杭州交通信息网杭州学轮毂拉丝翻新:是否允许Run a DLL as an App 连接网络
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/28 19:26:42
最好不要! 是不是木马不能肯定.
DLL（动态链接库）是Windows的组成部分，Windows为了共享程序代码，提出了DLL的概念。程序将一部分可以重用的代码封装在DLL文件中，但DLL文件不能自己执行，必须被其它程序调用，这样，当另一个程序需要同样的功能时，就不用再编写相关的代码，而是直接调用封装在DLL中的函数，提高了资源的利用率，缩短程序开发的时间。
但是，因为DLL文件不能自己执行，因此，在编程时对这些文件中的函数进行调试就比较麻烦，因为必须编写一个应用程序来调用这些文件中的函数。为此，微软就开发了一个工具，名叫rundll.exe（它的32位版本是rundll32.exe），通过该工具可以直接调用DLL中的函数。该工具本来是微软内部使用，后来因为功能强大，就随Windows一起发布出来了。
3721就是使用该工具来调用自身DLL文件中的函数的。所以，“run a dll as an app”并不一定是木马程序。
如果出现了两个相同的rundll.exe，你可以全部停止，然后用木马克星查杀