标签：系统进程

我们打开微软部分版本系统的Windows任务管理器后会发现里面有Rundll32.exe进程在运行（但不是所有系统都有），虽然其存在于操作系统中已经很久了，但还是有很多用户对此进程并不太了解，一些用户还出现过Rundll32.exe应用程序错误以及CPU使用率100%等特殊现象，还出现过类似病毒感染的情况。

那么Rundll32.exe是什么进程呢？本文或许可以帮到你：

功能综述

Rundll32.exe进程从字面可以理解为：运行32位DLL；这是由微软公司为其Windows操作系统定义的一个非常重要的系统核心程序，在Windows XP/Vista/7里面均存在程序（但并非一直运行）。其作用是负责调用Windows DLL（动态链接库）文件并把他们装入到你电脑的内存当中，并供其他应用程序使用。延伸：DLL文件怎么打开？及DLL格式文件的作用

如果你系统中的Rundll32.exe文件不存在或者发生错误时就无法找到这些DLL文件并载入到内存中，而如果正好别的程序要用到内存中的这个DLL文件时就会发生错误提示或者无法运行。我们可以在以下位置看到Rundll32.exe文件：

C:\Windows\System32（开头的C代表系统安装所在分区盘符）

运行方式

使用Rundll32.exe必须遵循的精确语法格式，如下所示：

注意：DLL名称不能包含任何空格、逗号、引号，并且在DLL名称与入口点之间要有英文逗号隔开。 此外，入口点函数的名称是区分大小写，并与<optional arguments>（非必需的可选参数）之间用空格隔开。Rundll32.exe在应用调用中会有以下5个步骤，期间用到LoadLibrary()、GetProcAdress()、FreeLibrary()三个函数：

1. 分析命令行；
2. LoadLibrary() 函数用来载入指定的dll文件，加载到调用程序的内存中；
3. GetProcAddress() 函数检索指定的动态链接库(DLL)中的输出库函数地址，以备调用；
4. FreeLibrary() 释放DLL所占空间；
5. 最后Rundll32.exe退出

下面穆童举个实例，打开“运行”（快捷键Win+R）输入以下代码后确定

RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,0

结果我们打开了桌面图标设置窗口，而去掉可选参数“desk.cpl,,0”后会打开控制面板：

另外还有一个与Rundll32.exe进程类似的Rundll.exe进程，而不同的是Rundll.exe只能运行16位DLL文件，而Rundll32.exe可用32位DLL文件。这两个都是安全且重要的系统文件，请不要删除，不然就会导致其他程序出错或无法运行。（拓展：svchost.exe是什么进程）

病毒及安全

Rundll32.exe作为一个重要的系统文件被病毒程序盯上显然是“理所当然”的事情，黑客们会利用人们对此进程的信任而制造出一样名称或者名称很类似的病毒，比如Rundl132.exe等等。这可能会使你在任务管理器中会“忽略”它的存在，这显然是危险的，相关感染实例已被安全厂商截获，其中包括：

• 病毒名：W32.Miroot.Worm，感染位置：％Systemroot％
  • Miroot是一个蠕虫病毒，会通过网络共享等方式感染系统。
• 病毒名：Backdoor.Lastdoor，感染位置：％Systemroot％\ System32
  • 这是一个木马，它会覆盖真正的Rundll32.exe文件
• 病毒名：Troj/AnaFTP-01，感染位置％Systemroot％\Rundll.exe
  • 这是一个用于远程访问的FTP木马，侦听端口41462。

％Systemroot％变量代表系统启动文件夹位置，如果安装在C盘就会是C:\Windows

被感染的电脑通常变现就是存在多个完全一样的或者名称很类似的Rundll32.exe运行，另外他们可能会导致一些并发症的出现；如果你的电脑上出现了下列情况也应保持警惕，同时建议你立即升级杀毒软件最新病毒库并全盘查杀。

1. 同样名称或类似名称的进程不是在C:\Windows\System32目录下
2. 在打开控制面板里的某些项目时，出现rundll32.exe找不到应用程序的错误提示；
3. Rundl132.exe占用100％的CPU使用率；（这种情况也有可能是正常软件和不正常DLL文件造成的）

