|
杀毒软件突然提醒有两个文件开机时要自动运行……
|
问题结束
|
杀毒软件突然提醒：C: WINDOWS SYSTEM的Regsvr32.exe和C: WINDOWS的RUNDLL32.EXE开机时要自动运行
这两个是什么文件？有什么用？我是否同意？?
|
创建日期：2008-6-19 11:53:58
提问者：sissy1008
等级：Lv.1
头衔：试用期
|
最佳回答
最佳答案
RUNDLL32.EXE是执行32位的DLL文件。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
Regsvr32.exe是注册控件
EXE文件中的类注策可以双击该文件，即刻注策。或用命令行(XXX.exe / regserver)注策DLL，OCX文件可用命令行 (REGSVR32.EXE /s xxx.dll 或 xxx.ocx)注策。
大批量注策时可以编一个批处理文件。或编程处理。
如果以前注策过，注策前要先反注策，EXE文件(xxx.exe /unregserver)DLL,OCX文件(regsvr32 /u /s xxx.dll ),否则会保留原信息。
还有一个比较方便的方法就是把Regsvr32.exe的快捷键拷到WINDOW目录下的SENDTO里，这样用鼠标右键点击文件然后在弹出的菜单里选发送到Regsvr32即可。
|
创建日期：2008-6-19 11:58:30
回答者：nmoon
等级：Lv.1
头衔：试用期
|
提问者评价(为什么选择本回答作为最佳回答)：