进程和DLL文件查询
rundll32.exe进程资料
rundll32.exe是什么进程?
进程信息 | |
进程文件: | rundll32.exe |
---|---|
进程名称: | Microsoft Rundll32 |
进程来源: | 进程 Run a DLL as an App 或 Kör en DLL-fil som ett program 或 Windows host process (Rundll32) 或 Een DLL-bestand als toepassing starten 或 Bir DLL'i Uygulama olarak çalýþtýr 或 Eine DLL-Datei als Anwendung ausführen 或 Çàïóñê áèáëèîòåêè DLL êàê ïðèëîæåíèÿ 或 Ejecutar un archivo DLL como una aplicación 或 rundll32.exe 是附属于软件 Microsoft Windows Operating System 或 Operativsystemet Microsoft Windows 或 rundll32.exe 或 rundll32.exe 或 Outerinfo 或 Project 或 Microsoft(R) Windows(R) Operating System 或 Operacni system Microsoft Windows 或 Besturingssysteem Microsoft Windows 或 Microsoft Windows Ýþletim Sistemi 或 Microsoft DRM 或 Betriebssystem Microsoft Windows 或 Adobe AIR 或 Îïåðàöèîííàÿ ñèñòåìà Microsoft Windows 或 Sistema operativo Microsoft Windows 由 Microsoft Corporation (www.microsoft.com) 或 skb 或 Êîðïîðàöèÿ Ìàéêðîñîôò 发行。 |
英文描述: | rundll32.exe is a process which executes DLL's and places their libraries into the memory, so they can be used more efficiently by applications. This program is important for the stable and secure running of your computer and should not be terminated. |
中文描述: | WindowsXP/2000/2003系统调用DLL执行相关功能的程序。一些病毒、木马等也经常调用该进程来执行它的DLL文件,需要注意。 |
进程注释: | rundll32.exe是Windows中运行最多的操作系统程序。它负责调用动态链接库,并把它们引入内存以备其它程序运行。这个版本负责32位的代码,它是必须的,因为其它的动态链接库必须要用到它。" |
进程分析: | 文件 rundll32.exe 是存放在目录 C:\Windows\System32。
已知的 Windows XP 文件大小为 33,280 字节 (占总出现比率 88% ),44,544 字节,31,744 字节,34,816 字节,33,792 字节,32,768 字节,32,256 字节,61,952 字节,50,176 字节,53,760 字节,52,224 字节,40,448 字节。 这个文件是由 Microsoft 所签发。 总结在技术上威胁的危险度是 6% , 但是也可以参考 用户意见。 如果 rundll32.exe 位于在目录 C:\Windows下,那么威胁的危险度是 69% 。文件大小是 44,695 字节 (占总出现比率 33% ),57,344 字节,45,208 字节,58,880 字节,61,440 字节。 文件没有发行者的资料。 这个不是 Windows 系统文件。 程序是不可见的。 文件存放于 Windows 目录但并非系统核心文件。 这个进程在 Windows 载入程序中开启 (参看注册表项: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce,HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run,HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders)。 rundll32.exe 是有能力可以 监控应用程序,操纵其他程序。 如果 rundll32.exe 位于在 C:\Windows 下的子目录下,那么威胁的危险度是 2% 。文件大小是 34,816 字节 (占总出现比率 66% ),44,544 字节。 这个文件是 Windows 系统文件。 程序是不可见的。 这个文件是由 Microsoft 所签发。 如果 rundll32.exe 位于在 "C:\Program Files" 下的子目录下,那么威胁的危险度是 29% 。文件大小是 33,280 字节 (占总出现比率 66% ),7,680 字节。 如果 rundll32.exe 位于在 of C:\ 下的子目录下,那么威胁的危险度是 73% 。文件大小是 61,440 字节。 如果 rundll32.exe 位于在 "My Files" 下的子目录下,那么威胁的危险度是 56% 。文件大小是 7,168 字节。 如果 rundll32.exe 位于在 "C:\Documents and Settings" 下的子目录下,那么威胁的危险度是 28% 。文件大小是 126,464 字节。 |
程序用途: | 未知 |
进程作者: | Microsoft Corp. |
进程属于: | Microsoft Windows Operating System |
进程属性 |
||
系统进程: | 是 | |
---|---|---|
应用程序: | 否> | |
后台程序: | 是 | |
使用访问: | 否 | |
访问网络: | 否 | |
进程行为 |
||
危险等级: | 0 (N/A无危险 5最危险) | |
间碟软件: | 否 | |
广告软件: | 否 | |
病毒进程: | 否 | |
木马进程: | 否 |
热门进程
- QQLiveUp.exe QQLiveUp.exe
- pcclient.exe Trend Micro PC-Cillin Component
- searchindexer.exe
- lsass.exe Local Security Authority Service
- dwm.exe dwm.exe
- feedback.exe feedback.exe
- ocraware.exe Ocraware
- lviss.exe Worm.Ircbot.Gen.lviss
- msascui.exe Microsoft Windows Defender Antispyware
- ereg.exe
- devenv.exe Microsoft Visual Studio
- InfoMgr.exe InfoMgr.exe
- vaioupdt.exe Sony Vaio Update
- wmiadap.exe AutoDiscovery/AutoPurge (ADAP) Service
- LienVandeKelderrr.exe LienVandeKelderrr.exe
- lkcitdl.exe National Instruments Part of Logos
- MotoMidMan.exe MotoMidMan.exe
- mscoree.dll Microsoft .NET Runtime Execution Engine
- pcfmgr.exe PowerPannel
- lsm.exe lsm.exe