Mi a rundll32.exe és miért fut?

Rundll32.exe futott a számítógépén, de most szeretné tudni, hogy mit csinál ott. Ne aggódjon, ez nem vírus, és a Windows számítógép örömmel veszi körül. De mit csinál a rundll32 ? Találjuk ki!

Biztonságos?

Igen! A Rundll32.exe- t a Microsoft állítja elő, és egyáltalán nem okoz veszélyt a számítógépére. Ez hasonlít egy másik végrehajtható fájlhoz, amelyről beszéltünk, svchost.exe. Mindkét folyamat olyan gazdagépként működik, amely lehetővé teszi a .dll ( Dynamic Link Libraries ) fájlok futtatás nélküli futtatását. A különbség az, hogy a rundll a legtöbb harmadik fél .dll fájlt kezeli, és az svchost elsősorban a belső rendszer .dll fájlokat kezeli.

Mint minden végrehajtható fájl esetében, az egyetlen veszélyt jelent, ha egy rosszindulatú program betöli a számítógépét, és egy fájlnevet használ. A legtöbb Windows rendszeren a rundll32.exe telepítése a két hely egyikére fog települni:

C: \ Windows \ SysWOW64 undll32.exe

vagy

C: \ Windows \ System32 undll32.exe

Mi a rundll32.exe jelenleg?

Általában a rundll32 meglehetősen homályos, hogy mi van .dll betöltött. Tehát, hogy mélyebben lerázzuk, meg kell ragadnunk és telepítenünk egy Process Explorer nevű programot. A folyamatérzékelővel áthelyezheti az egyes elemek fölé, hogy pontos statisztikákat és részleteket jelenítsen meg az összes jelenleg futó folyamatról a számítógépén, de ez még mindig kissé korlátozott.

Az alábbi példában a Chrome betöl egy .dll fájlt r undll32.exe fájlon keresztül. Ha kiderítem, hol van, csak követnem kell a parancsot vagy a célt.

Következtetés

A Rundll32.exe egy alapvető .dll fájl-host, és felhasználható különféle harmadik féltől származó programokhoz. Ez nagyon kevés veszélyt jelent, hacsak nem veszi át, de ez nem valószínű, ha van valami jó antivírus szoftver telepítve. Összességében nem tudom azt mondani, hogy hasznos a mindennapi felhasználó számára, hogy tudják ezt, de vannak olyanok, akik valóban értékelni fogják a rundll32.exe bonyolultságának megértését