最好的办法是还原精灵
说别的方法估计您也看不懂.就闲扯些...顺便普及一下基础知识.
rundll32.exe用于在内存中运行DLL文件,它们会在应用程序中被使用.这个程序对你系统的正常运行是非常重要的!
rundl132.exe和rundll32.exe神似.但是rundl132.exe是W32.Miroot.Worm病毒.该病毒允许攻击者访问你的计算机,窃取密码和个人数据.该进程的安全等级是建议立即删除.
Rundll32.exe这个文件功能就是以命令行的方式调用动态链接程序库,执行32位的DLL文件.它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程.这样,就实现了进程上的隐藏.如果看到系统中有多个Rundll32.exe,这证明Rundll32.exe启动了多少个的DLL文件.当然,这些Rundll32.exe执行的DLL文件是什么我们都可以从系统自动加载的地方找到.
