TOP > Up > Today

Date:  Sat, 12 Dec 2009 00:30:34 +0900
From:  no@ann.co.jp
Subject:  [pasml 331792] Re: タスクマネージャーで rundll32 がたくさんある
To:  pasml@ann.co.jp
Message-Id:  <200912111530.nBBFUYww004040@ns.pas2.jp>
X-Mail-Count: 331792

名前: jtaka[BJCB] BBSから
質問:http://pasokoma.jp/48/lg487734#487735
携帯:http://pasokoma.jp/m?num=487735&ope=v
--
souaiさんは No.487734「タスクマネージャーでrundll32がたくさんある」で書きました。

かなり乱暴にいうと、rundll.exeおよびrundll32.exeはDLL(ダイナミックリンクライブラリ)を
アプリとして起動させるためのプログラムであり、そのようなDLLがたくさんあれば、
そのぶんだけrundll32.exeがタスクマネジャなどで表示されるってことになります。

起動されるDLLはrundll32.exeの引数として指定されるため、実行イメージのみを
表示するタスクマネジャでは区別できないってことになります。

とりあえず、Windowsキー＋Rで[ファイル名を指定して実行]を開いて、そこで
msconfig
とタイプしてOKで[システム構成]を開き、その[スタートアップ]タブの[コマンド]の
列でコマンドラインが
c:\windows\system32\rundll32.exe
で始まるものは、スタートアップでrundll32.exeで起動されるプログラムってことに
なるので、[スタートアップ]の列のところでどんなアプリケーションなのかを確認
するってことも出来るでしょう。

起動時に起動されるもの以外にも、何らかのアプリケーションやOSに含まれるツールを
起動するときに、rundll32.exeを使って起動されるものがあるかも知れませんけどね。

まぁ、マルウェアでもrundll32.exeを使って起動されるものがある可能性もあるので
セキュリティソフトできっちりチェックすることは重要。
--
== 掲示板ＵＲＬ： http://pasokoma.jp/bbs ==
   配信の停止： http://pasokoma.jp/taikai
   本メールマガジンへの返信はなさらないで下さい
== 投稿はパソコン困りごと掲示板でお願い致します ===