标签： process module
今天我发现Windows资源管理器进程加载了另一个PE可执行文件，但没有后续的进程启动。我能找到的唯一解释是关于DLL可执行文件的行为方式，以便加载过程可以使用函数。
我注意到Explorer使用Internet Explorer，其他资源管理器进程和rundll32.exe等程序执行此操作。
什么会导致进程加载模块但实际上没有执行模块来创建新进程？为什么会出现这种类型的活动？