rundll32.exe

¡Estos dos programas en ejecución son virus o programas troyanos!

Rundll32.exe

Como su nombre lo indica, "ejecuta archivos DLL de 32 bits". Su función es ejecutar las funciones internas en el archivo DLL, de modo que en el proceso solo estará Rundll32.exe, y no el proceso de puerta trasera DLL. De esta manera, el proceso queda oculto. Si ve varios Rundll32.exe en el sistema, no se asuste. Esto demuestra cuántos archivos DLL se inician con Rundll32.exe. Por supuesto, podemos encontrar los archivos DLL ejecutados por Rundll32.exe desde el lugar donde el sistema los carga automáticamente.

Ahora, permítanme presentarles el archivo Rundll32.exe. Como se mencionó anteriormente, su función es llamar a la biblioteca de enlaces dinámicos a través de la línea de comando. También hay un archivo Rundll.exe en el sistema, que significa "ejecutar un archivo DLL de 16 bits". Echemos un vistazo al prototipo de función utilizado por Rundll32.exe:

Void CALLBACK FunctionName (

HWND hwnd,

HINSTANCE hinst,

LPTSTR lpCmdLine,

Int nCmdShow

);

El método de uso bajo la línea de comando es: Rundll32.exe DLLname,Functionname [Argumentos]

DLLname es el nombre del archivo DLL que debe ejecutarse; Functionname es la función exportada específica del archivo DLL anterior que debe ejecutarse; [Argumentos] son ​​los parámetros específicos de la función exportada.

Solución:

Kaspersky no puede detectar este virus. La llamada experiencia profesional es solo eso. Este es un virus troyano. Por supuesto, es necesario utilizar un software antivirus troyano. El siguiente es un software de caballo de Troya recomendado

El caballo de Troya mata a los clientes (probado, puede matar el virus del caballo de Troya y reparar el archivo rundll32.exe)

Dirección de descarga: /soft. /mmsk.rar

(No he probado esta conexión)

En cuanto a Explrer.exe, probablemente sea un virus. Ir al sitio web oficial de Rising también debería solucionar el problema. El caballo de Troya puede matarlo. ¡Es posible!