質問: rundll32.exeとrundll32.exe タイトルのとおりなのですが、プロセス内に名前は少しのずれもなく「rundll32.exe」が二つあり、それぞれのパスはc:\windows\system32\rundll32.exeとc:\windows\system32\rundll32.exeの二通りです。 パス自体は同じものをさしていると思うのですが、なぜかプロセス内に二つある上、(processwalkerexpressを利用して見ています)pidやワーキングセットやプライベートメモリ、スレッド数、ハンドル数などはそれぞれ差があります。 いったいどういうことなんでしょうか? ウィルスかなにかなのでしょうか? また、ケーブル回線で一戸建てに関わらず、昨日2ちゃんねる利用時に異常にリロードが重くなり、またその数時間後には全く同じidの人の書き込み(スクリプトの類でしたが)を見ました。 その為なにかしらそういったものなのかとも疑っています。 また、a-squared free3.0とnortoninternetsecurityで検査をしたところ異常らしいものは見付かっていません。
回答: こんにちは。 ボクはその筋のコミュニティーの潜入調査やvirtual machine上でavのスキャンやpfwの検知を欺くmalwareの動作解析みたいなことをやってます。 いや、別に何でもないと思いますけど。確かにmalwareがシステムファイル名に偽ることは珍しくないですけどね。rundll32.exeはdll内の関数を呼び出すファイルです。 リロードの件は知りませんが、idが同じになっちゃうことはあるみたいですよ。