1. 首页 > 信息动态 > 正文

run32dll.exe【rundll32 exe病毒】

最佳答案 大家好,雨雨来为大家解答以上问题,run32dll exe,rundll32 exe病毒很多人还不知道,现在让我们一起来看看吧!1、如何通过系统进程分析病...

大家好,雨雨来为大家解答以上问题,run32dll.exe,rundll32 exe病毒很多人还不知道,现在让我们一起来看看吧!

1、如何通过系统进程分析病毒

2、现在很多朋友都是靠杀毒软件来清除电脑上的病毒。其实常见的几种病毒都喜欢伪装成系统文件。无论如何,如果你发现你的电脑有异常,检查你的进程,看看有没有问题。病毒经常模仿的进程名称有:svch0st.exe、schvost.exe和scvhost.exe。我们可以通过查看系统进程来分析和查找病毒。

3、现在,随着Windows系统服务越来越多,为了节省系统资源,微软把很多服务做成共享模式,这就是svchost.exe进程启动的。一定要知道一些病毒在进程中常用的,迷惑大家的进程程序,这样才能防范,也要有所了解。下面的小例子也是几种病毒喜欢的常见系统文件。

4、svchost.exe简介

5、我们可以打开控制面板管理工具服务,双击剪贴簿服务。在其属性面板中,我们可以发现对应的可执行文件路径是c : \ Windows \ System32 \ Clipsrv.exe。双击“Alerter”服务,可以发现其可执行文件路径为“c : \ Windows \ System32 \ svchost . exe-k local service”,而“Server”服务的可执行文件路径为“c : \ Windows \ System32 \ svchost . exe-k netsvcs”。正是这种调用可以节省大量的系统资源,所以系统中有很多svchost.exe,其实只是系统的服务。

6、一般来说,Windows2000系统中有两个svchost.exe进程,一个是RPCSS(remoteprocurecall)服务进程,另一个是许多服务共享的svchost.exe。在WindowsXP中,通常有四个以上的svchost.exe服务进程。如果svchost.exe进程的数量超过5,就要小心了。很可能是假病毒,检测方法简单。使用一些进程管理工具,如Windows Optimizer的进程管理功能,检查svchost.exe的可执行文件路径。如果是在“C:\WINDOWS\system32”目录之外,可以判断为病毒。

7、explorer.exe

8、病毒经常模仿的进程名称有:iexplorer.exe、expiorer.exe和explore.exe。Explorer.exe是我们经常使用的“资源经理”。如果你在任务管理器中完成了explorer.exe进程,所有的文件包括任务栏、桌面和打开的文件都会消失。点击任务管理器文件新建任务,进入“explorer.exe”。消失的东西会再回来。explorer.exe的作用是让我们管理计算机中的资源。

9、默认情况下,explorer.exe进程随系统启动,其对应的可执行文件的路径为“C:\Windows”目录;否则就是病毒。

10、iexplore.exe

11、经常被病毒冒充的进程名称有:iexploer.exei,iexploer.exei,上面文章中的iexploer.exei进程和iexploer.exei进程非常相似,很容易混淆。实际上,iexplorer.exe是微软IE浏览器(也就是我们通常使用的IE浏览器)生成的一个进程。知道之后应该更容易认清角色。iexplorer.exe进程的开始名字是“ie”,意思是IE浏览器。

12、iexplore.exe进程对应的可执行程序位于c : \ Program Files \ Internet Explorer目录下,在其他目录下的存在就是病毒,除非你转移文件夹。另外,有时候我们会发现,在不打开IE浏览器的情况下,iexplore.exe进程仍然存在于系统中,这可以分为两种情况:1。这种病毒伪装成iexplore.exe进程的名字。2.该病毒通过iexplore.exe在后台偷偷做坏事。所以,如果出现这种情况,请用杀毒软件快速查杀。

13、rundll32.exe

14、经常被病毒模仿的进程的名字是:rundl132.exe和rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数。系统中有多少Rundll32.exe进程就意味着Rundll32.exe启动了多少DLL文件。实际上,我们经常使用rundll32.exe,它可以控制系统中的一些dll文件。比如在“命令提示符”中输入“rundll32 . exe user32.dll,锁定工作站”,按enter后系统会快速切换到登录界面。rundll32.exe的路径是“C:\Windows\system32”,在其他目录下也可以判断为病毒。

15、spoolsv.exe

16、经常被病毒模仿的进程的名字是:spoo1sv.exe和spolsv.exe。它是与spoolsv.exe系统服务“打印假脱机程序”相对应的可执行程序,其作用是管理所有本地和网络打印队列并控制所有打印作业。如果此服务被停止,计算机上的打印将不可用,并且spoolsv.exe进程将从计算机上消失。如果您没有打印机设备,请关闭此服务以节省系统资源。停止并关闭服务后,如果spoolsv.exe进程仍然存在于系统中,它一定是被病毒伪装了。

本文讲解到此结束,希望对大家有所帮助。

本文到此分享完毕,希望对大家有所帮助。

    相关图集

标签: rundll32 exe病毒

免责声明:本文由用户上传,如有侵权请联系删除!