Question

win7 64bit系统有时一个叫RUNDLL的后台进程占用cpu好多，请问这是一个什么

win7 64bit系统有时一个叫RUNDLL的后台进程占用cpu好多，请问这是一个什么程序，能否禁用。谢谢有时

Answer 1

rundll 顾名思义就是运行dll的程序，或者称之为加载dll的程序，因为windows上的dll文件，简称动态链接库文件，你不用懂，只要知道，dll文件里面有很多程序需要执行的代码，有时候需要rundll32.exe这个文件来加载它。 因为dll文件本身是不能运行的。 一般情况下，有多个这样的进程都很正常，不正常的情况下一般是这样的：
1、有恶意程序也叫rundll32.exe，一般他不会和系统的rundll32.exe在同一个目录。所以这时候，你要先判断 两个进程可执行文件的路径 ， 你可以使用 win7上的任务管理器，右键：“打开文件位置” 查看一下是否在系统目录。

2、借用rundll32.exe来执行dll类型的木马，dll木马又叫隐形木马，因为它是dll文件，这种木马除非详细的分析每个进程加载的dll文件，比如使用sysinternals工具包中的prcoexp.exe，如果觉得麻烦，自己直接找个杀软查杀即可。