問:我多次重啟查看系統(tǒng)進(jìn)程的變化情況,發(fā)現(xiàn)以下情況:剛進(jìn)入的時(shí)候系統(tǒng)只有一個(gè)Rundll32進(jìn)程,然后當(dāng)完全啟動(dòng)的時(shí)候變成兩個(gè),此后一起消失。還有就是啟動(dòng)開始的時(shí)候沒有Userinit這個(gè)進(jìn)程,過幾秒后此進(jìn)程出現(xiàn),然后再過幾秒消失。請(qǐng)問這是不是病毒的原因?
答:Rundll32是用來調(diào)用DLL庫的程序,你如果懷疑這個(gè)進(jìn)程有什么問題,請(qǐng)運(yùn)行msconfig來檢查是否有異常。至于Userinit進(jìn)程,你大可放心,這個(gè)進(jìn)程是運(yùn)行登錄腳本的,用于建立連接和啟動(dòng)Shell殼,而不是什么病毒和木馬程序。