Question

服务器有很多rundll32.exe进程

服务器里有很多rundll32.exe进程，经查看是任务计划里只要启动一项任务就会加载一个rundll32.exe进程，结束任务后进程消失。经过用杀毒软件查杀是蠕虫病毒，删除后一个小时以后又会重新启动那个进程。谁有较新版本的专杀这种病毒的软件，或者大家给提个比较好的办法来解决这个问题。（进程虽然很多但是占用内容和CUP的利用率到不是很高）。谢谢！

Answer 1

首先这个进程本身是没问题的；

进程中出现Rundll32.exe有以下三种情况：
1、显卡程序会调用，但显卡进程可以结束，服务也可关闭；
2、流氓程序会调用，如果有哑虎3721等都会出现这个进程；
3、还要看路径，只要不是在system32和system32\dllcache\路径下的Rundll32.exe都是病毒木马
无论哪种情况，Rundll32.exe进程本身结束后都不影响系统，如果不让结束就有问题了；
这种情况下，最好扫SREng日志看看

rundll32.exe本身不是病毒，但病毒dll程序则常由rundll32.exe来运行。
也许是中马了，可以用金山之类的
杀毒力强一些的

Answer 2

用360查下毒或木马,我怀疑是木马,还有看下有没有恶意插件!