碼設立的）。