rundll32.exe停止工作，显示kernel32.dll故障是怎么回事
- 提问者网友：听门外雪花风
- 2021-05-05 20:09
- 五星知识达人网友：舊物识亽
- 2021-05-05 20:46
kernel32 - kernel32.exe - 进程信息
进程文件：kernel32 或者 kernel32.exe
进程名称： Floodnet virus
描述： kernel32.exe是Floodnet病毒的一部分，通过Outlook发送邮件进行传播。这个进程的安全等级是建议立即进行删除。
出品者： 未知N/A
属于： Floodnet virus
系统进程： 否 后台程序：否 使用网络：是 硬件相关： 否
常见错误： 未知N/A 内存使用：未知N/A ? 安全等级 (0-5): 0
间谍软件： 否 广告软件：否 病毒： 否 木马： 否
冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。一旦运行G-server，那么该程序就会在C:\Windows\system目录下生成Kernel32.exe和sy***plr.exe，并删除自身。Kernel32.exe在系统启动时自动加载运行，sy***plr.exe和TXT文件关联。即使你删除了Kernel32.exe，但只要你打开TXT文件，sy***plr.exe就会被激活，它将再次生成Kernel32.exe。
清除方法：
1.删除C:\Windows\system下的Kernel32.exe和Sy***plr.exe文件；
2.冰河会在注册表HKEY_LOCAL_ MACHINE\software\microsoft\windows\ CurrentVersion\Run下扎根，键值为C:\windows\system\Kernel32.exe，删除它；
3.在注册表的HKEY_LOCAL_ MACHINE\software\microsoft\windows\ CurrentVersion\Runservices下，还有键值为C:\windows\system\Kernel32.exe的，也要删除；
4.最后，改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值，由表中木马后的C:\windows\system\Sy***plr.exe %1改为正常的C:\windows\notepad.exe %1，即可恢复TXT文件关联功能。
rundll - rundll.exe - 进程信息
进程文件： rundll 或者 rundll.exe
进程名称： Microsoft RunDLL
描述：
rundll.exe是Windows 95/98/Me系统的一部分。这个程序对你系统的正常运行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木马的一部分。该病毒会在Windows XP和2000中出现。该病毒允许攻击者访问你的计算机。该进程的安全等级是建议立即删除。
出品者： Microsoft
属于：Microsoft Windows 9x Operating System
系统进程： 是 后台程序：是 使用网络： 是 硬件相关： 否
常见错误： 未知N/A 内存使用：未知N/A ? 安全等级 (0-5): 0
间谍软件： 否 广告软件：否 病毒： 否 木马： 否
rundll32 - rundll32.exe - 进程信息
进程文件： rundll32 或者 rundll32.exe
进程名称： Microsoft Rundll32
描述：
rundll32.exe用于在内存中运行DLL文件，用于需要调用DLLs的程序。它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是W32.Miroot.Worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
出品者： Microsoft Corp.
属于：Microsoft Windows Operating System
系统进程： 是 后台程序：是 使用网络： 否 硬件相关： 否
常见错误： 未知N/A 内存使用：未知N/A ? 安全等级 (0-5): 0
间谍软件： 否 广告软件：否 病毒： 否 木马： 否
Rundll.exe，可以把它分成两部分，Run(运行)和DLL(动态数据库)，所以，此程序的功能是运行那些不能作为程序单独运行的DLL文件。
Rundll32.exe则用来运行32位DLL文件。Windows 2000/XP都是NT内核系统，其代码都是纯32位的，所以在这两个系统中，就没有rundll.exe这个程序！！！！！！
相反，Windows 98代码夹杂着16位和32位，所以同时具有Rundll32.exe和Rundll.exe两个程序。这就是为什么Windows 98的System文件夹为主系统文件夹，而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。
无论是Rundll32.exe或Rundll.exe，独立运行都是毫无作用的，要在程序后面指定加载DLL文件。在Windows的任务管理器中，我们只能看到rundll32.exe进程，而其实质是调用的DLL。我们可以利用进程管理器等软件来查看它具体运行了哪些DLL文件。
有些木马是利用Rundll32.exe加载DLL形式运行的，但大多数情况下Rundll32.exe都是加载系统的DLL文件，不用太担心。另外要提起的是，有些病毒木马利用名字与系统常见进程相似或相同特点，瞒骗用户。所以,要确定所运行的Rundll32.exe是在%systemroot%\system32目录下的，注意文件名称也没有变化。