高校问答零度战姬第三季风车:是不是病毒程序
来源：百度文库 编辑：高校问答 时间：2024/04/27 17:45:06
我装的是江民杀毒软件,老是出现这样一个提示:RUDLL.RXR对注册表中"安装IE插件"位置处进行了"创建键"的操作,不知道这个是不是病毒,我在任务管理器里发现有两个RUDLL.EXE进程,一个用户名是USER,另一个是SYSTEM,请高手指点一下
这个不是病毒的，这个是你安装了什么软件的时候，软件本身捆绑了一些垃圾软件对ie做了些修改
Rundll.exe此程序的功能是运行那些不能作为程序单独运行的DLL文件
有些木马是利用Rundll32.exe加载DLL形式运行的，但大多数情况下Rundll32.exe都是加载系统的DLL文件，不用太担心。另外要提起的是，有些病毒木马利用名字与系统常见进程相似或相同特点，瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%system32目录下的，注意文件名称也没有变化
99%是木马，有类似例子，都是rudll.exe。建议在安全模式下删除。