運行dll32.exe
與安全問題和威脅有關的文件名 Rundll32.exe 已多次出現。然而,在我們進一步討論之前,我們應該非常清楚地說明一件事。
Rundll32.exe 是合法的 Windows 文件。多年來,它一直是 Windows 操作系統的一個組件,並且長期以來一直作為每個合法 Windows 安裝的一部分。
Rundll32.exe 是文件的合法實例,Windows 使用它來加載包含共享應用程序邏輯和函數的 DLL 文件。
然而,Rundll32 也是最常被欺騙和劫持的文件之一,因為它是 Windows 操作系統的一個組成部分。有許多惡意應用程序,包括至少一個已知的加密礦工惡意軟件實例,
使用完全相同的名稱部署在受害者係統上。
可能以 Rundll32.exe 為名傳播的威脅不止一種,它們的操作模式也可能大不相同。這使得文件特別敏感,並且在不使用反惡意軟件的情況下難以確定它是否合法。