查看: 2570|回复: 7
收起左侧

[求助] win10 这个rundll32.exe在做什么

[复制链接]
kpuser
发表于 2021-6-25 09:21:00 | 显示全部楼层 |阅读模式
本帖最后由 kpuser 于 2021-6-25 09:57 编辑

用ProcessExplorer查看command line有如下

C:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {995C996E-D918-4a8c-A302-45719A6F4EA7} -Embedding


开机就一直存在,也不会结束,是做什么用的?
黑暗的背叛者
发表于 2021-6-25 09:50:56 | 显示全部楼层
名字叫rundll,自然是用来执行动态链接库相关操作的,属于系统进程。
kpuser
 楼主| 发表于 2021-6-25 10:35:20 | 显示全部楼层
黑暗的背叛者 发表于 2021-6-25 09:50
名字叫rundll,自然是用来执行动态链接库相关操作的,属于系统进程。

以前也会有,但会自动的完成,现在一直存在,好像哪里卡了一样
黑暗的背叛者
发表于 2021-6-26 10:46:04 | 显示全部楼层
本帖最后由 黑暗的背叛者 于 2021-6-26 10:48 编辑
kpuser 发表于 2021-6-25 10:35
以前也会有,但会自动的完成,现在一直存在,好像哪里卡了一样

后台常驻正常的。
吃饱了的羊
发表于 2021-6-30 14:46:49 | 显示全部楼层
系统进程 必须要有的 别管他
kpuser
 楼主| 发表于 2021-7-18 11:44:16 | 显示全部楼层
观察了半个多月,还是这样,正常情况下,这个进程执行完会消失,但现在不会,后来发现,重启后有一定概率不出现,或者用ProcessExplorer 右键 restart一次后也会消失。
laixueju
发表于 2021-8-14 21:11:48 | 显示全部楼层
罗技鼠键驱动
ddx730
发表于 2021-8-20 13:54:55 | 显示全部楼层
系统进程 必须要有的 别管他
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 14:35 , Processed in 0.116335 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表