如果扫描病毒之后上列问题依然存在，请使用微软的Windows系统文件检查器（Sfc.exe）来确定哪个文件引起的问题，然后替换该文件。 要做到这一点，请在命令提示符下键入以下命令： SFC/SCANNOW然后确认。

sfc/scannow命令扫描所有受保护的系统文件，并用正确的版本替换不正确的版本。

以上便是笔者对Rundll32.exe进程相关问题的总结，相信看完之后应该都了解Rundll32.exe是什么进程了吧？！全手打写了好几个小时，希望能比别的网站同类内容对你而言更有价值。如果你对本文有什么建议及你电脑上任何有关Rundll32.exe进程的问题记得留言让大家一起交流、参考哦。

当我们打开Windows系统的任务管理器，就会发现有一个explorer.exe进程。并且无论你使用的是微软的哪款系统、在何时打开任务管理器你都会发现这个进程的存在，并且是开机自动运行。

我想注重电脑安全的细心用户通常都会想要了解这个explorer.exe是什么进程？它在系统中的作用是什么呢？会不会是病毒进程？本文或许对你有所帮助。

来历及作用

explorer.exe进程是微软为其Windows操作系统定义的的系统核心进程，它是较老的Windows 3.x文件管理器的替代品，在后来的系统中微软将其称为“Windows 资源管理器”。在功能上，explorer.exe进程为用户提供了图形用户界面（也成为图形壳），简单的说就是用来显示系统的桌面环境的，包括开始菜单、桌面下方的任务栏、桌面图标和文件管理。

虽然我将其称为核心进程，但这个和Csrss.exe等核心进程不同的是我们可以在任务管理器中选项“结束进程”来将其终止，终止之后电脑程序依然可以正常的运行，但是你就会发现桌面、任务栏等都不见了（可以通过任务管理器的“文件”→“新建任务”来重启explorer.exe进程）。虽然高手们可以通过命令符来继续操作系统，但对普通用户来说由于没有了图形化的控制界面，对电脑的操作将束手无策。

我们都知道，Windows系统里面默认都安装了微软的Internet Explorer浏览器（简称IE），由于这个名词里面也有一个Explorer，并且在任务管理器里面你也会发现一个名词有些类似的iexplore.exe进程。但是iexplore.exe代表的是Internet Explorer浏览器，有这个进程说明你正在使浏览网页，而explorer.exe进程代表的Windows系统图形壳程序，作为核心电脑系统的核心进程，正常的情况下它会一直存在。这个名称的一点不同让一些人将这个进程与iexplore.exe进程混淆了。（拓展阅读：svchost.exe是什么进程？）

病毒与安全

木马病毒一向偏爱系统的核心进程来做文章，而explorer.exe进程也不例外，因为核心进程通常更能容易让大家松懈对它的警惕性。但是我们还是有办法在不借助杀毒软件的情况下发现、识别出那些伪装或者与explorer.exe进程有关的木马病毒，下面是穆童总结的一些技巧：

作为显示图形界面的explorer.exe进程在系统里面只会存在一个（无论是XP、Vista、Win7还是Win8），而当你在任务管理器里面发现了两个名称一样的explorer.exe进程时，这将是一个非常危险的信号，因为这里面必定有一个是不应该存在的，而这多出来的一个很有可能就是木马病毒程序。

通过上图中的一个已被感染的实例，这种情况下我们可以结束一个进程来测试到底哪个是真正的explorer.exe进程，如果结束后桌面不显示了，下边的菜单栏也不显示了就说明这个是正的，如果不是则为可以的病毒。应该立即使用病毒软件查杀。

另外，在早些年出现过一些会采用类似名称以便迷惑用户的病毒程序，比如exp1rer.exe、expirer.exe以及expirer32.exe等已被发现过的盗号木马等病毒。我们亦可以采用结束进程的方式来识别其真实性，如果病毒症状依旧应立即采用杀毒软件进行查杀。