这是个什么文件?
我电脑的防火墙中再三出现有个文件“Run a DLL as an App”要访问网络。我因对该文件很陌生,故一直禁止其访问网络。请教它是个什么文件?能允许其访问网络吗?
参考答案:是不是木马不能肯定.
DLL(动态链接库)是Windows的组成部分,Windows为了共享程序代码,提出了DLL的概念。程序将一部分可以重用的代码封装在DLL文件中,但DLL文件不能自己执行,必须被其它程序调用,这样,当另一个程序需要同样的功能时,就不用再编写相关的代码,而是直接调用封装在DLL中的函数,提高了资源的利用率,缩短程序开发的时间。
但是,因为DLL文件不能自己执行,因此,在编程时对这些文件中的函数进行调试就比较麻烦,因为必须编写一个应用程序来调用这些文件中的函数。为此,微软就开发了一个工具,名叫rundll.exe(它的32位版本是rundll32.exe),通过该工具可以直接调用DLL中的函数。该工具本来是微软内部使用,后来因为功能强大,就随Windows一起发布出来了。
3721就是使用该工具来调用自身DLL文件中的函数的。所以,“run a dll as an app”并不一定是木马程序。
如果出现了两个相同的rundll.exe,你可以全部停止,然后用木马克星查杀