运行dll32.exe
与安全问题和威胁有关的文件名 Rundll32.exe 已多次出现。然而,在我们进一步讨论之前,我们应该非常清楚地说明一件事。
Rundll32.exe 是合法的 Windows 文件。多年来,它一直是 Windows 操作系统的一个组件,并且长期以来一直作为每个合法 Windows 安装的一部分。
Rundll32.exe 是文件的合法实例,Windows 使用它来加载包含共享应用程序逻辑和功能的 DLL 文件。
然而,Rundll32 也是最常被欺骗和劫持的文件之一,因为它是 Windows 操作系统的一个组成部分。有许多恶意应用程序,包括至少一个已知的加密矿工恶意软件实例,
使用完全相同的名称部署在受害者系统上。
可能以 Rundll32.exe 为名传播的威胁不止一种,它们的操作模式也可能大不相同。这使得文件特别敏感,并且在不使用反恶意软件的情况下难以确定它是否合法。