中科新闻网丰田商务车七座v6价格:我的系统很奇怪
来源：百度文库 编辑：中科新闻网 时间：2024/04/30 07:54:35
我的系统很奇怪，进入windows系统可使用内存只有100MB左右，而以前是300多。进程里有很多一样的进程，如rundll32。exe，但注销后，重新登录系统就开始正常了，请问为什么？
第一次登录时界面会变成像刚装好系统一样，一片空白，注销时显示为注销System（这不是我的用户名），重登之后界面正常
第一次登录时界面会变成像刚装好系统一样，一片空白，注销时显示为注销System（这不是我的用户名），重登之后界面正常
它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。
详细内容可以参看：http://www.hacker.cn/Get/xtaq/058910214984490.htm