程序檔案:rundll 或者 rundll.exe
描述:  rundll.exe是windows 95/98/me系統的一部分。這個程式對你係統的正常執行是非常重要的
注意：rundll.exe也可能是loxoscam和backdoor.schoolbus.b木馬的一部分。該病毒會在windows xp和2000中出現,該病毒允許攻擊者訪問你的計算機

Rundll32.exe是什麼？顧名思義，“執行32位的DLL檔案”（16位的DLL檔案使用rundll.exe）。它的作用是執行DLL檔案中的內部函式，這樣在程序當中，只會有Rundll32.exe，而不會有DLL後門的程序，從而實現了程序上的隱藏。如果看到系統中有多個Rundll32.exe，不必驚慌，這證明用Rundll32.exe啟動了多少個的DLL檔案。

DLL （Dynamic Link Library）也就是“動態連結庫”，是一個包含可由多個程式同時使用的程式碼和資料的庫。例如，在 Windows 作業系統中，Comdlg32 DLL 執行與對話方塊有關的常見函式。因此，每個程式都可以使用該 DLL 中包含的功能來實現“開啟”對話方塊。這有助於促進程式碼重用和記憶體的有效使用。

下表說明了 Windows 作業系統中的一些作為 DLL 實現的檔案：

常見問題恐怕就是程序裡出現多個rundll32.exe程序，然後許多人害怕是自己中毒了。

上圖中共有５個RUNDLL32.EXE程序，是中毒了嗎？不是的。只不過自己多打開了幾個控制面板裡面的選項而已。大家也可以試一下，當你開啟“系統屬性”時，程序裡會出現一個RUNDLL32.EXE程序,當你開啟“顯示屬性”時，又會出現第二個。所以，出現多個RUNDLL32.EXE不一定就是中毒，當然不排除中毒可能。

以下是應用例項：

登出:rundll32.exe shell32.dll SHExitWindowsE 0
關機:rundll32.exe shell32.dll SHExitWindowsEx 1
重啟:rundll32.exe shell32.dll SHExitWindowsEx 2   －－前三個ＸＰ　ＳＰ２下玩不轉。。。。。。
鎖定計算機：rundll32.exe user32.dll,LockWorkStation
快速重灌IE: rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\ie.inf

一個臺灣牛人整理的RUNDLL32命令資料：

     命令列: rundll32.exe shell32.dll,Control_RunDLL
     功能: 顯示控制面板
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
     功能: 顯示“控制面板－輔助選項－鍵盤”選項視窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
     功能: 顯示“控制面板－輔助選項－聲音”選項視窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
     功能: 顯示“控制面板－輔助選項－顯示”選項視窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
     功能: 顯示“控制面板－輔助選項－滑鼠”選項窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
     功能: 顯示“控制面板－輔助選項－常規”選項視窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1

     功能: 執行“控制面板－新增新硬體”嚮導。
     命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
     功能: 執行“控制面板－新增新印表機”嚮導。
     命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
     功能: 顯示 “控制面板－新增/刪除程式－安裝/解除安裝” 面板。
     命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
     功能: 顯示 “控制面板－新增/刪除程式－安裝Windows” 面板。
     命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
     功能: 顯示 “控制面板－新增/刪除程式－啟動盤” 面板。
     命令列: rundll32.exe syncui.dll,Briefcase_Create
     功能: 在桌面上建立一個新的“我的公文包”。
     命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
     功能: 顯示覆制軟盤的視窗
     命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
     功能: 顯示“建立快捷方式”的對話方塊，所建立的快捷方式的位置由％1引數決定。

     命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
     功能: 顯示“日期與時間”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
     功能: 顯示“時區”選項視窗。
     命令列: rundll32.exe rnaui.dll,RnaDial [某個撥號連線的名稱]
     功能: 顯示某個撥號連線的撥號視窗。如果已經撥號連線，則顯示目前的連線狀態的視窗。
     命令列: rundll32.exe rnaui.dll,RnaWizard
     功能: 顯示“新建撥號連線”嚮導的視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
     功能: 顯示“顯示屬性－背景”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
     功能: 顯示“顯示屬性－螢幕保護”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
     功能: 顯示“顯示屬性－外觀”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
     功能: 顯示顯示“顯示屬性－屬性”選項視窗。

     命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
     功能: 顯示Windows的“字型”資料夾。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
     功能: 同樣是顯示Windows的“字型”資料夾。
     命令列: rundll32.exe shell32.dll,SHformatDrive

功能: 顯示格式化軟盤對話方塊。
     命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
     功能: 顯示“控制面板－遊戲控制器－一般”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
     功能: 顯示“控制面板－遊戲控制器－高階”選項視窗。
     命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文件)
     功能: 行印HTML文件。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
     功能: 顯示Microsoft Exchange一般選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
     功能: 顯示“控制面板－滑鼠” 選項 。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
     功能: 顯示 “控制面板－鍵盤屬性－速度”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
     功能: 顯示 “控制面板－鍵盤屬性－語言”選項視窗。

     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
     功能: 顯示Windows“印表機”資料夾。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
     功能: 顯示Windows“字型”資料夾。
     命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
     功能: 顯示“控制面板－輸入法屬性－輸入法”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
     功能: 執行“新增新調變解調器”嚮導。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
     功能: 顯示“控制面板－多媒體屬性－音訊”屬性頁。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
     功能: 顯示“控制面板－多媒體屬性－視訊”屬性頁。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
     功能: 顯示“控制面板－多媒體屬性－MIDI”屬性頁。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
     功能: 顯示“控制面板－多媒體屬性－CD音樂”屬性頁。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
     功能: 顯示“控制面板－多媒體屬性－裝置”屬性頁。
     命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
     功能: 顯示“控制面板－聲音”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
     功能: 顯示“控制面板－網路連線”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
     功能: 顯示ODBC32資料管理選項視窗。
     命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}

功能: 顯示指定檔案(drive:\path\filename)的“開啟方式”對話方塊。
     命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
     功能: 顯示“控制面板－密碼”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
     功能: 顯示“控制面板－電源管理屬性”選項視窗。
     命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL  PrintersFolder
     功能: 顯示Windows“印表機”資料夾。(同rundll32.exe shell32.dll,Control_RunDLL  main.cpl @2)
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
     功能: 顯示“控制面板－區域設定屬性－區域設定”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
     功能: 顯示“控制面板－區域設定屬性－數字”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
     功能: 顯示“控制面板－區域設定屬性－貨幣”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
     功能: 顯示“控制面板－區域設定屬性－時間”選項視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
     功能: 顯示“控制面板－區域設定屬性－日期”選項視窗。
     命令列: rundll32.exe desk.cpl,InstallScreenSaver [螢幕保護檔名]
     功能: 將指定的螢幕保護檔案設定為Windows的屏保，並顯示螢幕保護屬性視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
     功能: 顯示“控制面板－系統屬性－常規”屬性視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
     功能: 顯示“控制面板－系統屬性－裝置管理器”屬性視窗。

     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
     功能: 顯示“控制面板－系統屬性－硬體”屬性視窗。
     命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
     功能: 顯示“控制面板－系統屬性－效能”屬性視窗。
     命令列: rundll32.exe user.exe,restartwindows
     功能: 強行關閉所有程式並重啟機器。
     命令列: rundll32.exe user.exe,exitwindows
     功能: 強行關閉所有程式並關機。
     命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
     功能: 顯示“撥號屬性”選項視窗
     命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
     功能: 顯示“桌面主題”選項面板